アカウント名:
パスワード:
保管するディレクトリ名を、「二千十四年春試験」とか全角文字でわかりやすくつける。次に、その名称をBase64でurl用にエンコードするんだ。こうすれば、簡単には推測できまい。適当に顔文字なんか混ぜたら、もっと推測しにくくなるぞ。
/* 担当者が公開用データを保存したディレクトリ名を覚えきれず、公開できなくなるという新たなリスクが発生するのであった・・・。(^^;*/
directory listingが有効になってます。http://security.srad.jp/comments.pl?sid=591633&cid=2315201 [srad.jp]
皇紀とか使えば類推されにくいかも。または地球を公転上から押し出して2014年以降が来ないようにすれば。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond
よくあること (スコア:3)
＞群馬県の宅地建物取引主任者資格試験の合格者情報が、正式発表の前日に県のホームページ上で閲覧可能(2006年)
年号とかで類推可能というのが拙いよね。
よし、対策思いついた (スコア:1)
保管するディレクトリ名を、「二千十四年春試験」とか全角文字でわかりやすくつける。
次に、その名称をBase64でurl用にエンコードするんだ。
こうすれば、簡単には推測できまい。
適当に顔文字なんか混ぜたら、もっと推測しにくくなるぞ。
/*
担当者が公開用データを保存したディレクトリ名を覚えきれず、公開できなくなるという新たなリスクが発生するのであった・・・。(^^;
*/
Re: (スコア:0)
directory listingが有効になってます。
http://security.srad.jp/comments.pl?sid=591633&cid=2315201 [srad.jp]
Re: (スコア:0)
皇紀とか使えば類推されにくいかも。
または地球を公転上から押し出して2014年以降が来ないようにすれば。