JPCERT コーディネーションセンター

不特定ユーザ向けのプロキシサーバに注意

プロキシサーバは通常、企業や組織の管理者によって、自組織内や自社の顧客といった特定のユーザ向けに提供されています。一方で、信頼性の不明なサービス提供元によって、不特定のユーザに向けて提供されているプロキシサーバも存在します。

このようなプロキシサーバの使用は、Web サーバとの通信を傍受されたり、本来意図していないサイトにアクセスさせられたりする可能性があるため、使用の際には慎重を期す必要があります。

なお、プロキシサーバの中には、特定の URL を入力するだけでプロキシとして機能し、ブラウザへの設定の必要がないものがあります。Web サイトの閲覧中は、アクセスしている URL に常に注意するようお勧めします。

Weekly Report 2007-01-24号 に掲載

Topへ

Topへ
最新情報(RSSメーリングリストTwitter