中間者攻撃(MITM/Man-in-the-Middle)とは
攻撃・脅威の種類
定義
通信経路の途中に攻撃者が割り込み、やり取りを盗聴・改ざんする攻撃です。公衆Wi-Fiや経路上の機器で起こり得ます。
なぜ危険か
ログイン情報やセッションを盗まれ、内容を書き換えられます。
確認方法
全通信のHTTPS化、HSTSの有効化、証明書の正しい運用を確認します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート(PDF)でお届けします。