泥棒が「合鍵」を作るのを防げ！XSS攻撃とログ分析の現場から
こんにちは。セキュリティの世界へようこそ。
「XSS（クロスサイトスクリプティング）」という言葉、セキュリティの入門書で必ずと言っていいほど見かけますよね。でも、教科書通りの説明を読んでも、いざ自分のサービスを守るとなると「具体的にどうやって泥棒を見張ればいいの？」と迷ってしまうはずです。
今日は、小難しい理論は一旦横に置いて、「家（Webサイト）の防犯」という視点で、XSSの正体と、その侵入をいち早く見抜くための「防犯カメラと警備員」の話をしましょう。
—
そもそも「XSS」って何？：泥棒が「偽のメッセージ」を置く手口
あなたの運営するWebサイトを「一軒の家」だと想像してください。
XSS攻撃とは、泥棒が「住人のふりをして、玄関の掲示板に『このリンクをクリックしてね』という嘘のメモを貼る」ような行為です。
- 反射型: 玄関先で通りすがりの人に「これ見て！」とチラシを渡して、その場で驚かせるタイプ。
- 格納型: 掲示板に悪意あるメモを書き込み、次に訪れた人がそれを見て被害に遭うタイプ（一番厄介です！）。
- DOM型: 家の中の「鏡（ブラウザの表示機能）」を細工して、住人を混乱させるタイプ。
いずれも、泥棒の目的は一つ。「住人（ユーザー）になりすまして、鍵（クッキーやセッション情報）を盗むこと」です。
—
防御の基本：頑丈な鍵と「持ち物検査」
泥棒が偽のメモを貼れないようにするには、どうすればいいでしょうか？
1. エスケープ処理（鍵をかける）: 入力された文字を「ただの文字」として扱い、プログラムとして動かないように無力化します。「", // 実際に送られた攻撃コード
"action": "blocked" // 防御成功！
}
---
現場で役立つ監視戦略：泥棒の「癖」を見抜く
SIEMにログが集まったら、ただ眺めるのではなく「相関分析」を行いましょう。
- 「数打ちゃ当たる」攻撃を見つける: 同じIPから短時間に異なるURLへの攻撃が多発していませんか？ それは「家中の窓を全部叩いて回っている」泥棒の兆候です。
- 攻撃の「深さ」を測る: 最初は簡単な文字列で試し、失敗すると高度な難読化コードを送ってくる……。これは「かなり手慣れた泥棒」です。即座にそのIPを遮断する自動スクリプトを走らせましょう。
一歩ずつ対策を学んでいきましょう！
最初から完璧な監視体制を築くのは難しいものです。まずは以下のステップから始めてみてください。
1. WAFのログをSIEMに流し込む設定をしてみる。
2. 「XSS」というキーワードが含まれるログだけを抽出するダッシュボードを作る。
3. 「1分間に5回以上の攻撃があればアラートを鳴らす」という単純なルールを設ける。
セキュリティは「技術の積み重ね」であると同時に、「泥棒との知恵比べ」です。あなたがこうして対策を考えていること自体が、何よりも強力な防犯の第一歩になります。
何か分からないことがあれば、いつでも相談してくださいね。一緒に安全な家（Webサービス）を守っていきましょう！
コメント