#attack

CSRF

ログイン中のユーザーをだまして、本人が望まない操作をこっそり実行させる攻撃のことです。

DDoS攻撃

大量の機器から一斉にアクセスを浴びせ、サービスをパンクさせて止める攻撃です。

SQLインジェクション

入力欄にこっそりSQL文を紛れ込ませて、データベースを勝手に操作させる攻撃のことです。

WAF（Webアプリケーションファイアウォール）

Webサイトへの通信を見張り、不正な攻撃だけをふるい落とす専用の門番です。

クレデンシャルスタッフィング

どこかで漏れたIDとパスワードの一覧を、別のサイトで片っぱしから試して不正ログインを狙う攻撃です。

クロスサイトスクリプティング（XSS）

悪意あるスクリプトをWebページに紛れ込ませ、見た人のブラウザで動かして情報を盗む攻撃です。

脆弱性

ソフトやしくみに残った弱点で、攻撃の入り口になってしまう欠陥のことです。

中間者攻撃（MITM）

通信の途中にこっそり割り込み、やり取りを盗み見たり書き換えたりする攻撃です