HTMLとWebブラウザの仕組み

WebサイトのコンテンツはHTMLという形式で記述されている
HTMLで記述されているのは、文字と構造だけで、画像は別ファイルとして存在し、HTMLには画像の場所が記述されている。こうしたバラバラのファイルとして存在する文章を画像を、Webブラウザが組み合わせて１つのページとして表示する。

Webサーバーの仕組み

HTMLや画像ファイル(動画ファイルやPHPプログラム)を置いているのがWebサーバー
Webサイトを閲覧するとき、WebサイトのURLにアクセスすると、Webサーバーから該当ファイルがWebブラウザに送られる。

Webサイトを取り巻く技術

Webブラウザから要求を受けて、ファイルを送る役割を持つのが、Webサーバー用ソフトウェア。
これはさまざまなソフトウェアやプロトコルによって成り立つ。

項目	内容
Webサーバー用のソフトウェア	Webブラウザからの要求を受けて、ファイルを送る機能を備えるソフトウェア。代表例はApacheやNginxがある
FTP	サーバーにファイルを転送するときに使用するプロトコル
SSH	サーバーをリモート操作するときに使う接続方法
SSL証明書	証明書を作成し、サーバーにインストールすると、通信を暗号化するサイトが置き換えられていないことを証明できる。httpsから始まるURLのサーバーには、この証明書がインストールされている
リダイレクト	要求されたURLに対し、別のページを転送する仕組み
CGI	サーバー側で処理をするプログラムのこと。多くはPerlという言語で書かれている
PHP	プログラム言語の１つ。Webアプリケーション開発でよく使われる
JavaScript	プログラム言語の１つ。Webブラウザで処理される
ストリーミング	データの完了を待たず、先頭のデータが届いた時点ですぐに再生する仕組み
拡張子	ファイルがどの形式で保存されているかを示す
index.html	慣例的にWebサイトのトップページとするHTMLファイルにつけられる名前
ロードバランサー	配下に複数のサーバーを置き、トラフィック分散させることで１台あたりのサーバーの負担を減らす装置
FW	ファイアーウォール。送受信するデータについて通過の可否を決める装置。
CDN	コンテンツをキャッシュする仕組み。期限切れとなるまではキャッシュをユーザーに返すことで、サーバーの負担を減らすことが可能

Webサイトへの攻撃手法

項目	内容
マルウェア	不正かつ有害な動作を行う意図で作成された悪意あるソフトウェアや悪質なコード。ex)ウイルスやトロイの木馬、ワーム、ボット、スパイウェア、キーロガー、バックドア
XSS	クロスサイトスクリプティング。閲覧者のWebブラウザに悪意あるスクリプトを埋め込む攻撃
CSRF	クロスサイトリクエストフォージェリ。別名イメタグ攻撃、シーサーフ。攻撃者が作成したフォームのデータをサーバーが処理をしてしまう脆弱性をついた攻撃
SQLインジェクション	SQL文を送信し、データベースを不正に操作する攻撃
セッションハイジャック	セッションを呼ばれる接続情報を乗っ取る攻撃。他人になり済ますことができる
DoS攻撃	標的のサービスに負荷をかけて、サービスを停止させたり、サービスの邪魔をする攻撃
パスワードクラッキング	サーバー上のパスワードファイルにアクセスしたり、伝送されるパスワードを盗聴して、パスワードを割り出すこと