薫のHack

FreeBSD telnetd コード実行の脆弱性

FreBSDのtelnetdにコード実行の脆弱性が見つかった。FreeBSD 7.x系にこの問題がある。FreeBSD 7.1-STABL...

セキュリティ よく使われる危険なパスワード

よく使われる危険なパスワード５００が下記サイトに掲載されてました。http://www.whatsmypass.com/?p=4...

PHP脆弱性スキャナーボット Morfeus Fucking Scanner

Apacheのログを見ていると、Morfeus Fucking Scannerというユーザエージェントでアクセスしてきている。...

php5-pdo-5.2.6_2からphp5-pdo-5.2.8にアップグレード

FreeBSDのportsからPDOをアップグレードを更新してみた。php5-pdo-5.2.6_2からphp5-pdo-5.2.8にアップグ...

C言語 セキュリティ libwrapでネットワークのアクセスコントロール

C言語によるサンプルコードコンパイルhosts.allowの設定libwrapライブラリは、TCP Wrapper から作られた...

無線LAN セキュリティ規格 WPA の暗号鍵が部分的に破られる

TKIP攻撃方法WPA2WEPは数秒で解読される無線LANで利用されているセキュリティ規格 WPA(Wi-Fi Protected ...

IPによるスパム判定 スパムちゃんぷるーDNSBL

ライブドアには、サービスで共通して使われる共通スパムフィルタ「スパムちゃんぶるー」があります。ブ...

sshdの設定の安全なテスト方法

FreeBSDなどでsshdの設定の変更をしたりします。セキュリティ対策などで、色々厳しい設定に変更をしたり...

Adobe クリックジャック攻撃対策 Flash Player 10を公開

AdobeがFlash Player 10をリリースしました。http://get.adobe.com/jp/flashplayer/このFlash Player 10...

セキュリティ脆弱性 クリックジャッキング

Adobe Flashにクリックジャック(clickjacking)に対する脆弱性がある。クリックジャックをされると、ユー...

FreeBSD ViewVCのインストール

SubversionやCVSなどのソースコードのバージョン管理システムをWebのインターフェースで参照するツール...

セキュリティ Google Gmailで常にhttpsで利用できるオプションを追加

GoogleはGmail利用時に常にhttpsプロトコルを利用できる設定をオプションに追加しました。https(Hyperte...

OpenVAS - Open Vulnerability Assessment System

OpenVASNessusから派生した脆弱性検地アプリケーションです。OpenVasはOpen Vulerability Assessment Sy...

FreeBSD localeデータベースの更新は310.locateを使う

ファイル検索のためのlocale(1)データベースをよく利用します。このデータベースの更新は、cronジョブに...

Linux/Unixのセキュリティ sudo vi/lessなどを禁止するときの対応策 sudo edit, sudo -e

セキュリティのためsudoコマンドを利用して、オペレーションをすることがあると思います。このときにsud...

sudoのパスワードのタイムアウトを長くする方法

sudoコマンドは、他のユーザの権限でコマンドを実行するためのコマンドです。sudoコマンドを実行すると...

FreeBSD 7.0-RELEASEをインストールしたので環境構築

portsディレクトリの準備GNU screenのインストールsudoのインストールと設定ApacheのインストールPHP5PH...

FreeBSDとOpenBSM

The TrustedBSM ProjectがOpenBSM1.0を公開しました。FreeBSD 6.3とFreeBSD 7.0のフルリリースだそうで...

sshブルートフォースアタックを防ぐiptablesを使ったblocksshd

sshdへsshブルートフォース攻撃を受けていませんか？blocksshdのインストール% cd /usr/ports/security/...

FreeBSD 7.0-BETA3から7.0-RC2へマイナーバージョンアップグレード

FreeBSD7.0-BETA-p1からFreeBSD7.0-RC2-p1にマイナーバージョンアップグレード(minor version upgrade)...

CSIRT カカクコムと楽天が日本シーサート協議会に正式加盟

CSIRT(シーサート)とは、Computer Secrity Incident ResponseTeam(コンピュータセキュリティインシデン...

セキュリティ UTF-7でXSS(クロスサイトスクリプティング)を引き起こす１０の方法

Webアプリケーションのセキュリティで問題になるXSSについて。UTF-7でクロスサイトスクリプティングの問...

セキュリティ クロスサイトスクリプティング(XSS)とUTF-7

クロスサイトスクリプティングは、Webアプリケーションセキュリティで非常に驚異です。UTF-7とは？UTF-1...

Yahoo! Developer Network セキュリティベストプラクティス

原文は、 Yahoo! Developer Network - Security Best Practicesです。http://developer.yahoo.com/secur...

PHP config.phpへの不正アクセス

PHPのセキュリティ、PHPへの不正アクセスについて書きます。apacheのエラーログを流していたら、ヘンな...

EV SSL証明書の救世主 Microsoft Internet Explorer 7の自動更新は2008年2月13日から

Microsoft(マイクロソフト)のInternet Explorer 7(インターネットエクスプローラ7)がWindows UpdateやMi...

ルート証明書

はじめにルート証明書とはルート証明書のパッケージルート証明書の中身を確認する方法はじめにインター...

Google Android アンドロイドのセキュリティモデル

Google(グーグル)の携帯電話などのモバイル向けプラットフォーム「アンドロイド(Android)」のセキュリテ...

フィッシング用URLの文字数が減少傾向にある

IBMのオンラインセキュリティ部門 ISS(Internet Security Services)によると、犯罪者がフィッシングのた...

Apache 2に413エラー処理にクロスサイトスクリプティングの脆弱性

Apache 2系のHTTPステータスコード413のエラー処理にクロスサイトスクリプティング(CrossSite Scripting...

ウェブセキュリティとWeb2.0 自動化されたキャプチャ

Automation CAPTCHACompletely Automated Turing Test to Tell Computers and Humans ApartTuring test:...

ウェブセキュリティとWeb2.0 自動化されたコメント

Automation Comments問題:スパマーは、グーグルページランク(GooglePageRank)を上げるために、ウェブロ...

ウェブセキュリティとWeb2.0 自動化されたトラックバック

Automation Trackbacks問題:スパマーは、グーグルページランク(GooglePageRank)を上げるために、ウェブ...

ウェブセキュリティとWeb2.0 Ajax JavaScript攻撃

JavaScript ハイジャック脆弱性: JSON情報で取り出すGETリクエスト悪意のあるJavaScriptコードの上書き...

ウェブセキュリティとWeb2.0 SQLインジェクションの問題と対策

SQLインジェクション(SQL Injection)の問題SQL インジェクション(古い)問題: 動的データは、検証なしにS...

ウェブセキュリティとWeb2.0 CSRFの問題と対策

CSRF の問題:Cross Site Request Forgeries(CSRF) クロスサイトリクエストフォージュリー問題: HTTPリク...

ウェブセキュリティとWeb2.0 XSS

XSSの問題:Cross-Site Scripting(XSS) クロスサイトスクリプティング(古い)プログラム: 動的なデータは...

ウェブセキュリティとWeb2.0の問題

Web Security With/Despite Web 2.0なぜ？ 問題:Webアプリケーションセキュリティに関するたくさんの話...

2007年のインターネット セキュリティリスク トップ20

セキュリティ組織 SANS Instituteが発表したトップ20(実際は18個)です。Firewallやウィルス対策ツール等...

別のttyを覗き見る方法

ほかのttyを覗き見たいと思ったことはありませんか？セキュリティ的な理由からオペレータの作業を監視す...


最近の記事

はてなの人気のブックマーク

コンテンツを検索しよう

過去ログ

2020 : 01 02 03 04 05 06 07 08 09 10 11 12
2019 : 01 02 03 04 05 06 07 08 09 10 11 12
2018 : 01 02 03 04 05 06 07 08 09 10 11 12
2017 : 01 02 03 04 05 06 07 08 09 10 11 12
2016 : 01 02 03 04 05 06 07 08 09 10 11 12
2015 : 01 02 03 04 05 06 07 08 09 10 11 12
2014 : 01 02 03 04 05 06 07 08 09 10 11 12
2013 : 01 02 03 04 05 06 07 08 09 10 11 12
2012 : 01 02 03 04 05 06 07 08 09 10 11 12
2011 : 01 02 03 04 05 06 07 08 09 10 11 12
2010 : 01 02 03 04 05 06 07 08 09 10 11 12
2009 : 01 02 03 04 05 06 07 08 09 10 11 12
2008 : 01 02 03 04 05 06 07 08 09 10 11 12
2007 : 01 02 03 04 05 06 07 08 09 10 11 12
2006 : 01 02 03 04 05 06 07 08 09 10 11 12
2005 : 01 02 03 04 05 06 07 08 09 10 11 12
2004 : 01 02 03 04 05 06 07 08 09 10 11 12
2003 : 01 02 03 04 05 06 07 08 09 10 11 12
プライバシーポリシー