ウノウラボ Unoh Labs: 5分でできるウェブサーバのセキュリティ向上施策

GT Nitro: Car Game Drag Raceは、典型的なカーゲームではありません。これはスピード、パワー、スキル全開のカーレースゲームです。ブレーキは忘れて、これはドラッグレース、ベイビー！古典的なクラシックから未来的なビーストまで、最もクールで速い車とカーレースできます。スティックシフトをマスターし、ニトロを賢く使って競争を打ち破る必要があります。このカーレースゲームはそのリアルな物理学と素晴らしいグラフィックスであなたの心を爆発させます。これまでプレイしたことのないようなものです。 GT Nitroは、リフレックスとタイミングを試すカーレースゲームです。正しい瞬間にギアをシフトし、ガスを思い切り踏む必要があります。また、大物たちと競いつつ、車のチューニングとアップグレードも行わなければなりません。世界中で最高のドライバーと車とカーレースに挑むことになり、ドラッグレースの王冠

[webmarksjp]

unoh

[mimesis]

セキュリティ対策として役に立たないと非難されている。

[bigchu]

: セキュリティー向上、最短で

[no_ri]

セキュリティは向上するかも。脆弱性が直るわけじゃないけど。

[hagihide]

やろう

[onk]

『1) 例えば、PHPを避ける.』って当然もう出てるよなぁ(笑) そして予想通りのツッコミが※欄にあった． / 脆弱性発見大会を開くこと自体はホント素晴らしいと思う．マネしなきゃねー．

[akiyan]

.

[hiromark]

メモメモ

[p_chopin]

ServerTokens ProductOnly、ServerSignature Off

[dbfireball]

[セキュリティ

[mattn]

そもそもセキュリティ対策は5分じゃ無理

[HISAMATSU]

ウノウとはてなのスタッフの差はどこから生まれてるのかなぁ。

[d6rkaiz]

ネタにしか見えない。

[poolmmjp]

「X-Powered-By: PHP/4.3.11」を消してるwwwwww

[bluerabbit]

ウェブサーバ(Apache)で、404などのエラーページ,,svnフォルダなどを表示しない

[yheld]

「先日、ウノウが公開しているサービスの中にいくつかの脆弱性が見つかったため、社内で「脆弱性発見大会」を開催しました。」

[koizuka]

言いたいようなことはコメント欄に書かれてら

[ysano2005]

「.svnディレクトリには、ソースコードが入っていますので公開しない方がいいです。」

[zenpou]

読み物 サーバ 初心者

[hmabu]

　インフラ　システム構築　運用

[otsune]

セキュリティがみじんも上がっていない

[f-miyaji]

やらないよりは…

[fuktommy]

"アップデートもsvnで行っています。"←これはやめた方がいいんじゃないかと。テスト鯖の更新はsvnで行い、テスト終了後にrsyncで本番鯖に反映させる(この時点で.svnやら*~やらを弾く)のがいいんでない？

[rhosoi]

このレベルでセキュリティ云々言ってるから、脆弱性がいっぱい見つかるわけですな

[ZIGOROu]

この他にも、ウェブサーバのセキュリティ向上のための情報がありましたら、ぜひ教えてください！

[n2s]

ちょっと前議論になった1,3番目はともかく、2番目は大事でしょ。あと「~」とか「CVS」とかも隠さないと。/つかPHPをアップグレードすべき。

[fujiyama3]

バージョン情報を隠すことと、セキュリティ向上とは直接関係ないと思う

[koyhoge]

これがセキュリティの向上? なんだかなー

[s-e-i]

気をつけよう・・・