常時SSL/TLS化調査レポート｜企業サイト対応状況 | Internet Trust Center - JIPDEC 一般財団法人日本情報経済社会推進協会
【調査対象及び調査手法について】 1.全国の企業等約40万件のURLを対象にWebサイトの常時SSL/TLS(以下、「常時SSL」)化を調査しました。 2.企業のURL情報及び代表所在地、業種区分はネットビジネスサポート社が保有しているデータを利用しています。 3.フィードテイラー社が作成したツールを利用して各企業等が所有しているWebサイトのトップページにSSLの設定がされていることを確認し、設定がされていれば常時SSL対応していると判断しています。 【語句説明】 ・DV証明書とは、ドメイン認証タイプの証明書（Domain Validation）といい、メールなどを利用してドメインのオーナーシップを確認したうえで発行する証明書のこと ・OV証明書とは、実在認証タイプの証明書（Organization Validation）といい、申請した企業の存在を確認したうえで発行する証明書のこと ・
WordPressで攻撃を受けやすいファイルとそのセキュリティー対策まとめ
アクセスログの取得 まずは、サーバーからアクセスログを取得します。 僕は、今エックスサーバーしか利用していないので、その方法を書きます。 エックスサーバーの場合はサーバーパネルからログインしてパネルを開きます。 そして、「統計」項目の「ログファイル」をクリックします。 あとはドメインを選択して、 ダウンロードするだけです。 エックスサーバーデフォルトの場合は「nelog.jp.access_log」というファイルがダウンロードされます。 このアクセスログには、すべてのファイルへのアクセスに対する「1週間のログ」が書き込まれています。 すべてのファイルへのログなので、当サイトの場合だと2GB以上あり、600万行以上のテキストになっていました。 アクセスログの解析方法 これら膨大なアクセスログから、一つ一つ怪しいファイルを見ていくのは不可能なので、簡単な解析用コードをRubyで書きました。 W
PHPの脆弱性への攻撃名称と対策メモ - Qiita
自分用メモ。ごちゃごちゃすると忘れるので、なるべくシンプルにまとめたい。 誤り、不備などあれば、随時追加修正します（ご指摘ありがとうございます）。 クロスサイトスクリプティング（cross site scripting、XSS） 概要 訪問者に目的のサイトとは別の罠サイトを踏ませて不正な処理を実行させる行為。 原因 フォームから受け取った値を、エスケープせずに画面に出力するために発生 （偽のフォームを作成する手法も有るので、JavaScriptの対策だけでは不足） HTMLの実体参照を用い、& を & に、< を < に、> を > に、" を " に、それぞれ置換する。 PHPではhtmlspecialchars関数を用いれば、一括で対策できる （ただしENT_QUOTESを設定しないとシングルクォーテーションはエスケープされない）
「Emsisoft Emergency Kit Free」 - USBメモリなどで携帯でき、インストール不要で使えるマルウェア対策ソフト
Emsisoft Emergency Kit Free USBメモリなどで携帯でき、インストール不要で使えるマルウェア対策ソフト インストール不要で使える、非常駐型のマルウェア対策ソフト。必要なときに起動して、マルウェアを検出・削除できる。「Emsisoft Emergency Kit Free」は、ウイルスやスパイウェア、アドウェアなど、パソコン内に侵入した有害なプログラムを検知・駆除するためのソフト。非常駐型で、ほかのセキュリティ対策ソフトがインストールされた環境でも干渉が起こりにくく、併用することが可能。USBメモリなどに入れて、持ち運んで使うこともできる。実行中のプロセス/サービスなどをチェックできるシステム管理機能や、アプリケーションのインストール時に同時にインストールされる不要なプログラムを検出・削除する機能なども備える。 ソフトは、携帯型のマルウェアスキャナ、 Emergen
乱数表と形を用いた本人認証システム「SECUREMATRIX」 --独自二要素認証を次期バージョンで実装
[PR]シー・エス・イーの「SECUREMATRIX」は、新たな発想で開発された認証システムだ。同社が行った「2013年CSEパートナーセミナー」のレポートと、同製品の特長を解説する。 いま企業や行政、団体などの幅広いビジネスの現場や、教育・研究機関などのIT環境は、内からも外からも、数多くのリスクにさらされている状況だ。そのためセキュリティ対策の強化は最重要課題の一つとなっている。そこで本稿が紹介するのは、シー・エス・イーが開催した、本人認証システム「SECUREMATRIX（セキュアマトリクス）」についてのセミナーだ。 本セミナーは、同社製品の最新状況、顧客事例、事業戦略などを広く紹介するもので、今年は2月8日に、同社の新社屋に程近い東京・渋谷区内のホテルで開催された。講演の部、第一部では、「『本人認証の決定版 SECUREMATRIX』～独自の二要素認証で、更に安心・安全・便利に～」
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
oukasei.com - oukasei リソースおよび情報
公開されたばかりの「Firefox 72」にゼロデイ脆弱性 ～悪用を確認、v72.0.1への更新を／深刻度は“Critical”。企業向けの「Firefox ESR」にも影響
oukasei.com - oukasei リソースおよび情報
ｉＰｈｏｎｅＸの顔認証システム破る、ベトナム社が３Ｄマスクで(ロイター) - goo ニュース
gred アンチウイルス アクセラレータ｜ダウンロード