SSLに関するディレクティブ設定例
SSLに関するディレクティブ設定例 ～ Apache 1.3 ここでは不特定多数に公開する WEB サーバーを対象としておりません。独自CA による WEBサイトの暗号化は限られた用途のみに限定する必要があります。 SSLで公開する場合のディレクティブ設定例を挙げます。設定はApache 1.3です。Apache 2 では、SSLに関する設定は別ファイルに分けられています。 SSL接続に限定させたい場合 SSL専用のディレクティブを指定するには以下のように設定します。もし、httpで接続しようとした場合、ssl_only.html(警告)が表示されるようになっています。
⊂⌒⊃｡Д｡)⊃カジ速≡≡≡⊂⌒つﾟДﾟ)つFull Auto | 【瀬戸】アニメ製作会社AICがWinnyを使用しアニメの予算表等を流出【バンブーブレード】
This domain may be for sale!
FC2ブログでユーザー記事消失 「Googleキャッシュのコピペで復帰を」
キャッシュ取得を案内する障害告知ブログの書き込み。キャッシュ取得の案内は、10月5日午前2時までに削除された ブログサービス「FC2ブログ」を運営する米FC2はこのほど、ユーザーのブログ記事データの一部がハードウェア障害で消失したとし、該当ユーザーに「Googleキャッシュからデータを復帰してほしい」と呼びかけている。 9月29日から10月1日にわたって障害が発生し「blog88」という名のサーバを利用していたユーザーで、9月12日から10月1日までの記事が消失した。一部ユーザーの記事はバックアップからも復帰できなかった。コメントやトラックバックは保存されている。 同社はユーザーに対して、Googleのキャッシュや、キャッシュ検索ページから、自分のブログのキャッシュを探しだして本文をコピーし、ペーストで投稿し直してデータを復帰させる方法を紹介している。 キャッシュを見つけられないユーザーは
コメント＆トラックバック・スパム頻出の「texas holdem」「phentermine」って何のこと？spam英単語集（附：MT用対策リスト）［絵文録ことのは］2005/05/18
コメント＆トラックバック・スパム頻出の「texas holdem」「phentermine」って何のこと？spam英単語集（附：MT用対策リスト） spam……頼まれてもいないのに無差別大量に送信される広告。メールのspamは今も絶えることがないし、掲示板へのspamも以前からある。今はさらにブログへのコメントspam、トラックバックspamが激しい。 このブログもいろいろ対策して、ようやく効果的な方法を見つけたところであるが、それまでは一晩で40件の英文コメントspamをくらったりしていた。また、トラックバックspamも大量に襲撃してくる。 これだけしょっちゅう見ていると、もう目に焼き付いてしまう。そんな鬱陶しい言葉を集めてみた。最後にMovableType用のみであるが、対策方法についてのリンク。 ■texas holdem 英文スパムでは最もよく見かけるもの。よく知らなかったので調べ
弊社サイトのウイルス感染問題に関する再発防止策実施完了のお知らせ
弊社は、平成18年9月27日に発生いたしました「弊社サイトのウイルス感染問題」に対し、代表取締役社長である梶並伸博を責任者とする社内プロジェクトチームにて、発生経過の分析と問題点の洗い出し並びに再発防止策の徹底的な検討と実施を進めてまいりました。 平成18年10月5日に「弊社サイトのウイルス感染問題に関する再発防止策について」を暫定対応として発表いたしましたが、平成18年11月15日をもって再発防止策の実施が完了いたしましたので、発生経緯のご報告とあわせ、下記のとおりお知らせいたします。 ウイルス感染事故発生の経緯について 調査の結果、まず社内のクライアントPCが感染し、その後社内ネットワークサーバおよび公開準備サーバ上のファイルに感染が広がったことが判明しました。ただし、感染元PCの特定を含め、感染拡大の詳細については、情報が不十分で解明することができませんでした。 事故発生の問題点と再
ブラウザのその鍵マーク大丈夫っすか？（NonIP SSL）
ブラウザのその鍵マーク大丈夫っすか？（NonIP SSL） ◎PマークがIPアドレス不足の犯人だ！ 最近は個人情報保護 ⇒ お問合せフォームのSSL対応っていう流れがあるので、きっとベリサインなどのSSL証明書の認証業者さんはすごく儲かってるんでしょうねー。 Pマークを取得するために、1ヶ月に1回も使われない問合せフォームにお金をかけてSSLの証明書を取得される企業さんも多いんじゃないでしょうか。 通常SSLってのは、同一のグローバルIPアドレスで複数サイトを対応させる事は無理なはずなんで、サイト1個に対して確実にグローバルIPアドレスを消費してしまいます。 ほんともったいないですよねー。 個人的には、このPマークっていうやつが、今後のIPアドレス不足を促進させる犯人だと思ってます。 （お問合せフォームから送信される情報を暗号化するのは、確かに望ましいことなんですけどね） ◎I
SET NAMESは禁止
(Last Updated On: 2018年8月13日)MySQLには文字エンコーディングを変更する「SET NAMES」SQL文が用意されています。（PostgreSQLも同様のSQL文、SET CLIENT_ENCODINGがあります）この機能はSQLコンソールからは使ってよい機能ですが、アプリケーションからは使ってはならない機能です。SQLインジェクションに脆弱になる場合があります。 Ruby on Railsの本を読んでいて、ActiveRecordを説明している部分にMySQLの文字エンコーディングを変更する場合の例としてSET NAMESが利用されていました。アプリケーションからはSET NAMESは使ってはならない事を周知させるのは結構時間が必要かなと思いました。 PHPも5.2の途中からMySQLモジュールにlibmysqlの文字エンコーディング設定APIのラッパー関数が
ITmedia エンタープライズ：大量の「はまちちゃん」を生み出したCSRFの脆弱性とは？
「mixi」上で、あるURLをクリックすると「ぼくはまちちゃん！」という日記が勝手にアップされてしまうという現象が多発した。その原因はCSRFの脆弱性だ。 4月19日以降、ソーシャル・ネットワーキングサイトの「mixi」で、URLをクリックすると勝手に「ぼくはまちちゃん！」というタイトルで日記がアップされてしまうという現象が多発した。 サービスを提供しているイー・マーキュリーでは、この現象について一応の対処は取った模様だ。ただ、技術的な詳細については「ハッキングでもなく、サーバ攻撃やウイルスでもない。ID盗難などの被害は発生していない」という回答のみで、「それ以上はコメントできない」と述べるにとどまっている。 だがある意味、このコメントは正しい。「はまちちゃん」現象は、ウイルスなどの仕業ではないからだ。 正規ユーザーの操作で「意図しない」結果に URLをクリックすると勝手に日記が書き込まれ
Winnyを使っているとISPが自宅を訪問!? 「匿名P2Pの真実」を議論
「Interop Tokyo 2006」で8日、日本Snortユーザー会によるBOF「セキュリティと過ごすひととき」が開催された。ネットエージェント代表取締役社長の杉浦隆幸氏とスラッシュドット編集者のwakatono氏が登場し、P2P情報漏洩問題に焦点を当て、Winnyの匿名性や利用者が受ける危険性などについて意見が交わされた。 ● Winnyではファイルの一次発信者を100％近く特定できる ネットエージェントでは、WinnyやShareなどの通信をブロックするブリッジ型ファイアウォール「One Point Wall」を提供している。One Point Wallの開発にあたり、杉浦氏はWinnyやShareの暗号化通信を解読。匿名型P2Pといわれるこれらのシステムの実状が見えてきたという。 WinnyやShareの匿名性について、ユーザーは、1）ファイルを最初にアップロードした人を判明させ
ミクシィのCTOが語る「mixiはいかにして増え続けるトラフィックに対処してきたか」：ITpro
ミクシィのCTOが語る「mixiはいかにして増え続けるトラフィックに対処してきたか」 YAPC::Asia 2006 Tokyo 東京都大田区で開催されているPerl技術者向けカンファレンス「YAPC::Asia 2006 Tokyo」で2006年3月29日，日本最大のソーシャル・ネットワーキング・サイト（SNS）である「mixi」を運営するミクシィのBatara Kesuma（バタラ・ケスマ）取締役最高技術責任者（CTO）が，増え続ける膨大なトラフィックにどのように対処してきたのかについて講演した。カギとなるのは「データベース分割」である。 mixiのシステムはもともとBatara氏が1人で作り上げたものだ。2003年当時，米国でFriendsterなどのSNSがはやっており，同氏が会社（現在のミクシィ，当時はイー・マーキュリー）にSNSを作りたいと提案したところ認められたという。同氏が
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://mainichi.jp/select/wadai/news/20071117k0000m040174000c.html
ソフトバンク、ファイル共有ソフトで携帯番号などの顧客情報流出
IPA セキュア・プログラミング講座
「WinMXとWinnyを社内から撃退したい！！！」（1） Linux Square － ＠IT