DDoS攻撃を視覚化したら思った以上に劇的（動画）
うぅ...世界中の兵隊相手に卓球ベラ1本でポンするのにも限界がっ！ サイバー攻撃と言っても一般の我々は裏で何が起こってるのか全く見えないもの（サイトがアクセスしづらくなるぐらいで）ですけど、これは去る4月23日、VideoLANダウンロード専用サーバーをゴゴゴゴッと襲ったDDoS攻撃を視覚化したモノ。 VideoLANというのは、多言語＆クロスプラットフォーム対応のメディアプレーヤー｢VLC｣を世に出したフランスの名門校出の精鋭チーム。 視覚化では｢Logstalgia｣というツールを使ってます。 ボールはリクエストで、送信元のホスト名が同じものは同じ色になってます。ラケットはサーバーで、飛んでくるボールを1球1球必死でバコバコ打ち返します。ミスった球、これが404エラー。 見ておわかりのように、DDoS攻撃がある1点に集中しまくってて、サーバー側は溺れないように頭ひとつ出しておくのが精一
最も危険な検索エンジン？ 「Ｓｈｏｄａｎ」が浮き彫りにする無防備なネット環境
ニューヨーク（ＣＮＮＭｏｎｅｙ） 「グーグル検索で見つからないものは誰にも見つけられないと思われがちだが、それは真実ではない」――。インターネットの「闇グーグル」とも呼べる検索エンジン「Ｓｈｏｄａｎ」を開発したジョン・マザリー氏はそう話す。 ウェブサイトを巡回して情報を収集するグーグルに対し、Ｓｈｏｄａｎはサーバー、ウェブカメラ、プリンター、ルーターなど、インターネットに接続された機器５億台あまりを巡回して情報を収集する。 ごく単純な検索でも、Ｓｈｏｄａｎに表示される結果には息をのむ。インターネットに接続された無数の信号機、防犯カメラ、ホームオートメーション機器などが簡単に見つかるほか、親水公園やガソリンスタンド、ホテルのワインクーラー、火葬場などの制御システムも検索できる。サイバーセキュリティーの専門家は、原子力発電所や粒子加速器の制御システムまで探し当てたという。 何よりも恐ろしいこと
UPnPの脆弱性が自分のルーターにあるかどうかがクリックするだけでわかる「Checkmyrouter」
モバイルルーターやブロードバンドルーターに存在するUPnPの脆弱性について、結局のところ自分の持っている製品は大丈夫なのかどうか？という点をサクッと調べて確認することができて非常に便利なのが「Checkmyrouter」です。 Checkmyrouter http://www.checkmyrouter.org/ 使い方は簡単、「Get started!」をクリック 自分のIPアドレスに向かってUPnPのパケット送信をするかどうか尋ねられるので、そのまま「Check Now!」をクリック 使用する上での注意事項や自己責任で使ってねという規約が表示されるので「I accept!」をクリックして同意 このような表示になるので、右端の「Status」にあるローディング表示が終わるまでしばらく待ちます。 「Passed」と表示されたので大丈夫だったようです。さらに詳細を確認するため「Details
盗難対策ソフトが入っていないデバイス探索の「最後の手段」 | ライフハッカー・ジャパン
ライフハッカー編集部さま 先日ノートPCとスマートフォンが入ったカバンを盗まれました。特に盗難対策ソフトはインストールしていませんでした。どうにか追跡する方法はありませんか？ 絶望感でいっぱいです。 Lost Laptopより Lost Laptopさん はっきり言って、望みは薄いでしょう。たとえ『Prey』のような盗難対策ソフトを入れていたとしても、何の保証もありません。まして何もインストールしていないなら、追跡は非常に困難です。犯人に少しでも知識があれば、すぐに盗んだデバイスをワイプするはず。そうなれば望みはありません。 とはいえ、まったく手がないわけではありません。試せることが2つあります。GmailやDropboxでデバイスのIPアドレスを追跡する GmailやDropboxなどのサービスを使って、盗まれたデバイスのIPアドレスを追跡できます。これらのサービスは、ログイン時のIPア
Googleが「攻撃サイト認定された(ハックされた)サイトを回復させる方法」公開
2月初頭に日本気象協会、ピクシブ百科事典などが「攻撃サイト」としてGoogleのブロック対象になるという事例が発生しました。3月初頭にも同じように毎日jpやマイナビニュースがブロックされる事例がありましたが、有名サイト・大手サイトですらこれでは、無名なサイトが同様にブロックされた場合、「信頼できるサイトだった」と証明することはなかなか困難です。そんな事例のために、Googleが「ハックされたサイトを回復(復活)させる方法」を公開しました。「そもそもハックされているというのは？」というところから解説するムービーもあり、かなり丁寧です。 Webmasters help for hacked sites – Google http://www.google.com/webmasters/hacked/ Friends help friends recover their hacked sites
Apple IDを乗っ取られて、多額の請求が来た時の対処 | その他 | 製作所のバックヤード
クレジットカード会社からの電話で発覚した「不正な取引」 2013年1月27日(日)、まったりと自宅で休日を過ごしていた時のこと。突然携帯電話が鳴る。見たことがない電話番号だったので、いったん電話を取らずスルー。5分後、再び同じ番号から電話がかかってきたので、電話を取ってみた。 「こちらは○○カードのセキュリティセンターですが、お客様のクレジットカードで最近のご利用についてお伺いしたいのですが、最近AppleのApp Storeでのご利用はありましたか？」 何のことかと思えばそういうことか。App Storeで結構利用もしてるし、電話のあった前日も利用したばかりだったので「あーはいはい」という感じで答えていたら、どうにも様子がおかしい。 App Storeでの利用があまりに短期間で連続しているので、カード会社の警報システム（そんなのがあるんですね）が作動したので、念のために連絡した、というこ
ただの紙を1000円でセキュリティツールに変える方法 | ライフハッカー・ジャパン
パスワードや暗証番号など大事な情報は、気軽に見える所に置いておきたいもの。ポストイットや名刺の裏に書きとめている人が多いというのも驚きではありません。ですが、冷静に考えてみると考えてみるとかなり危険な状態です。そんな時に便利なのがブラックライトペンとUV－LEDライト。この2つがあれば何の変哲もない紙が高セキュリテイになるのです。このハックはもともとサバイバル術に特化したウェブログ『Dirt Time』の記事のものです。自分のキャンプサイトに戻る道順を他の人に知られずに地図に書き込む方法として紹介されていました。ブラックライトペンで地図にルートを書きこめば、UV－LEDライトを持っている人にのみキャンプサイトの位置がわかるのです。 この方法は、大事な情報を管理したいときにも応用できます。うっかりパスワードを失念してしまった場合や事故などで自分に何か起こった場合に備えて、ブラックライトペンで
お前このサブネットでも同じ事言えんの？ - 知らないけどきっとそう。
,、,, ,、,, ,, ,, _,,;' '" '' ゛''" ゛' ';;,, （rヽ,;''"""''゛゛゛'';, ﾉｒ） ,;'゛ i ＿ 、＿ iヽ゛';, ,;'" ''| ヽ・〉 〈・ノ |ﾞ゛ `';, ,;'' "| ▼ |ﾞ゛ `';, ,;'' ヽ＿人＿ / ,;'_ ／ｼ、 ヽ⌒⌒ / ﾘ ＼ | "ｒ,, ｀"'''ﾞ´ ,,ﾐ゛ | | ﾘ、 ,ﾘ | | i ゛ｒ、ﾉ,,ｒ" i _| | ｀ー――----┴ ⌒´ ） （ヽ ＿＿＿＿＿＿ ,, ＿´） （_⌒ ＿＿＿＿＿＿ ,, ィ 丁 | | | 前回のエントリ で軽く触れましたが、ARPスプーフィングを用いると、サブネット内からデフォルトゲートウェイを通って外に出て行くはずのパケットを、自分のホ
iPhone＆iPadのパスコードをさらに強力にするワザ | ライフハッカー［日本版］
大事なメールに思い出の写真、さらには銀行口座すらアプリで管理できるので、iPhoneやiPadにパスコードを設定している人は多いと思います。以前にも、｢個人情報の宝庫『Facebook』と『スマホ』をハッキングされないための対策｣を採り上げました。記事中には｢身近な人がパスワードやパスコードを破ろうとしている場合は、画面に付いた指紋や指の跡を見て、どの数字が押されているかを確認し、あとはその数字を何パターンか組み合わせて見破る｣とありましたが、そう言われてしまうと数字4桁だけの｢簡単なパスコード｣ではたしかに心もとない...。 iPhoneやiPadを守るために、パスコードをさらに強力にしてはいかがでしょう。テックブログ｢Digital Inspiration｣がオススメしているのは、パスコードにアクセント文字を混ぜるというワザです。Step1：パスコードを数字4桁ではなく文字列にする ｢
逗子ストーカー殺人事件、Yahoo!知恵袋に残された恐ろしい投稿履歴 - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
commとLINEが要求するアクセス許可の比較表を作ってみた
Google Playのコメントで「commのアクセス許可が多い」と指摘されていたので、本当かどうか、試しにAndroid版commとAndroid版LINEの間でアクセス許可がどれくらい違うのかを見比べてみました。 追記：インストール方法はこちらです 追記：「commに「知り合いにバレずに登録する方法」が用意されていない件について」 かなり違う部分が多いだけでなく、表示順が違っていたり、「すべて表示」の部分を開く必要があったりと比較しにくかったので、比較しやすいようにメモしておきます。 説明文は、Google Playから引用したもので、あまり必要がなさそうな説明は省いています。他の説明文を読みたい場合はGoogle Playでチェックしてください。 追記（2012-10-25）：commのアクセス許可の一部が削除されました。削除された項目については「commが削除した「サービスに利用し
Facebookでの「写真のタグ付け」を承認制にする方法 | ライフハッカー・ジャパン
イベントなどの写真をFacebookに上げるのは楽しい反面、タグ付け機能されて困る...という時もあるでしょう。Facebookのタグ付け機能は標準設定だと承認制になっていないので、「意図しないタグ付け」をされるリスクがあります。 そこで今回は、Facebookの写真のタグ付けを承認制にする方法をご紹介。これを参考にして、修羅場に突入しないようにしてください。 1. Facebookの右上の三角マークから「プライバシー設定」を選択する 2. 「タイムラインとタグ付け」をクリックする 3. 「あなたがタグ付けされたコンテンツをタイムラインに掲載するかどうかを確認する」をオンにする 4. 「タイムライン掲載を確認」をオンにする これで、ほかの人にタグ付けされても自分が許可しなければ自分のタイムラインに表示されることはなくなります。 このほか、ほかの人が自分のタイムラインに投稿したものを公開する
「遠隔操作ウィルス」対策フリーソフトがトレンドマイクロ社と、ソフトイーサ社からそれぞれリリースされました
(※）トレンドマイクロ社の「BKDR_SYSIE.A感染チェック＆駆除ソフト」ですが、例えばMicrosoftのSecurity Essentialsなど「他のアンチウィルスソフト」のリアルタイムスキャンがＯＮの状態で、トレンドマイクロのアンチウィルスソフトを実行すると、「トレンドマイクロ社のアンチウィルスソフト」が他社のアンチウィルスソフトからウィルス扱いされるケースがありますので、事前にお持ちのアンチウィルスソフトの動作をＯＦＦにしておくか、（ＯＦＦにするのを忘れて）トレンドマイクロ社のアンチウィルスソフトがウィルス扱いされた場合には、トレンドマイクロのスキャンが全て終わってから、「除去」などの操作を行った方がいいかと思います
イジメ・パワハラ・セクハラの動かぬ証拠を押さえろ スマホで相手に絶対バレずに音声を録音する方法 | あんどろいどスマート
イジメ・パワハラ・セクハラの動かぬ証拠を押さえろ スマホで相手に絶対バレずに音声を録音する方法2012年10月18日05時26分 公開カテゴリー: ライフハックキーワード: アプリ Short URL ツイート 学校で理不尽なイジメに苦しんでいる学生や、会社でのパワハラやセクハラに悩んでいる社会人はたくさんいるはず。もし、こういった嫌がらせのターゲットにされたとき、具体的にどのような対策が考えられるだろうか。 「正々堂々と理を説いて立ち向かう」というのも手だが、それはあくまで理想論。普通はそんなことをすれば、嫌がらせはますます激しくなる。本気で対抗したいのなら、動かぬ証拠を押さえるのが先決だ。イジメの現場を録音して、学生であればまともそうな先生や親、社会人であれば会社の人事部など、然るべき所へ持ち込めば、正統な手続きによって相手に逆襲できる。スマホには録音機能が付いているので、それを使えば
高木浩光＠自宅の日記 - Tポイントは本当は何をやっているのか
■ Tポイントは本当は何をやっているのか Tポイントが実際のところ何をやっているのかは、以前から確認する必要があると考えていたのだが*1、その加盟店に公共図書館をを加えるという話が出てきて*2、いよいよ待ったなしの段階に入ったと思い、5月から6月にかけて「Tカードサポートセンター」に問い合わせて確認していた。 最初に問い合わせたのは5月8日で、「T会員規約にはこう書かれているが実際には何をやっているのか」と素朴に尋ねたところ、電話に出たオペレータからは、「ファミリーマートを利用した会員にガストでクーポンを出したり、ガストを利用した会員にファミリーマートでクーポンを出したりしている」という趣旨の説明があった。このオペレータは、このようなクーポン発行に、商品名レベルの購入履歴は使用しておらず、ファミリーマートの利用の有無（店舗レベル）に基づいてクーポンを発行しているという認識のようだった。 そ
iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【イニシャルB】子どもの「LINE使いたい！」要求に応えられる親になる どこまで知ってる？ LINEのしくみとリスク
DeNAの無料通話アプリ『comm』が危険すぎる！！しかも、退会できない！？
Welcome to nginx!
非表示になっているパスワードをブラウザから簡単に確認する方法 : ライフハッカー［日本版］
