脅威 - Microsoft Threat Modeling Tool - Azure
Threat Modeling Tool は、Microsoft セキュリティ開発ライフサイクル (SDL) の主要な要素です。 これを使用すると、ソフトウェア アーキテクトは早い段階で潜在的なセキュリティの問題を特定し、危険を軽減することができます。早い段階であれば、問題の解決は比較的容易で、コスト効率も良くなります。 そのため、開発総コストを大幅に軽減できます。 また、このツールはセキュリティの専門家ではないユーザーを想定して設計され、脅威モデルの作成と分析に関するわかりやすいガイダンスが用意されているため、すべての開発者が簡単に脅威をモデリングできます。 Threat Modeling Tool にアクセスして今日から始めましょう。 Threat Modeling Tool を使用すると、以下のような特定の質問に答えることができます。 攻撃者はどのような方法で認証データを変更できるか
DOSBox-X - Accurate DOS emulation for Windows, Linux, macOS, and DOS
DOSBox-X Cross-platform DOS emulation package Complete, accurate emulation and more What is DOSBox-X? DOSBox-X is an open-source DOS emulator for running DOS applications and games. DOS-based Windows such as Windows 3.x and Windows 9x are officially supported. Compared to DOSBox, DOSBox-X is much more flexible and provides more features. Look at the DOSBox-X Wiki for more information about DOSBox-
身代金を支払ったスイス「ProtonMail」 サイバー攻撃で脅迫受け
スイスProton Technologiesは現地時間2015年11月5日、同社の電子メールサービス「ProtonMail」が執拗な分散型サービス拒否攻撃（DDoS）を受け、犯罪集団に身代金を支払ったことを明らかにした。攻撃はかつてないほど大規模で広範囲だったと同社は釈明している。 ProtonMailは、もともとは活動家やジャーナリスト、内部告発者などに向けて構築したサービスで、強固なプライバシー保護を売りにしている。 Proton Technologiesの説明によると、同社は11月3日の深夜、脅迫メールを受け取った。脅迫メールは、過去数週間にわたってスイス国内で発生していた一連のDDoS攻撃の実行犯と見られる犯罪集団から送られてきた。脅迫メール受信後にProtonMailに対してDDoS攻撃が行われ、同サービスは約15分間アクセスできない状態に陥った。 攻撃はいったん停止したが、翌朝
nginxでDDoS対策をする方法
nginxでDDoS対策をするための方法を調べてみました。 いくつか方法が見つかったので、リンクをまとめてみました。あとで、色々試してみようと思います。 nginxをプロキシサーバとして利用して、バックエンドにアプリサーバを配置するような構成で使うので、外部から来たDDoSをnginxでブロックしてアプリサーバを守る。といったような用途になるかと思います。 もちろん、nginxが応答できるHTTPリクエストの範疇に収まらない攻撃は、その前段階でブロックしたり、他のサーバにアクセスを逃したりする必要があります。 DDoS攻撃に対するシンプルな戦略 | ツチノコブログ(http://tsuchinoko.dmmlabs.com/?p=611) さらに、こちらで紹介されているように、完璧に防ごうとすると青天井のコストが見えてしまったりするので、”どれくらいDDoSからの保護をするのか”を明確にル
FreeDOS - Wikipedia
FreeDOSは、PC/AT互換機のためのオペレーティングシステム (OS) である。MS-DOS互換の自由な代替環境などを目的として作られた。現在の最新バージョンは2022年2月20日に公開された1.3である[3]。 多くのハードウェアをサポートしており、1981年発売の旧式IBM PCをはじめ、最新のIntel Core i7 CPUや各種組み込み機器上でも動作する。MS-DOSと同様に、FreeDOSはカーネルを介したディスクおよびファイルシステムへのアクセスおよび、簡易メモリ管理機能を提供している。GUIは搭載されていないが、OpenGEMがGUIとして推奨されている。MS-DOS同様、フロッピーディスクまたはハードディスクから起動することができ、ROMからの起動もサポートされている。MS-DOSとは異なり、CD-ROMからも起動できる。FreeDOSはGNU GPLのもとでライセ
はてなブログ | 無料ブログを作成しよう
わたし的棚ぼた一万円選書 急に千葉さんに手渡された封筒、開けてみたら1万円札が1枚。何ごとかと思えば、同期の出張を代わったお礼をもらったらしい。 「葵はワンオペで育児してくれたから」と半分わけてくれました。 泡銭の1万円 これはもう、わたし的1万円選書をしろという思し召しなのでは……
The FreeDOS Project
Welcome to FreeDOS FreeDOS is an open source DOS-compatible operating system that you can use to play classic DOS games, run legacy business software, or develop embedded systems. Any program that works on MS-DOS should also run on FreeDOS. Play classic games You can play your favorite DOS games on FreeDOS. And there are a lot of great classic games to play: Wolfenstein 3D, Doom, Commander Keen, R
MBRの修復 - eto.com/d
MBRが壊れた時は，どのように対処すればいいのか． いろいろな情報があるが，それぞれうまくいかず，最終的には FreeDOSを使って復旧した．FreeDOSによる復旧方法はどこにも情報が 無いようなのでまとめてみる． http://www.freedos.org/http://www.freedos.org/freedos/files/http://www.ibiblio.org/pub/micro/pc-stuff/freedos/files/distributions/beta9sr1/fdbootcd.isoこのISOファイルを入手．CD-ROMに焼く このCD-ROMで起動する．起動する際に，「2」を選んでコマンドプロンプトを起動する．a:\>とでてくる． a:\> fdisk /infoとすると，現状のpartitionの状態が調べられる． Current fixed disk
世界のOSたち - CUIからGUIへの道を作り出した「Apple DOS」
コンピューターというハードウェアを活用するために欠かせないのが、OS(Operating System：オペレーティングシステム)の存在です。我々が何げなく使っているWindows OSやMac OS XだけがOSではありません。世界には栄枯盛衰のごとく消えていったOSや、冒険心をふんだんに持ちながらひのき舞台に上ることなく忘れられてしまったOSが数多く存在します。「世界のOSたち」では、今でもその存在を確認できる世界各国のOSを不定期に紹介していきましょう。今回は「Apple DOS」を紹介します。 Apple II用のDOSが存在した時代 GUI(グラフィカルユーザーインターフェース)採用OSの雄であるAppleのコンピューターですが、その歴史を紐(ひも)解けば、CUI(キャラクターユーザーインターフェース)の時代がありました。時は1978年。日本ではピンクレディーの大ヒットが社会現象
DNSサーバーのBIND9にDoS攻撃を受ける深刻な脆弱性が発覚、一時的な回避策は無し
日本レジストリサービス（JPRS）は2011年7月5日深夜、世界で最も広く使われているオープンソースのDNSサーバーソフト「BIND9.x」に、サービス妨害（DoS、Denial of Service）攻撃を受ける危険がある深刻な脆弱性が見つかったことを公表し、ユーザーに対してすぐに対策を取るよう呼びかけた。 JPRSの発表は、BINDの開発元であるISC（Internet Systems Consortium）が同日に脆弱性情報を公開したことを受けてのもの。それによると、BIND 9.xには実装上の不具合があり、named（DNSサーバーのデーモン）に対して遠隔からDoS攻撃が可能になるという。特別に細工されたDNSパケットを受信した場合に、namedが異常終了する。 今回見つかった脆弱性は、DNSクライアント（スタブリゾルバ）からの名前解決要求を受けて他のDNSサーバーに対する名前解決
WordPress、大規模なDDoS攻撃を受ける
ブログホストサービスのWordPress.comは米国時間3月3日、大規模な分散型サービス拒否（DDoS）攻撃を受け、「VIP」サービスのブログを含む多くのブログの接続に問題が生じた。WordPressの開発元であるAutomatticの従業員、Sara Rosso氏のブログ記事によると、この攻撃の規模は「1秒あたり数ギガビット、1秒あたり数1000万パケット」に達したという。 WordPressの創立者であるMatt Mullenweg氏は米CNETに対する電子メールで、この攻撃は同社のデータセンターのうち3つに影響を及ぼし、同社の6年間の歴史上、最大の規模だったと述べた。Mullenweg氏はまた、この攻撃は「われわれの英語以外の言語を使用したブログの1つに対する政治的な動機を持ったものかもしれない」が、詳細は確認できていないとしている。 WordPressによれば、問題はすでに解決さ
47NEWS（よんななニュース）
「使命感で現場が奮い立った」羽田の飛行機炎上、ヒーローはＪＡＬだけじゃない ＪＲ、ＡＮＡ、スカイマーク…ライバルが交通インフラを支えていた
「サービス妨害攻撃の対策等調査」報告書について：IPA 独立行政法人 情報処理推進機構
近年、電子商取引や検索サービス、インターネットバンキング等、各種 Web サービスの提供が、さまざまな企業や公的機関等で広く行われています。このようなサービスは、普段から適切な対策を実施していなければ、悪意ある者によるサービス妨害攻撃（Denial of Service Attack、DoS 攻撃）により、サービスの継続を妨害される可能性があります。 2009年7月には、韓国や米国で大規模な分散型のサービス妨害攻撃が発生し、政府機関のみならず民間の Web サイトも攻撃対象となりました。最近では、米国の内部告発サイトに関するものと見られるカード会社等への攻撃も発生しています。一方、国内では、公共施設の Web サービスを利用する目的でのアクセスが、サービス妨害攻撃と判断された事例も発生しています。 集中したアクセスがサービス妨害攻撃か否かを判断し、攻撃に対処するため、Webサービスの提供者
REXMLのDoS脆弱性
Posted by Shugo Maeda on 23 Aug 2008 Rubyの標準ライブラリに含まれているREXMLに、DoS脆弱性が発見されました。 XML entity explosion attackと呼ばれる攻撃手法により、ユーザから与えられ たXMLを解析するようなアプリケーションをサービス不能(DoS)状態にすること ができます。 Railsはデフォルトの状態でユーザから与えられたXMLを解析するため、大部分の Railsアプリケーションはこの攻撃に対して脆弱です。 影響 攻撃者は、以下のように再帰的にネストした実体参照を含むXML文書をREXMLに 解析させることにより、サービス不能(DoS)状態を引き起こすことができます。 <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE member [ <!ENTITY a "&b;
極端に長いページタイトルに起因する起動時の一時的な不応答について
極端に長いタイトルの付いた Web ページが原因で (提供された概念実証コードは 250 万文字)、Mozilla Firefox および Mozilla Suite が起動時にブラウザの履歴データを読み込む際、「ハング」したような状態に陥ることが報告されました。これは低速なコンピュータでは数分かかることがありますが、ブラウザはそのうち正常に起動します。この現象は、その長いタイトルの付いたアイテムが履歴ファイルから削除されるか、最終的に期限切れになるまで続きます。 私たちはこの問題を調査し、このサービス拒否 (DoS) 攻撃が応用されて悪用可能なクラッシュを引き起こす可能性があるとの主張には根拠がないこと、またこの主張を裏付ける証拠が提供されていないことを確認しました。ユーザやコンピュータに、起動時の一時的な不応答を超えるリスクはないと考えられます。 この問題に遭遇した方は、履歴からア
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CONFIG.SYS commands: MS DOS, command line
ローマ法王庁のサイト攻撃 ハッカー集団「時代錯誤」 - MSN産経ニュース
: _
IT news, careers, business technology, reviews
Japan Vulnerablity Notes／TRnotes: Status Tracking Notes