WordPress初心者向け セキュリティ強度をできる限り上げる方法｜More Access! More Fun
【緊急】WordPressでスマホ用WPtouch使ってる初心者は注意です というエントリー書きましたら、「どういうことに気をつけたらもっとセキュリティが上がるのでしょう」というお問い合わせを何人もの方からいただきました。わたくし、エンジニアではないのですが、わかる限りで対策を書かせていただきます。セキュリティ対策はユーザーID変えたから大丈夫、みたいなように考えると逆に危険。WordPressの場合、ユーザーIDはその気になればいろいろなところに出てくるので、機械的にアタックしてくる場合は別として、じっくりソースとか読まれてきたら同じです。 まず、WordPress搭載のサイトに対する執拗な攻撃は、一般的にはブルートフォースアタックと呼ばれております。 ブルートフォースとは、アタッカーがユーザー名とパスワードの組み合わせをランダムに入力し、ログインできるまでこれを繰り返すという攻撃手法。
イモトのWiFiがやってくれた、初めての自分のカード情報流出体験記。 | More Access! More Fun!
昨日、仕事してましたら・・・こんなメールが・・・・ このお知らせメールに完全に抜けていること。それは「こっちのカードが対象になってるのか、なってないのかよくわからない」ってことだ!! こんな不親切なお詫びメールがあるか?!! 怒!! 参考って書いてあるがお知らせページを見てみる http://www.xcomglobal.co.jp/info お客様情報を保持していたサーバーには、最大146,701件のクレジットカード情報があり、同件数のお客様情報（①カード名義人名、②カード番号、③カード有効期限、④セキュリティコード、⑤お申込者住所）がありました。不正取得により流出しました件数はうち109,112件になり当該情報は、平成23年3月7日～平成25年4月23日にお申し込み頂きました、お客様の情報が対象となります。 ど真ん中ストライク、対象じゃん・・・思い出した。このサービス、このブログでも紹
ネットでクレジットカードで買い物が心配 → 心配すべきはあなたじゃないです(キッパリ) - More Access! More Fun! %
本日は月曜日なので、朝からメルマガ書いた。毎月お一人様315円でコツコツと書いています。書いていると頭に「あなた変わりはないですかぁ〜」という石川さゆりの歌声が響く。一応まぐまぐ!の有料メルマガランキングで16位まで来たが、ホリエモンと比較したら何十分の１だ。しかし継続は力なりを座右の銘に書き続けてるのだ。 んで、本日、めちゃくちゃネタになる質問がございました。あまりにネタなので、ブログには詳しく説明したいと思います。 ◆質問◆ 私は、ネットでクレジットカードで支払いを行うことに非常に慎重です。永江さんのメルマガもクレジット払いしかなかったので、かなり迷いましたが支払いをしました。販売サイトを運営した場合、同様の不安を持つお客様の不安を取り除くにはどうしたら良いのでしょうか。 クレジットカードについては、Twitterを見ていると情報流出事件のたびに「ネットでクレジットカードで買い物なんて
逮捕された明大生は、2ch「OCN規制被害者の会」の“小ネタ”を踏んだ模様
■編集元：ニュース速報板より「逮捕された明大生は、２ちゃんねるのOCN規制被害者の会の小ネタを踏んだ模様」 1 名前：クロアシネコ(新疆ウイグル自治区) :2012/10/17(水) 19:13:56.78 ID:vYSN9kHt0 ?PLT(12010) http://news.tbs.co.jp/newseye/tbs_newseye5158400.html 福岡の釈放男性は無関係か、再聴取へ 遠隔操作ウイルスによってネット上に相次いで犯行予告が書き込まれた事件です。警視庁は幼稚園への襲撃予告を送ったとして逮捕し、その後釈放した福岡市の男性について、事件と無関係だった可能性が高まったとして、週内にも男性から再び事情を聴く方針を固めました。 中略 一方、神奈川県警に逮捕された１９歳の明治大学生が、「２ちゃんねる」のプロバイダーに関する掲示板で、「小ネタですが」と書かれ誘導され
TポイントツールバーによるWeb閲覧履歴について
2012/08/10 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 TポイントツールバーによるWeb閲覧履歴について Internet Explorerにインストールし、そのツールバー上で検索する事で ポイントが溜まるTポイントツールバーですが、利用規約上に"本ツールバー 利用者端末に存在するWebアクセス履歴を取得する"旨がある事が分かりま した。 これに依ると、このツールバーを使用する事で、下記情報が社外に送信さ れます。 ・従業員のWebアクセス履歴 （SSLの暗号化通信のリクエストを含む) ・社内イントラサイトのファイル名やアクセス日時 ・URLにセッション情報やIDパスワードが入っていた場合にアカウント乗っ取られる可能性 特筆す
CSRFで強制ログインさせるというアイデア - ぼくはまちちゃん！
こんにちはこんにちは！！ 今日はCSRF脆弱性のちょっとした話です！ このCSRFってなにかっていうと、 サーバーへのリクエストを『誰かに勝手に送らせる』っていうセキュリティがらみの攻撃手法のひとつ。 わかりやすい例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 <img src="何々SNSの足跡.php" width="1" height="1"> そうすると、そのページを「見た人」が何々SNSの足跡.phpにアクセスしたことになる。 ※詳しくはこちらのマンガで → ［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！ ： 第2回 しーさーふって何ですか？ CSRFってこんな風に、 「ログイン済みの人に何か操作させる」ってイメージが強くて、 対策する側もまた、「既にログイン済みの人を守る」ような考えが強いんだよね。 例えば、勝手に日記に投稿させないように対
最終回 XSSの正体見たり 騙りタグ | gihyo.jp
＜前回のお話＞ XSSの正体は、タグに使用される特定の記号を本来とは異なる個所に用いることで、サーバの誤認識を誘発することと知ったわかばちゃん、“難しくない”というその対策とは!? そして気になる2人のカンケイは!? 読者100万人を巻き込んだ、衝撃と感動の一大スペクタクルがいまここに完結！
第2回 しーさーふって何ですか？ | gihyo.jp
※ src： 画像の場所を指定する属性。相対パスではなくURLで書けば、他のドメインにある画像を表示することも可能。つまりURLに対してGETリクエストを行う（閲覧者に行わせる）お手軽な手段とも言え、これを用いてなんらかの攻撃が行われることもしばしば。 まとめ このように、imgタグなどによって、閲覧者のブラウザからどこかのURLへ任意のリクエストを「送らせる」ことは簡単にできてしまいます。しかも、それで発生するリクエストは、閲覧者自身がリンクをクリックしたときとなんら変わりはありません。では、これを攻撃として用いられた場合（つまりCSRF）、Webプログラム側ではどのように防げばよいのでしょう。 きっとまっさきに思いつくのは、「POSTリクエストを使うようにする」、あるいは「リファラヘッダ（リンク元が記載されているヘッダ行）のチェックを行う」などでしょうか。しかしそれだけでは不
［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！：第1回 HTTPのしくみを復習しよう｜gihyo.jp … 技術評論社
こんにちはこんにちは ! ! はまちや2です！ 今日からぼくと一緒にWebプログラミングのセキュリティについて、ちょっぴり勉強してみませんか！今回はHTTPがどんなやりとりをしているのか、簡単におさらいしてみましょう！
自分の身を守りたければ、まずはFacebookのオバカ友人を整理すべし｜More Access! More Fun
サーバ移転のため、更新がしばらくできませんでした。もう書きたいものが溜まっちゃって・・。でもって有料メルマガの会員が思ったより集まったため、スペックの高いカゴヤの301という専用サーバのコースに移動しました。処理が早いので表示速度が計測値で以前のサーバの約半分くらいになりました。本日の13時にDNSを切り替えたので、まだこのページがNot Foundになってる方はあなたのプロバイダのネームサーバの更新が遅いんです。って・・見えてない人にこんなこと言っても意味ないが。 さてメルマガ第１号は月曜日には配信。初回は１ 小さな学習塾が大手に対抗するためには ２ アフリエイトサイトはどうしたら儲かるか ３ 販売サイトにスマホ対応は必要か ４ スマホ向けアプリ開発は儲かるか の４つのご質問にお答えしました。配信後でも申し込むと最新版が送られるようです。読みたい方はいまからぜひ。(広告モードおわり) で
ネットを利用するときに気をつけたいこと - ぼくはまちちゃん！
こんにちはこんにちは！！ 昨日、こんな記事を見かけたよ。 » コドモのソーシャルネットワーク事情〜親ならこれだけはやっておけ なるほど、いいこと書いてあるし、わかりやすい。 そんなわけでぼくも、 「ネットを利用するときに気をつけたいこと」について、自分なりに思うことを書いてみるよ。 情報は紐付く ちょっとした情報を元に、 ネットAとネットBが紐付くのはもちろんだし、 リアルの情報まで紐付くこともよくあること。 ひとつひとつは大したことない情報でも、 情報が紐付くと、さらに色々なことが芋づる式に誰かにわかるよ。 過去と現在が紐付く 今は、君のことを気にかけているのは まわりの友達だけかもしれない。 けれど情報は残る。 将来、5年後、10年後…、 君がうっかり書いた言葉が、たまたま炎上した時、 犯罪者のようなレッテルとともに、過去の全てと、紐付いたリアルの情報を、大勢の人に晒されることになる。
はてなブックマークボタンがマイクロアド社の新ガイドラインに従ったらこうなる - ockeghem's blog
すでにこちらでご案内の通り、私のブログ（徳丸浩の日記およびEGセキュアソリューションズオフィシャルブログ）に貼っていた「はてなブックマークボタン」により、読者の皆様の閲覧行動がマイクロアド社によりトラッキングされておりました。読者の皆様に断りなく不快な結果を強いていたことに対してお詫び申し上げます。既に当該ボタンは撤去しております。 その後、株式会社はてな社長の近藤淳也氏およびはてなの日記にて行動情報の提供をやめる旨のアナウンスが一昨日ありました（こことここ）。さらに、マイクロアド社からは、昨日以下のアナウンスがありました。 今後マイクロアドでは、ブログパーツや外部ボタン等、マイクロアドと直接提携関係にあるパートナー以外の第三者にあたる媒体・配信面に付与される可能性のあるものについて、それらの表示領域にマイクロアドからの行動履歴情報の蓄積を無効化するオプトアウトページへの導線設置を義務化い
【Twitter実験】つぶやきだけで個人を特定できるのか？ | オモコロ
こんにちは、セブ山です。 みなさんはTwitterでどんなつぶやきをしていますか？ おそらく、今日の予定をつぶやいたり、ランチの写真をアップしたり、あなたの「今」を仲の良い友達に向けてつぶやいていることでしょう。 しかし、本当にそのツイートはあなたの友達だけが見ているのでしょうか？ もし、知らない誰かにあなたのつぶやきを覗かれていたとしたら…？ つぶやいた内容を手掛かりに個人を特定されてしまうかもしれませんよ！？ 今回は、そんな個人情報垂れ流し社会に警鐘を鳴らす実験をおこないます！！ ■ルール説明 １．Twitterの検索機能を使って「渋谷なう」とつぶやいているアカウントを探します。 ２．「渋谷なう」の検索結果をもとに、さらに詳細な個人情報を垂れ流しているアカウントを割り出します。 ３．そのアカウントのつぶやきをこっそり監視して、個人を特定し、実際に捕まえるためにハンター（セブ山）が渋谷の
Google大先生がGoogle大魔王になるけどお前らどうすんの？ : 暇人＼(^o^)／速報
Google大先生がGoogle大魔王になるけどお前らどうすんの？ Tweet 1：以下、名無しにかわりましてVIPがお送りします：2012/02/29(水) 23:17:56.33 ID:KXMVSxvsO 参考 : Google プライバシーポリシー 立ち向かうの？ 2：以下、名無しにかわりましてVIPがお送りします：2012/02/29(水) 23:18:13.22 ID:7x6Tc5PT0 ひれ伏す 5： 忍法帖【Lv=7,xxxP】 ：2012/02/29(水) 23:20:02.27 ID:Ew9VIyiT0 永きに渡る暗黒の時代に耐える 6：以下、名無しにかわりましてVIPがお送りします：2012/02/29(水) 23:20:29.30 ID:bbR6zLVd0 世界の半分を 4：以下、名無しにかわりましてVIPがお送りします：2012/02/29(水) 23:19:58.
IPアドレスから身元がわかるか：ITpro
Webアクセスをすると，Webサーバー側に利用者のIPアドレスがログとして残ります。IPデータグラム（パケット）には発信者のIPアドレスが書いてあるからです。では，このIPアドレスを誰かに知られたとき，そこから自分の名前や住所といった個人情報が特定される可能性はあるのでしょうか。 プロバイダ名まではすぐにわかる プロバイダや企業のネットワークを経由してインターネットにアクセスする場合，あなたのパソコンが使うIPアドレスはそのネットワークの管理者が割り当てています。このネットワーク管理者は，IPアドレスを管理する組織から委託された範囲のアドレスを割り当てます。 どの範囲のIPアドレスを割り当てるかは，アドレス管理組織によって厳密に決められており，その範囲ごとに管理者の名前が公開されています。このため，Webサーバーなどに残る送信元IPアドレスから，利用者が接続しているプロバイダや企業の名前を
Facebookのバグのおかげでザッカーバーグのプライベート写真が流出
Facebookのバグのおかげでザッカーバーグのプライベート写真が流出2011.12.07 18:00 mayumine Facebookのセキュリティバグのため、プライベートに設定した写真が他人に見られてしまう問題がLaunch（米メディア）より報じられました。 そしてちょっと変わった一面をもっている、Facebookの創設者であるマーク・ザッがーバーグの｢動物虐待者｣としてのプライベート写真が発掘、そしてそれはフライドチキンになって夕食に...。そのFacebookの脆弱性のために、ハッカーはいとも簡単にザッカーバーグのプライベート写真を取得することができたのでした。 その方法とは、プライベート写真を閲覧したいユーザーのプロフィール写真を｢ヌード・ポルノ｣であるとFacebookに報告すると、同様にその人のその他の写真もポルノであるかどうかのフラグ設定をするかどうか聞かれ、その人のプラ
Facebook、他人が写真アルバム全削除できるバグがあった
Facebook、他人が写真アルバム全削除できるバグがあった2015.02.13 17:155,568 福田ミホ 良い人に見つけられてよかったです。 あるセキュリティ・リサーチャーが、Facebookでとんでもないバグを発見ました。たった4行のコードで、第三者からFacebook上の写真アルバムを削除できる状態だったんです。マーク・ザッカーバーグCEOの結婚式写真も、赤の他人の高校の卒業アルバムも、公開されているアルバムならすべてです。でも幸い発見者はこれを悪用することなく、Facebookにすぐさま連絡してくれました。 Facebookのセキュリティチームだってユーザーデータの管理には万全を期していると思われますが、どんなに綿密にバグをチェックしたって漏れがないとは限りません。なのでFacebookには報奨システムがあって、重要なバグを見つけてFacebookに連絡した人には、その重要度
ほいほいとFacebookのフレンド申請に応じているとアカウントをのっとられてしまうかもしれない
Facebookのアカウントは本名が基本ですので、フレンド申請される人の名前をみていて「以前このハンドル名で会った人かな？」と、確信がないまま承認してしまうことがたまにあります。 しかしそうしたことを繰り返していると、アカウントをのっとられてしまう可能性があることが The Blog Herald の記事で紹介されていました。その方法とは以下の通りです。決して悪用してほしくないですが、簡単にできてしまいますね…。 アカウントをのっとりたい相手にむかって３名分のダミーアカウントでフレンド申請を行う 相手がそれを承認したら、相手のアカウントに対してでたらめなパスワードでログインを数回試みる メールと携帯電話番号、そして秘密の質問による認証にもでたらめに答えて すると「３人の友人にあなたが本人であることを認証してもらってください」という表示があらわれ、３人を選択できます。乗っ取りを目的としている
YahooIDパスワードが大量流出して不正ログインが発生している件について :ハムスター速報
1 ：名無しさん＠涙目です。(福岡県)：2011/05/19(木) 02:06:15.61 ID:Xfg6UwLd0 ?PLT(20721) ポイント特典 Yahooにログインしてここ見ろ！他のIPからアクセスされてたら https://lh.login.yahoo.co.jp/ すぐにパスワードを変更しろ。 http://help.yahoo.co.jp/help/jp/edit/edit-13.html 6 ：名無しさん＠涙目です。(東京都)：2011/05/19(木) 02:08:48.71 ID:zXRqQb1T0 ＿＿＿ ；；／ ノ（ ＼； ；／ _ノ 三ヽ､_ ＼； ；／ノ（（ ｡ ）三（ ﾟ ）∪＼； ；.| ⌒ （__人__） ノ（ |.； ..；＼ u. . |++++| ⌒ ／； 76 ：名無しさん＠涙目です。(兵庫県)
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
