GitHubユーザーのSSH鍵6万個を調べてみた - hnwの日記
（2015/1/30 追記）時期は不明ですが、現時点のgithub.comはEd25519鍵にも対応しています。 （2016/5/31 追記）「GitHubにバグ報告して賞金$500を頂いた話」で紹介した通り、既に弱い鍵はGitHubから削除され、新規登録もできなくなっています。 GitHub APIを利用して、GitHubの31661アカウントに登録されているSSH公開鍵64404個を取得してみました。抽出方法*1が適当すぎて偏りがあるような気もしますが、面白い結果が得られたと思うのでまとめてみます。 SSH鍵の種類 鍵の種類 個数 割合 RSA鍵 61749 (95.88%) DSA鍵 2647 (4.11%) ECDSA鍵 8 (0.01%) 約6万個の鍵のうち、8個だけECDSA（楕円DSA）鍵が見つかりました！常用しているのか試しに登録してみただけなのかはわかりませんが、何にせよ
ご存じですか？ ISMS規格改訂の背景と意図
ご存じですか？ ISMS規格改訂の背景と意図：みならい君のISMS改訂対応物語（1）（1/2 ページ） 情報セキュリティマネジメントシステム（ISMS）評価認定制度の基となっている国際規格「ISO/IEC27001」が2013年10月に改訂されました。この新規格に対応する際のポイントとは何でしょう？ とある会社のISMS推進チームメンバー、「みならい君」と一緒に学んでみましょう。 情報セキュリティマネジメントシステム（ISMS）の評価認定制度の基となっている国際規格「ISO/IEC27001」が2013年10月に改訂されました。この物語は、ISMS推進チームメンバーの「みならい君」が、上司や先輩に指導を受けながら、自社のISMSの仕組みをその新規格（ISO/IEC27001:2013）へ対応させる作業を行っていく過程を描くものです。 読者の皆さまには、この連載を通じて、改訂版規格であるIS
公衆無線LANサービスの危険性について
公衆無線LAN サービスとは、無線LANアクセスポイントを街中のいたる処に設置して、出先でもLAN による高速インターネット環境を提供するサービスです。 公衆無線LANサービスのタイプ 公衆無線LAN サービス には、大きく２つのタイプに分類できます。通信事業者が提供するサービス（有料）と、個人が所有する（ISP契約）回線を開放するタイプ（殆どは無料）に大別する事が出来ます。 通信事業者が提供する 公衆無線LANサービス. インターネット接続事業者など通信事業者が、会員、又は一般に提供する有料の公衆無線LANサービスです。 HOTSPOT （ホットスポット）>>> NTT コミュニケーションズ . NTT コミュニケーションズ が提供している公衆無線LANサービスです。空港、駅、ホテル、図書館、ビジネス関連施設など公共性の強いエリアに展開しています。無線暗号化は会員制のため ダイナミックW
SSH力をつけよう
2. もくじ ► おさらい ► クライアント(ssh/scp)の話 ポート転送の話 多段ssh その他の転送の話・他のオプション ► サーバ(sshd)の話 ► ちょっとした疑問 ► セキュリティの話 ► まとめ 2 / 62 5. RFC RFC 4250 The Secure Shell (SSH) Protocol Assigned Numbers RFC 4251 The Secure Shell (SSH) Protocol Architecture RFC 4252 The Secure Shell (SSH) Authentication Protocol RFC 4253 The Secure Shell (SSH) Transport Layer Protocol RFC 4254 The Secure Shell (SSH) Connection Protocol RF
旧・Macの手書き説明書 - FC2 BLOG パスワード認証
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ https://mac-tegaki.comへ移転中 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
Kozupon.com - 不正侵入を受けているか判断する！
侵入されてしまったのか、そうでないのかを判断するには何はともあれ、そのホストのシステムの現状を把握するのが先決だと考える。本当に侵入されたのか、そうだとしたらどのくらいの被害を受けたのか等を有る程度冷静な判断が必要になってくる。こんな場合、慌ててしまうのがつねだが、適切な対策を施すには冷静な判断が必要だと考える。 何はともあれ他人に迷惑をかけないために、対策としてネットワークケーブルを外してしまうのは、セキュリティ対策の一つの極意だが、本当に侵入されているかの判断がつかない限り、サーバサービスを安易に停止させるべきでは無いと思う。 したがって、まず何よりも侵入をされたか否かを的確に判断しよう。初心者に多いのは、「何はともあれ再起動すれば直るのではないか。」という判断である。確かに、再起動せざる負えないときは有る。しかし、クラックな方に侵入されてたとしたら、ロジックボム（システムを破壊す
攻撃者側から見た侵入前の事前調査（下見）
サーバへの不正侵入、Webページの改ざん、さらには機密情報の漏えいなど、ここ数年、インターネット上で発生するセキュリティ侵害事件が後を絶たない。そのため最近では、企業や組織の多くは、そういったセキュリティ侵害を意識してからか、ファイアウォールやIDSなどを設置し、自サイトのセキュリティ強化に取り組んでいる。 しかし、そういった対処を行っているにもかかわらず、セキュリティ侵害事件が後を絶たないのはなぜだろうか？ それは、最も根本的な問題である、実際に守るべき資産（情報）が格納されている、サーバ自身のセキュリティが確保されていないからだ、と筆者は考える。 本稿では、数回にわたり実際の攻撃者が行うであろう一連の手法と、それらの攻撃を防ぐためのサーバにおける対策方法について解説する。環境はUNIXをベースとするが、Windowsについても適時紹介する予定だ。 なお、あらかじめ断っておくが、本連載は
Applogがあなたの端末にインストールされてないかどうか調べるツールを作りました。：村上福之の「ネットとケータイと俺様」：オルタナティブ・ブログ
Applogというユーザーの情報をぶっこぬいて送信するライブラリをアプリ開発者にばら撒いて報酬を支払ってくれる会社があるようです。 公開されている情報を見る限り,そんなに気にしないでもいい気がしますが、一部の方々が不安に思っておられるようで炎上していたのでテキトーな検出ツールを作りAndroidマーケットに公開しました。 UPDATED[11/10/10 00:53] app.tvや他のミログ社製のツールはすべて検出するようにしました。また、検出したアプリをアンインストールもできるようになりました。 https://market.android.com/details?id=com.cw.milogtest&feature=search_result あと、彼らはマーケットからぶっこぬいたメールアドレスにApplogを導入しませんか的なメールをいろんな開発者に大量に送っているようです。 こ
機密文書を廃棄するには？書類の処分は溶解処理サービスが便利| ヤマト運輸
社員の自宅や営業車でのご利用（※）など働き方に応じて回収方法を選択することが可能です。 ※自宅や営業車でのご利用は、別途契約が必要となります。 詳しくは、お問い合わせください。
クラッカーが今最も注目するサーバー「さくらVPS」
さくらVPSヤバい 何がヤバいってまずKVMで実メモリ相当512MB割り当てられて高品質なネットワーク付きで980円 安い。安いってもんじゃない。 国内でOpenVZでチマチマやってる他の業者は全滅するんじゃないかってぐらい高品質サービス とにかく安い その安さに魅かれた低スキルユーザーがぞくぞくと集結しつつあるんでヤバい。非常に危ない。 ｒｏｏｔって何でしょうか？ ＦＴＰでＨＴＭＬファイルをアップロードしたいのですがうまくいきません なんて(全角で)書いちゃうような低スキル低リテラシーwebサイト管理者が高密度で集まってきてる。ヤバい。 SSH鍵認証にしてセキュアとかそういう話がまず通用しない。会話が成り立たない。そういう次元に達する気配が無い。まずセキュリティって概念自体が存在しない。激しくヤバい。 useradd testとかuseradd adminとか普通にやっちゃう感じ もうク
紙くずクッションで個人情報垂れ流し
個人情報垂れ流し(11/17の日記より抜粋) ちょっと前の話になるのですが、携帯電話をズボンのポッケに入れたまま洗濯しちゃいましてね お陀仏になってしまったのですが、 DoCoMoに持っていったら定価で新しいのを買ってもらうしかないって言われたんですよ 携帯電話の定価ってムチャクチャ高いじゃないですか だから、DoCoMoで買うのはやめて、別の携帯ショップで買うことにしたんですよ そしたら、ちょうどある携帯販売ショップがネットでの販売というのもやってまして、 しかも値段がかなり安かったんですよ。 もう、飛びつきましたね。 で、数日後に携帯が届きました。 あとはこの携帯をDoCoMoに持っていって登録すれば使えるようになるのです。 欲しいものがネットで買え、宅配便で家に届く 便利な世の中になったものです。 しかし、ちょっと気になることが・・・・。 たしかに、販売元である携帯ショップは非常に丁
Facebookがプライバシー侵害を止めない理由、そしてその変遷 - YAMDAS現更新履歴
Why Facebook is selling you out -- and won't stop | The Industry Standard - InfoWorld 我々の仲間である Robert X. Cringely は Facebook は邪悪なのか、それとも単に無能なだけ？ なんて不思議がってるけど、両方に決まってるじゃないか。傲慢で強欲なのは言うまでもなくね――という Bill Snyder の文章である。 Facebook も営利企業なわけで、Facebook を10億ドルビジネスにするにはユーザのプライバシーを売り渡すことなく可能なわけはなかろう、と書くと乱暴な要約だが、最近話題になっているからと Facebook に乗り込んでうかれたまま写真だなんだと公開しまくる危険性はユーザ側でもちゃんと認識しておく必要があるだろう。 Wired Vision の「『Faceboo
恐怖！Twitterの５つの精神的脆弱性 - ココロ社
こんにちは。みなさんは「Twitter」というツールをご存じですか？ブログやmixiと違って、短い言葉をじゃんじゃん入力し、「そのリアルタイム感が『電車男』みたいで最高！」と好評の、アメリカ産のたった４杯で夜も眠れない電子黒船です。 しかし同時に「炎上促進ツール」と恐れられているのも事実。問題点を一言で言うと、「気軽に書けてしまうので脳内情報が流出しているのに等しい」ということだと思うのですが、以下、なぜこんなにTwitterが恐ろしいのか、ココロ子さんに登場していただき、考察していきたいと思いますので、熟読されたのち、注意して行動していただければと思います。 （１）家に居ながら「パーティでひとりぼっち」を体験できる！ 誰もが体験したことがある「パーティでひとりぼっち」。あまり知らない人達の輪の後ろに立って、静かにかつ適当にうなずいて、結構時間が経ったかなと思って時計を見ても５分も経ってな
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.saitolab.org/taiken/
【レポート】悪意を持った攻撃者の使うサーバー管理ツール − シマンテックレポート(マイナビニュース) - goo ニュース
http://www.igeekinc.com/oshiete/zip_file_on_mac.shtml
http://google-and.meblog.biz/article/1292539.html
PC
IDEA * IDEA
https://jp.techcrunch.com/2010/10/26/20101024firesheep-in-wolves-clothing-app-lets-you-hack-into-twitter-facebook-accounts-easily/
