Open Tech Press | SSHのセキュリティを高めるためのハウツー
SSHサーバの設定ファイルは/etc/ssh/sshd_configとなっている。このファイルを変更した後は、変更を反映させるためにその都度SSHサービスを起動し直す必要がある。 SSHが接続を待ち受けるポートの変更 SSHはデフォルトでは22番ポートで接続を待っている。攻撃者はポートスキャナを使ってホストがSSHサービスを実行しているかどうかを把握するが、（nmapを含め）大抵のポートスキャナではデフォルトでは1024以上のポート番号のスキャンは行なわれないため、SSH用のポートを1024以上の番号に変更しておくのが賢明だ。 具体的には、/etc/ssh/sshd_configファイルを開き、以下のような行を見つけて変更する。 Port 22 この行でポート番号を変更したら、以下のようにしてSSHサービスを起動し直そう。 /etc/init.d/ssh restart SSHプロトコル2
SSHへのブルートフォースアタックにpam_ablを用いて対策する | OSDN Magazine
UnixおよびLinux系サーバの特長の1つは、SSHサービスを実行することでシステム管理者が安全にリモート接続をできるようにしてあることだ。もっともセキュリティ管理者に言わせれば、こうしたSSHサービス自体に対する攻撃も現在では当たり前の手口となってしまっている、ということになるだろう。そこで本稿では、SSHサービスを実行するマシンをブルートフォースアタック（総当たり攻撃）から防護する手段を解説することにする。そのために利用するのは、pam_ablプラグインというSSH用のプラグイン可能認証モジュール（PAM：pluggable authentication module）である。 pam_ablの入手については、モジュールをダウンロードしてコンパイルを自分で行うか、リポジトリからバイナリパッケージをダウンロードして直接インストールすればいい。モジュールをコンパイルする場合は、ソースのダ
Not found | Nomura Research Institute (NRI)
You can search NRI's research and research results from tags, free words, and content types.
SecuSURF
・サーバ側へのモジュール導入など、面倒な設定作業が必要ありません。 ・NRIが正規サイト情報の管理を行うため、登録に必要な情報をご提供いただくだけで、すぐに利用可能です。 ・専用ハードウェアトークンやソフトウェアの配布が不要。ハードウェアの調達、利用者への配布やオペレーション負荷に関するコストを劇的に削減できます。 ・お客様のニーズに合わせ、ソフトウェアパッケージのご提供のほか、ワンタイムパスワード発行・認証処理をASPサービスとしてご提供することが可能です。 ・SecuSURF SAの基本機能を活用し、モバイルバンキングなどのログインにおいて、ワンタイムパスワードを用いずにスムーズかつ確実にユーザー認証を行う利用方法も可能です。
マンスリーAFCCニュース：2012年9月 モバイルユーザを狙う脅威の動向を俯瞰する ～入門編～(PDF)
Operationalize your investment and speed your time to value for ID Plus, SecurID, and RSA Governance & Lifecycle. Resources include 24/7 tech support from a world-class team, personalized support, and peer-to-peer knowledge sharing. Rely on RSA to identify the capabilities and strategic direction that will serve you best, no matter where you are on your identity journey. Build an intimate understa
Welcome to DenyHosts
165,000+ synchronization users Denyhosts now has over 165,000 users contributing synchronization data and thousands more using DenyHosts without the optional synchronization feature.. Special thanks A special thanks goes to GlobalTap. After several failed attempts at hosting the sync server w/ other providers, GlobalTap is now providing DenyHosts with a stable VPS server. What is DenyHosts? DenyHo
緊急点検！Webアプリ・セキュリティ（前編） / SAFETY JAPAN [特集] / 日経BP社
特集： 緊急点検！Webアプリ・セキュリティ（前編） 多層の防除ラインでシステムを守る Webアプリケーションの脆弱性を狙った攻撃が急増する今，システムの緊急点検が不可欠だ。 「対策している」と過信して，被害の発生にすら気づかない現場も少なくない。 早急に脆弱性の有無を見極め，穴があれば効率よく塞ぐ必要がある多層の防御ラインの形成が，システムを守る要となる。 ●編集長からのメッセージ 『日経システム構築』は“現場のSEを徹底サポートする”をキャッチコピーに，企業情報システム／ネットワークの設計や構築，運用の現場のエンジニアが日々直面する問題・課題を解決する月刊の実務専門誌です。 問題解決のヒントは“生”の成功事例・失敗事例にこそあるという考えのもと，誌面全体を通じて年間300社以上の豊富なユーザー事例を掲載。他の情報源からはなかなか得られない現場の活きたノウハウで，エ
IPA セキュア・プログラミング講座 「Webアプリケーション編」に「Web関連技術」を追加
本ページの情報は、2016年10月時点のものです。2023年10月に再構成をいたしました。 なお、内容に変更はありません。 2016年10月版 2002年2月に「Webプログラマコース」と「製品プログラマコース」、2007年の6月に「Webアプリケーション編」、9月に「C/C++編」と分けて公開してきた講座のうち、原則を中心として共通的なものをまとめて2016年10月に再編しました。 なお、資料内の参照先はすべてサイトリニューアル前のURLであるため、リダイレクトを設定しています。 セキュア・プログラミング講座(2016年10月版／2017年6月一部修正)(PDF:2.3 MB) 2007年版 「ソースコード検査技術の脆弱性検出能力向上のための研究」（注釈1）を実施した一環として取りまとめた内容を、2002年から公開していたセキュア・プログラミング講座（旧版）の改訂版（2007年版）として
Third Party Relay Check RBL.JP第三者中継チェック RBL.JP
This service will check your server to see if it is possible for a third party to relay mail from your server. This service will test several techniques for sending relayed mail, but no mail will actually be sent to your server. If your server passes all tests performed by this serivice, no relays accepted in blue will be dispayed at the bottom of the output report. If any or all of the tests f
第10回コンピュータ犯罪に関する白浜シンポジウム
開 催 主 旨 「コンピュータ犯罪」と世間で言われだしてからおおむね１０年が過ぎました。 そこで、この１０年の出来事を今後の礎とするため、まず振り返ってみたいと思います。 これまでの１０年では、インターネットの爆発的な発展とともに、 それを利用した事件がおどろくほど増えました。 また、個人情報の流出に関する事件もあとをたちません。 しかし、Winny, Office氏事件や過去の重大事件について、 マスコミは、起こった時点では大々的に報道しますが、 その後どう処置したかということはほとんど知られていません。 各方面からできるだけ詳細に解説していただけるよう講師及びテーマを選定し、 再認識の場にしたいと考えております。 一方、これからの１０年として、まず技術の進展を予測し、 考えられる事件・事故とその抑止策を論じてもらう内容にしたいと考えております。
SSHサービスに対する攻撃について @police (20060817_SSH.pdf)
Distributed via http://www.cyberpolice.go.jp/ 分析レポート 平 成１ 8 年 8 月 17 日 警 察 庁 SSH サービスに対する攻撃について １ はじめに SSH（Secure SHell）サービス1とは、ネットワークを介して別のコンピュータにログ インし、遠隔操作等を可能にするサービスのことである。また、パスワードを含むすべ ての通信を暗号化して行なうため、 盗聴等の攻撃に対しても安全な通信を確保できる （図 1） 。 警察庁では、SSH サービスに対するアクセスが昨年下半期と比較して約 20%増加して いることを認知した。そこでアクセスの中にある不正な攻撃の実態について調査するた め、環境を構築して観測を行った。その結果、SSH サービスを検出し、ID・パスワード を推測して認証試行を繰り返す攻撃ツールの存在を確認するこ
清く、正しい、nmapの使い方
ここでは、表題にもあるとおり、nmapという、セキュリティ確保に非常に役立つツールについて説明します。 ただし、この文章、長いですよぉ（笑）。 このツールは、ネットワーク上のサーバーが、「どの様なサービスを提供している（可能性があるか）をリモート（ネットワーク越し）に調査するためのものです。 なぜ、提供しているサービスを調査することが、セキュリティ確保につながるのでしょう？ どんなサービスが動いていたっていいじゃん、とか、俺はどんなサービスを使っているか知っているから、なんていう声が聞こえてきそうです。 しかし、多くの場合、使っているつもりのないソフトが動いていたりなんかして、サービスが知らぬ間に動いていたりします。 知らぬ間に動くんだから、ろくな設定がされておらず、余計にセキュリティ上危ない、ということになりますねぇ。 また、トロイの木馬のように、勝手にサービスとして動いてしまう悪意のツ
About Secunia Research | Flexera
Secunia delivers software security research that provides reliable, curated and actionable vulnerability intelligence. Organizations can expect to receive standardized, validated and enriched vulnerability research on a specific version of a software product. Secunia Research supports four solutions:
安全なWebアプリケーションの実現に向けて − ＠IT
高橋さんの唐突な一言で星野君たちはセミナーを受講することに。いままでのおさらいをするにはちょうどいい機会なのですが、集合場所にはまだ誰も来ていないようです……。 赤坂さん 「ごめーん。待ったぁー？」 星野君 「遅いですよ～」 赤坂さん 「ごめんねー。ちょっと寝坊しちゃってー」 赤坂さんはいつになく眠そうだ。 星野君 「いっつも寝坊してますよね」 赤坂さん 「まあ、いいじゃないー。間に合ったんだしさー」 星野君 「そうですね。さて……」 赤坂さん 「じゃあ、行こうかー」 星野君 「え。行っちゃうんですか？」 この日、星野君たちはセミナー会場に来ていた。テーマは「Web開発とセキュリティ」。なぜセミナー行くことになったのかといえば、例のごとく高橋さんの思いつきのような発言がきっかけだ。 高橋さん 「ねぇ。そろそろ仕事一段落するよね？」 星野君 「え？あ、はい」 高橋さん 「じゃあさ、今度の金曜
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IDS - ワンタイムパスワード MITS OTP システム構成例
IDS - ワンタイムパスワード MITS OTP セキュリティレベル
ITmedia エンタープライズ：第14回 Webアプリケーションセキュリティの常識 (1/4)
http://securit.gtrc.aist.go.jp/SecurIT/advisory/cross-site-scripting-1/developer.html
http://www.cyberpolice.go.jp/server/index.html
http://www.trustlogo.co.jp/products/free-email-certificate.htm