iptablesでできるDoS／DDoS対策
はじめに 今回はDoS／DDoS対策を紹介します。今回はiptablesを使った方法とともに、Linuxのカーネルパラメータを使った方法も紹介します。 関連リンク： →Linuxで作るファイアウォール［パケットフィルタリング設定編］ http://www.atmarkit.co.jp/flinux/rensai/security05/security05a.html →連載記事 「習うより慣れろ！ iptablesテンプレート集」 http://www.atmarkit.co.jp/flinux/index/indexfiles/iptablesindex.html →連載記事 「習うより慣れろ！ iptablesテンプレート集 改訂版」 http://www.atmarkit.co.jp/flinux/index/indexfiles/newiptablesindex.html DoS／
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
市販ソフトを超えた！タダで使える世界最強ウイルス対策ソフト :教えて君.net
無料でありながら、市販ソフトを超えるセキュリティ性能を持っているのが「AntiVir」だ。セキュリティ界の権威のあるさまざまな調査機関から、世界一検出率の高いウイルス対策ソフトとして認めれた実力は折り紙つき。もう安心をお金で買うという発想は、ウイルス対策においては通用しなくなったのだ! AntiVirは、インストール後に何も設定しない状態でも、ある程度快適に動作する親切設計になっている。しかし、どのウイルス対策ソフトにも共通する不満は残る。デフォルトの状態では、ウイルスが発見されたときに心臓に悪い警告音が鳴ったり、その後の処理操作がわずらわしかったり、何度も手動でスキャンを実行するのが面倒だったり、といった点だ。不満を一気に解決するネトラン流AntiVir設定法を紹介しよう。詳細設定とスケジュール機能をうまく行うことで、初心者ユーザーもヘビーユーザーも満足できる設定が可能となる。動作してい
ScanNetSecurity - SCAN DISPATCH ：TCPプロトコルに”発見”された、致死的な脆弱性？
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。 ---- 攻撃を阻止する唯一の方法が「匿名接続を拒否し、ホワイトリストに登録された一部のIPからの接続のみを許可する」しかなく、「TCPは基本的に崩壊（Search Security)」したといわれるほどの重大な脆弱性が発見されたらしい。 らしい、と言うのは、その脆弱性の仔細は、10月17日に初めて発表されるからである。そのため、現在セキュリティ界では、脆弱性の重要度、発見された日時、発見者などをめぐって喧々囂々である。 この脆弱性、「TCP Resource Exhaustion Denial of Service (DoS)Attack」の脆弱性、あるいは「Sockstress Denial of service」の脆弱性などと
TCPにDoSの脆弱性、スウェーデン研究者が攻撃デモ実施へ
スウェーデンのセキュリティ企業Outpost24は10月2日、インターネット通信に使われる標準プロトコルのTCPに脆弱性が見つかったと発表した。 Outpost24によれば、この脆弱性は悪用されるとサービス妨害（DoS）攻撃を仕掛けられる恐れがある。現時点で詳しい内容は公表していない。 同社の最高セキュリティ責任者ジャック・ルイス氏はフィンランドのヘルシンキで10月16日から17日に開かれるT2カンファレンスで講演し、Windows、BSD、Linuxおよび組み込みシステムのTCP/IP stackスタックに対する攻撃のデモを実施する予定だという。 フィンランドのCERT-FIによると、この脆弱性は比較的少ないトラフィックで悪用できるが、ソースアドレスレベルのフィルタリングで回避可能との情報もある。影響が及ぶ範囲や深刻度などは現在検証中としている。 CERT-FIは影響を受けるベンダーや脆
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
Sender ID：送信者側の設定作業 ― ＠IT
送信ドメイン認証は、Yahoo!やGmailで「DomainKeys」が、Hotmailで「Sender ID」が利用されているほか、多くのISPが対応を表明したことにより一段と普及が進んでいる。すでに米国などでは、送信ドメイン認証に対応しているドメインからのメールを優遇して通すなど、利用することのメリット、また利用しない場合のデメリットなどが現れてきている。 本稿では2回にわたって、IPアドレスベースの認証方式に分類される「SPF（Classic SPF）」およびSender IDについて解説する。前編では、SPFおよびSender IDを導入するに当たって、実際にどのように手を動かせばいいのかについて説明したい。 IPアドレスベースの送信ドメイン認証 まず、IPアドレスベースの送信ドメイン認証について説明する（図1）。送信側は、「Sender Policy Framework（SPF）
意外と知られていない？ DNSが抱えるセキュリティ問題
12月6日、Internet Week 2006のセッションの1つとして行われた「DNS Day」では、インターネットの基盤を支えるDNSサーバの「セキュリティ」がトピックの1つとなった。 12月5日から8日にかけて「Internet Week 2006」が横浜で開催された。このうち12月6日に日本ネットワークインフォメーションセンター（JPNIC）が主催した「DNS Day」では、インターネットの基盤を支えるDNSサーバの「セキュリティ」がトピックの1つとなった。 なりすましと反射を悪用したDoS攻撃 取り上げられた課題の1つは、偽装した発信元IPアドレスから不特定多数のDNSサーバにクエリを投げかけ、被害者に多数のパケットを反射させてDoS状態に陥れる「DNS amplification attack」だ。2006年3月には実際にその被害が発生し、警察庁からも関連するレポートが公表され
［SS＆ERM2008］セキュリティ対策の要は「資産の棚卸し」と「不正検知」──ダイキン工業の北西宏章氏
「情報漏えい事故を防ぐには，ITの資産管理を徹底し，不正接続を自動検知する仕組みが不可欠」──。2008年8月21日，東京ビッグサイトで開催中の「エンタープライズ・リスク・マネジメント2008」において，ダイキン工業の北西宏章氏（電子システム事業部 課長，写真）が登壇し，IT資産の棚卸しや不正検知を自動化する重要性を訴えた。 情報セキュリティ対策が重要な課題となっているにもかかわらず，情報漏えい事故は後を絶たない。それはなぜか。「IT資産管理ツールを導入しても，時間の経過とともに把握できていないIT資産が増えていく。これが大きなリスクになっている」と，北西氏は理由を説明する。 例えば，ユーザー部署が直接業者からPCを購入したり，リース会社に返却されたはずのPCが社内に残っていたりする。こうしたずさんな資産管理が情報漏えいを招き，企業に致命的な損害を与えることにつながる。 それでは，企業ネッ
新たな軸が加わった「セキュリティ＆プログラミングキャンプ 2008」 － ＠IT
2008/08/19 「IT業界にネガティブなイメージを持っていたけれど、キャンプに参加し、ドワンゴなどの企業見学を通じてそれが変わった」「プログラミングって楽しいですね。新しい言語を知ってもっと面白くなった」――8月13日から17日の5日間に渡って「セキュリティ＆プログラミングキャンプ 2008」が行われた。キャンプに参加した受講生らは修了式において、口々にこうした感想を述べていた。 セキュリティ＆プログラミングキャンプ 2008は、IT人材の早期発掘と育成を狙って経済産業省が2004年から実施している「セキュリティキャンプ」の発展系だ。22歳以下の学生を対象に、IT業界の現場で活躍している講師陣が4泊5日で研修を行った。 初日の開講式では、キャンプ実行委員長の三輪信雄氏（綜合警備保障 開発企画部 参与）が、これまでのキャンプ卒業生の活躍が今回の開催につながっていると述べ、ぜひ参加者同士
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
MOONGIFT: » 凄すぎる。便利なオンラインパスワードマネージャ「Clipperz Community Edition」:オープンソースを毎日紹介
何がすごいか。それはこれだけの機能を持ちながらオープンソースである点だ。 Webアプリケーションが隆盛になる中で、登場したのがオンラインのパスワード管理ソフトウェアだ。これは非常に重要なステップと言えそうで、現状のWebアプリケーションでは最も大事と言えそうなIDやパスワードを外部のWebサービスに預けて、セキュリティの問題やリスクをどう捉えるかが問題になる。これが可能になれば、Webアプリケーションのあり方すら変わってくるだろう。 オフライン版 だが、それでもWebサービスにデータを預けるのは精神的に難しい、という人も多いのではないだろうか。そんな人のためのソフトウェアがこれだ。 今回紹介するオープンソース・ソフトウェアはClipperz Community Edition、Clipperzのオープンソース版だ。 Clipperzはオンラインのパスワード管理アプリケーションだが、Clip
個人情報の漏えい人数はUSBメモリが実質最多――JNSA報告書
日本ネットワークセキュリティ協会の「情報セキュリティインシデントに関する調査報告書」によれば、USBメモリの紛失などによる個人情報の漏えいが増加している。 日本ネットワークセキュリティ協会（JNSA）がこのほど公開した「2007年度情報セキュリティインシデントに関する調査報告書」によれば、流失した個人情報の人数は、USBメモリなどの可搬記録媒体からのものが実質最多であることが明らかになった。 それによると、情報漏えいの原因となった媒体・経路別の割合は「紙媒体」が40.4％、「Web・Net」が15.4％、「USBなど可搬記録媒体」が12.5％となった。USBなどの可搬記録媒体が占める割合は、2006年度の8.5％から増加した。
真面目な従業員が知らずにネットワークセキュリティを脅かす5つのパターン
大企業であれ中小企業であれ、適切な管理ポリシーとトレーニングが欠如していると、セキュリティ面で混乱を招きかねない。Untangleのダーク・モリスCTO（最高技術責任者）は、予想される問題とそれを避ける方法についてアドバイスする。 「ウチは中小企業だ。わざわざ当社のネットワークをハッキングしようとする者などいない」 これは間違いだ。 事実、Small Business Technology Instituteが調査した中小企業の56％が、過去12カ月の間に少なくとも1件のセキュリティインシデントを経験している。最近では、大企業を狙うよりも中小企業を攻撃するサイバー犯罪者が増えている。大企業に比べると、中小企業は一般にシステムが脆弱で、総合的なセキュリティソリューションに投資する時間的・経済的な余裕がない場合が多いからだ。 加えて、ハッカーたちは絶えず手口を変え、ネットワークセキュリティ分野
お金借りる至急 web窓ロ
各県に支店を配置している消費者金融の大概は、即日キャッシングを扱っていますし、銀行の資本が入った金融機関などにおきましても、即日キャッシング用のサービスが増加してきたので要注目です。 計算上使用される実質年率は、ご利用する方の信用度によって異なると聞いています。ある程度の金額の借入を申し込む場合は、低金利カードローンを一度チェックしてみてください。 銀行が提供している専業主婦を対象としたカードローンは、借り入れ可能額が低額と定めがあるものの、普通のカードローンに比べて審査も簡易で電話もかかってきません。つまりは、こっそり即日キャッシングが可能なわけです。 他のところでもうすでにキャッシングにて借り入れをしているといった方が、再度申込む場合、どこの金融機関でも支障なく借りられるとはならないことを覚えておいてください。 良いなと思えるカードローンを発見することができたとは言え、何と言いましても
利点は否定できない：Skypeブームへの対応を迫られる企業 (1/5) - ITmedia エンタープライズ
テクノロジー解析：企業はVoIPアプリケーションを導入するために何を実行し、どう活用すればよいのだろうか。 P2P（Peer-to-Peer）VoIP（Voice over IP）アプリケーションの「Skype」が爆発的な人気を獲得するとともに、IT管理者はしばしばいくつかの問題に頭を悩ませるようになった。企業におけるSkype利用には制限を設けるべきなのか。バックドアが生まれるおそれがあっても、Skypeをサポートした方がよいのだろうか。最初からシステムに組み込んで、積極的な利用を図る必要があるのだろうか。 Skype運営母体の最近の動向に鑑みるに、企業が壁を乗り越えるための対策を立てねばならない時期が来たようだ。すなわち、Skypeを継続的に使用したいと考えている企業は、同アプリケーションを正式に導入して管理および制御を徹底し、使用しなくてもいいという企業は、Skypeを完全に遮断する
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IDEA * IDEA
PHPでのセキュリティ対策についてのメモ - Liner Note
キーボード打鍵時の電磁波で情報漏えい、スイスの研究者が実証