セキュリティを強化する7つの便利なHTTPヘッダ | DevCentral
Webアプリケーションの開発・展開を行っている人々にとって、セキュリティ確保は大きな関心事の1つだといえます。そのためのベストプラクティスやフレームワーク、ガイドラインを提供しているのがOWASP（Open Web Application Security Project）です。OWASPのWikiサイト（OWASP.org）には、Webアプリケーションのセキュリティ確保のための様々な情報がありますが、それらの中でも即効性の高いのが「便利なHTTPヘッダのリスト（List of useful HTTP headers）」だといえるでしょう。 このページには、アプリケーションのHTTPレスポンスに追加することで、事実上無料でセキュリティを強化できるHTTPヘッダが7種類掲載されています。 これらの中でまず活用したいのが、以下の2つのHTTPヘッダです。 X-XSS-Protection 最近
セキュアコーディング方法論再構築の試み | slideshare
データベースにおけるSaaSパーティショニングモデル、データベースエンジン毎の構成イメージ、マルチテナント化に向けた考慮点について解説しています。
Androidに新手のマルウェア、端末を遠隔操作される恐れ
SMS/MMSのリンクをクリックすると感染し、端末を制御されてデータを消去されてしまう可能性もあるという。 SMSやMMS経由でAndroid端末に感染する新手のマルウェアが出回っているのが見つかったとして、セキュリティ企業のHeimdal Securityがブログで注意を呼び掛けた。感染すると端末を制御され、データを消去されてしまう可能性もあるという。 Heimdal Securityの2月12日のブログによると、このマルウェア「Mazar BOT」は、SMS/MMSで届くメッセージのリンクをAndroid端末でクリックすると、不正なAPKファイルが展開されて感染する。 感染すると攻撃者が管理者権限を取得し、バックドアを通じて端末の監視や制御ができる状態になる。SMSを勝手に送受信されたりメッセージの内容を読まれたり、通信に割り込む中間者攻撃を仕掛けられたりする恐れもあるという。 このマ
Wordpressのセキュリティ対策でしておくべき10の項目
WordPressは、オープンソースで最も有名なコンテンツマネジメントシステムです。 ですが、オープンソースなので、脆弱性が発見されやすく、ハッカーの標的になりやすい。といった特徴もあります。 その為、WordPressを利用しているサイト運営者は、セキュリティ上の問題を決して軽視せず、自ら対策を講じなければなりません。 今回の記事では、この「対策内容」を、１１にまとめました（下記） テーマやプラグインは、Wordpress公式のものを利用する WordPress本体やテーマ・プラグインは、最新版にしておく WordPressのバージョン情報について 「wp-config.php」を、アクセス不可に設定する データベーステーブルのプレフィックスを、デフォルト値から変更する 「Akismet」プラグインを利用して、スパムコメント対策をする ブルートフォースアタック（総当たり攻撃）への４つの対
グーグル、ハッキング対策ガイドを開設
サイトにアクセスすると「このサイトは危険にさらされている可能性があります」とか「このサイトはコンピュータに損害を与える可能性があります」といった警告メッセージが表示される事態はやっかいなものだ。ウェブサイトの運営者や所有者の多くは、この状況にどう対処したら良いか途方に暮れることだろう。 こうした理由から、Googleはこのほど「Webmasters help for hacked sites」（サイトをハッキングされたウェブマスター向け支援）と題する情報ガイドを開設した。このガイドでは、ハッキングからサイトを守る取り組みを支援する10本ほどの記事を掲載し、動画を交えて解説している。また、乗っ取られたサイトの管理権を取り戻す方法も紹介している。 Googleは、この新しい取り組みのために公開した専用サイトの中で次のように述べている。「毎日、サイバー犯罪者によって、多数のウェブサイトが被害に遭
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OpenSSHに重大バグ
GitHub - fail2ban/fail2ban: Daemon to ban hosts that cause multiple authentication errors
知っていれば恐くない、XMLHttpRequestによるXSSへの対応方法