[B! security] asaneのブックマーク

asane id:asane

securityに関するasaneのブックマーク (3)

@PAGESご利用ガイド - 13/08/29 【お詫び】ユーザ情報流出に関するお知らせ【第2報】
いつも@pagesをご利用頂きありがとうございます。昨日8月28日発表いたしましたとおり、ユーザ用の管理情報が流出したことが確認されております。このような事態が発生し、ユーザの皆様に多大なご迷惑をおかけすることになりましたことを、深くお詫び申し上げます。現在、弊社では、ユーザの皆様の情報の流出に関し、情報流出の原因や経路などについて、全力を挙げて全容解明に取り組んでおりますが、現時点までに判明いたしました内容およびこれまでの対応施策などを報告させて頂きます。 ○流出したユーザデータ情報 2013年2月27日午後2時54分時点で@PAGESに登録されているすべてのユーザについての・ユーザ名・パスワード・メールアドレス・登録日時・登録時のホスト名・登録時のIPアドレス・登録時のユーザーエージェント・その他のユーザ管理の情報 ※パスワードは平文のまま流出いたしてお
asane 2013/09/03
security
リンク
ネットワーク上のコンピュータが開いている通信ポートを簡単に調べたい
セキュリティ上の弱点やウイルス/ワームの侵入がないか調べるために，社内のマシンが開いている通信ポートを調査したいと思っています。簡単に調べられる便利なツールはありませんか？ローカルのマシンについては，標準のnetstatコマンドで開いている通信ポートを調査することができます。しかし，ネットワーク経由で他のマシンについても調べたい場合はマイクロソフトがWebサイト上で無償公開している「Portqry」というツールが便利でしょう（該当サイト）。 Portqryは，コンピュータで開いている通信ポートを調べるポート・スキャン・ツールです。コマンド・ラインから利用するツールで，ローカルで利用する場合とリモートで利用する場合で動作が大きく異なります。まずローカルでは，「portqry -local」と実行するとマシンで開いているTCPとUDPのポートの一覧と，各ポートを開いているプロセスID，実行
asane 2011/09/15
security

network
リンク
コメント masa (2008/02/29 18:31) - パスワードの定期変更は「神話」なのか? - ockeghem(徳丸浩)の日記
ITProの記事が契機となって、PCIDSS（PCIデータセキュリティ規準）およびパスワードに関する規定が話題となっている*1。「パスワードは90日ごとの変更」が義務づけられる！？ | 日経 xTECH（クロステック）それに対して，PCIDSSは表現が具体的である。現在のバージョン1.1ではパスワードについて下記のような規定がある。 ■要件8.5.8　グループ、共有または汎用のアカウントとパスワードを使用しないこと。 ■要件8.5.9　ユーザー・パスワードは少なくとも90日ごとに変更する。 http://itpro.nikkeibp.co.jp/article/OPINION/20080220/294287/ このうち、要件8.5.9「ユーザー・パスワードは少なくとも90日ごとに変更する」に関して疑問を持った。これはいわゆる「セキュリティの常識」という奴の一つではあるが、実際のところ、
asane 2010/12/09
security

password

PC
リンク
1