SSDの普及で新たな課題が浮上
記憶媒体にフラッシュメモリを使ったSSD（Solid State Disk）の用途が拡大し、SSDを標準搭載したノートPCやタブレット端末も増える中、急速な普及に伴う“ジレンマ”が浮上してきたと、米セキュリティ機関SANS Internet Storm Centeがブログで伝えている。 それによると、米サンディエゴ大学（UCSD）の研究者が最近、SSDドライブからコンテンツを完全に消去することの難しさについて解説した論文を発表した。ファイルを消去するためのソフトウェアはSSDではほとんど機能せず、ドライブ全体を消去するための従来のソフトウェアではSSDメディアを完全には消去できないという問題について論じているという。 別の論文では、SSDの「自己腐食」（self-corrosion）という現象を指摘し、証拠保全や削除されたファイルの復元に与える影響について解説している。 SANS Inte
パフォーマンス改善やセキュリティに役立つ.htaccessの設定 | コリス
ウェブサイトのパフォーマンスの改善やSEO、セキュリティに役立つ.htaccessの設定を紹介します。 17 Useful Htaccess Tricks and Tips 備考：Apache チュートリアル: .htaccess ファイル、Apache コア機能 [ad#ad-2] .htaccessの設定：パフォーマンスやSEO関連 .htaccessの設定：セキュリティ関連 .htaccessの設定：パフォーマンスやSEO関連 .htaccessでタイムゾーンを設定 .htaccessでタイムゾーンを設定します。 例：東京 SetEnv TZ JST-9 もしくは、 SetEnv TZ Asia/Tokyo .htaccessで301リダイレクトを設定 .htaccessで301リダイレクト（永続的なリダイレクト）を設定します。 例：旧ファイル（old.html）、新ファイル（new
Apacheのアクセス制御をちゃんと理解する。 - こせきの技術日記
Apacheの設定で Order deny,allowとか Satisfy anyとか、なんだか意味わからん人のために。僕はずっとわかってなかった。 基本 Apacheのアクセス制御には、 ホストによる制御 (Order,Allow,Deny) ユーザ認証による制御 (Auth*, Require) の2通りがある。 Satisfyは、2通りあるアクセス制御の両方を満たす必要があるかどうかを決定する。デフォルトはSatisfy all。Satisfy anyなら、どちらか片方満たせばよい。 Order http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order Order deny,allowは、全てのホストからのアクセスを許可する。 Order allow,denyは、全てのホストからのアクセスを拒否する。 Order d
ファイアーウォール用のルール（東アジアフィルター）
北朝鮮（Democratic People's Republic of Korea)のアドレス範囲について 正直に申し上げますと、現在の所、北朝鮮のアドレス範囲は公式には存在しないようです。 あの国のカントリードメインはKPなのですが、今のところKPに割り当てられたアドレスはありません。 将来的には割り当てられる可能性がありますので、割り当てられた場合は速やかに対応させていただきます。 使い方の一例: OpenBSD pfでここのFWルールを使いたい場合は？ 参考程度にしてください。 まずは以下の要領でhttp://www.dayomon.net/fw/iprange.txtをダウンロードします。 wget http://www.dayomon.net/fw/iprange.txt (wgetが無い人はfetch等でも可。） これを/etcにでも置いてください。 あとは、/
I, newbie » pfのススメ #2
sshのbruteforceがうざいなら。 static_mynetwork = "{ 10.10.0.0/24 }" block quick from <bruteforce> pass in quick on $ext_if inet proto tcp from $static_mynetwork to ($ext_if) \ port ssh flags S/SA keep state pass in quick on $ext_if inet proto tcp from any to ($ext_if) \ port ssh flags S/SA keep state \ (source-track rule, max-src-conn-rate 5/600, \ overload <bruteforce> flush global) 10.10.0.0/24からは無制限に接続
I, newbie » pfのススメ #3
OS fingerprintだって使えます。どーせ、spammerの踏台がほとんどなので、Windowsは厳しめに。 pass in on $ext_if \ proto tcp from any os Windows to $mail_servers \ port { smtp } flags S/SA synproxy state \ ( source-track rule, max-src-nodes 100, max-src-states 1, \ max-src-conn 1, max-src-conn-rate 1/60) srcがWindowsのfingerprintにマッチした場合でport 25への接続なら、3way handshakeはpfで完了させて(synproxy)、同時に接続できるclientは100まで(max-src-nodes 100)、clientは同時
Site Administration Course(稚内北星学園大学)
Next: 目次 Site Administration Course 金山 典世 E-mail: kanayama@wakhok.ac.jp 稚内北星学園大学 情報メディア学部 TEL 0162-32-7511 FAX 0162-32-7500 2002年 8月 5日 目次 ネットワークと管理者の役割 サイト管理にあたって システム管理者 ネットワーク管理者 本講座で学ぶ範囲 本講座での FreeBSD とパッケージ TCP/IP ネットワークとその管理 TCP/IPとは TCP/IPの階層 物理層 データリンク層 ネットワーク層 トランスポート層 アプリケーション層 仮想端末プログラム ファイル転送プログラム メイル配送プログラム WWW サーバプログラム ニュースシステム イーサネット バス共有型 CSMA/CD ケーブル 10/100Base TP cat5 ケーブル その他の規格
「解読不能は数学的に証明済み」、RSAを超える新暗号方式とは ― ＠IT
2008/04/11 すべての暗号はいずれ破られる。2000年前のシーザー暗号の時代から高度な暗号技術が一般化したデジタル通信の現代に至るまで、それが暗号通信の歴史が証明し続けた事実であると同時に、もっとも人口に膾炙したクリシェでもあった。例えば、鳴り物入りでリリースされたDVDのコンテンツ暗号技術「CSS」（Content Scramble System）が、リリースからわずか数年で10代のノルウェー人ハッカーに破られたことは記憶に新しい。 【追記】（2008年4月15日） この記事は取材に基づいて執筆したものですが、一部専門家らから「CAB方式暗号は解読不能」というのは誇大表現ではないかとの疑義が呈されています。アルゴリズムの公開や第三者による検証がない現在、この記事に登場するCAB方式が発案者・実装者の主張通り画期的な暗号方式で、本当に解読が不可能であるかどうか分かりません。現在、専
5分で絶対に分かるバッファオーバーフロー ― ＠IT
バッファオーバーフロー攻撃の仕組みを知ろう 皆さんがよく利用しているアプリケーションにセキュリティホールが見つかり、「悪意のあるコードが実行される可能性がある」というような内容のニュースをよく耳にします。 しかし、自分でインストールしたわけでもなければ、実行させたつもりもない「悪意のあるコード」がなぜ実行できるのでしょうか？ 今回は、バッファオーバーフローを利用して、ほかのアプリケーション上で悪意のあるコードが実行される仕組みについて説明していきます。
FreeBSDとOpenBSM
The TrustedBSM ProjectがOpenBSM1.0を公開しました。 FreeBSD 6.3とFreeBSD 7.0のフルリリースだそうです。 OpenBSM is the core user space component of the TrustedBSD Audit Implementation for FreeBSD, providing tools, libraries, and include files. OpenBSM ships with FreeBSD 6.2 and later, with the first full release of OpenBSM (1.0) in FreeBSD 6.3 and FreeBSD 7.0. OpenBSMは、Open Source Basic Security Moduleです。 FreeBSDでも Solari
第6回 OpenSSHの公開鍵をLDAPで管理 | gihyo.jp
公開鍵管理の概要 読者の皆さんの多くはリモートメンテナンスのために、各サーバでsshデーモンを動作させているはずです。しかしtelnetではなくsshにすればそれだけで安心安全、というわけではありません。共通鍵認証ではそれぞれの通信自体は暗号化されているとはいえ、近年では総当たり攻撃のターゲットとなっているケースも非常に多くセキュリティ的に安心できるものではないためです。皆さんはちゃんとRSAやDSAによる公開鍵認証を利用されていますか？ 公開鍵認証のメリットは、共通鍵認証と比較して、より安全な認証を実現することができる点にあります。その一方、クライアント側には秘密鍵ファイルと多くの場合はパスフレーズが、サーバ側には公開鍵ファイルが必要になるため、デメリットとしてユーザ数が多いとそれらの管理も煩雑になることが挙げられます。 たとえば管理対象のサーバが100台あるとすれば、あるユーザの入社時
authorized_keysに書く no-pty と command="" の意味
Landscape トップページ | < 前の日 2004-11-20 2004-11-22 次の日 2004-11-23 > Landscape - エンジニアのメモ 2004-11-22 authorized_keysに書く no-pty と command="" の意味 当サイト内を Google 検索できます * authorized_keysに書く no-pty と command="" の意味この記事の直リンクURL: Permlink | この記事が属するカテゴリ: [ssh] 2004-11-17 に書いた「ssh scp sftp の正しい自動実行方法」の誤りについて指摘を頂いた。 ssh scp sftp の正しい自動実行方法 ぴろ日記 http://www.banana-fish.com/~piro/20041122.html#p01 > 下記は公開鍵の例。引用の際に
HotFix Report BBS
HotFix Report（ホットフィックス・レポート） HotFix Report（ホットフィックス・レポート）は、Windows関連のセキュリティ情報を分かりやすく、しかもタイムリーに電子メールで提供する有料の情報サービスです ＜HotFix Report BBS（HFRBBS）終了のお知らせ＞ 皆様にご愛読いただきましたHotFix Report BBS（HFRBBS）は、サービスを終了させていただきました。すでに記事投稿および既存記事の閲覧など、HFRBBSの全サービスを利用することができません。 2004年の開設以来、HotFix Report BBSはセキュリティパッチの情報共有を中心に、Windows管理者のためのコミュニティサイトとしてご愛顧いただきました。しかし、マイクロソフト社からの情報提供やWindows管理者向けコミュニティサイトなどが十分に発展したことから、本BB
HTTP response splitting - HTTPレスポンス分割
HTTPレスポンス分割について。 原文 http://en.wikipedia.org/wiki/HTTP_Response_splitting Webアプリケーションの脆弱性の１つに、HTTPレスポンス分割があります。 このセキュリティ的な問題とそのソリューションについて説明します。 概要 HTTP response splitting(HTTPレスポンス分割)は、Webアプリケーションの脆弱性です。アプリケーションか、入力値のサニタイズの欠陥の結果、発生します。 これは、cross-site scripting(XSS - クロスサイトスクリプティング)攻撃、cross-user facement、Webキャッシュポイゾニング(Web cache poisoning)、またそれに似たexploitに利用することができます。 攻撃は、攻撃者にサーバが出力するレスポンスヘッダに、コンテンツ
Integrating ProPolice/SSP into FreeBSD 8-CURRENT, 7-STABLE and 6-STABLE
OpenBSD has integrated ProPolice into his source-tree in December 2002 and this is used to compile the whole system by default so far. DragonFlyBSD also has imported ProPolice into its tree since December 2003. How to use it? Patchset Patchsets #11 exist both for RELENG_7 and RELENG_6 (and existed for CURRENT): CURRENT: This patch no longer exists as SSP has now been committed. RELENG_7: This patc
ipfwとBINDによるNaverRobot対策フィルタ
最終更新: 2003/05/14 NaverRobotについて NaverRobotは、韓国のWeb巡回ロボット(もどき)で、サーバに存在しない(そしてデットリンクにしてはあまりにでたらめで量が多過ぎる)URLに対して大量のアクセスをかけてくるプログラムです。アクセスログ (参考: http://okuyama.mt.tama.hosei.ac.jp/etc/virus.html など) このアクセスがあったIPアドレスをフィルタしようとしても、IPアドレスを変えてくるのでいたちごっこのようです。 また、User-Agent:ではじこうとしても、WWWサーバに負荷がかかるのみならず、過去にUser-Agent:を変えてきたという報告もあります。 現在のところNaverRobotが使用しているIPアドレスは韓国に割り当てられているIPアドレスのみの模様なので、韓国に割り当てられているIPアド
ITS, Inc. - Resources: Maxlogins
<- Resources Home This page contains information about free programs and utilities made available to the public. Please read the license terms and disclaimer accompanying each before using. Download (opens in browser as a text file for easy copy/paste) Documentation is also at the end of the program code (perldoc maxlogins.plor maxlogins.pl -h). Documentation NAME maxlogins.pl - block ssh break-in
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.kikansha.jp/~yaemon/diary/tDiary/index.rb?date=20081023
ChiharaMinori.com is for sale | HugeDomains
)
wirednoize.net is Expired or Suspended.