PowerDNSを使ってDNSSECに対応 | FUture REal LOcation
CentOS5.5の環境でPowerDNSを利用してDNSSECに対応する。 Bindを利用したDNSSECの方法はいろいろ検索して出てくるが、PowerDNSについては見つからなかったのでその方法をメモしておく。 DNSSEC対応出来たかチェックするためにdigコマンドを用いるが、標準パッケージでは+sigchaseオプションが利用できない(DiG 9.3.6-P1-RedHat-9.3.6-4.P1.el5_5.3)。その為、bindをソースからインストールする。 [shell] # wget http://ftp.isc.org/isc/bind9/9.7.2-P3/bind-9.7.2-P3.tar.gz # tar zxvf bind-9.7.2-P3.tar.gz # cd bind-9.7.2-P3 # ./configure –disable-openssl-version
インターネット10分講座：DNSSEC - JPNIC
今回の10分講座は、各TLDが対応を表明するなど導入の機運が高まりつつある、DNSSECについて解説します。 1. DNSSECの予備知識 1.1 DNSの仕組み まずはじめに、DNSではエンドユーザーのPCなど、DNSを利用するクライアントがどのようにドメイン名の情報を得るのか、その流れについて簡単に説明します(図1)。 図1：DNS 問い合わせ (1)クライアントから、所定のネームサーバに対し、問い合わせを依頼します。具体的には、ドメイン名に関する情報はリソースレコードという形式で管理されているので、www.nic.ad.jpというドメイン名のIPアドレスを知りたい場合にはwww.nic.ad.jpのAレコード(IPアドレスを格納するリソースレコード)を問い合わせます。 (2)依頼を受けたネームサーバは、問い合わせ内容を元に、ルートサーバ※1から委任をたどりながら順に問い合わせを行い、
セキュリティに関するいくつかの考察 - qmail 1.0 から10年(Some thoughts on security after ten years of qmail 1.0)
[This is a Japanese translation of Some thoughts on security after ten years of qmail 1.0] Daniel J. Bernstein Department of Mathematics, Statistics, and Computer Science (M/C 249) University of Illinois at Chicago, Chicago, IL 606077 045, USA djb@cr.yp.to CSAW’07, November 2, 2007, Fairfax, Virginia, USA. Public domain. 目次 概要 1. はじめに 1.1 - 「今月のバグ」倶楽部 1.2 - qmail のリリース 1.3 - qmailのセキュリティ保証 1.4 - 本
クラウドセキュリティ | AWS
AWS の CISO である CJ Moses が、クラウドセキュリティ業界の今後の展望と、ビジネスの準備方法を共有します。これらの予測は、クラウドセキュリティおよびより広範なテクノロジー業界で目にしている状況、お客様とのやり取り、およびマクロ経済の傾向に基づいています。企業が急速にイノベーションを推進する中、進化するクラウドセキュリティ環境の先を行く方法を理解することが重要になります。 組織の中核となる強力なセキュリティは、デジタルトランスフォーメーションとイノベーションを可能にします。AWS は、組織がセキュリティ、アイデンティティ、コンプライアンスを発展させ、主要なビジネスを実現する支援をします。AWS では、セキュリティが最優先事項です。 AWS は、アプリケーションとワークロードを構築、移行、管理するための最も安全なグローバルクラウドインフラストラクチャとして設計されています。こ
［MySQLウォッチ］第19回 MySQL 5.0で容易になったSSLによる暗号化通信
本年4月から個人情報保護法が本格施行され，セキュリティに対する関心や必要性が高まっている。データベースは様々なデータを格納しており，重要なセキュリティ対策対象である。MySQLは，ネットワーク上の盗聴に対応するための暗号化接続をサポートしている。今回は，MySQL 5.0を使用した，SSLによる暗号化接続の設定方法を紹介する。 ネットワークの盗聴による情報流出 MySQLをデフォルトの状態で使用するとサーバーとクライアント間の通信は，暗号化されずに送受信される。これらのパケットは，パケット・キャプチャ・ソフトを使用すれば，簡単に参照することができる。例えば，リスト1のような処理をクライアントで実行したとする。 リスト1●テーブル「member」の内容参照 mysql> select * from member; +----+-------+------------------+------
Amazonのクラウドサービスのセキュリティ対策のまとめ - モスマン
クラウドコンピューティングに乗り出す際の最大のセキュリティ上の懸念は、顧客情報・書きためたポエム・マル秘画像などを誰かに預けるところにある。「財布などの貴重品は肌身離さず、自分の近いところに置いておく」という今までの常識に反する行動を迫られるのである。クラウド恐ろしや。まして預ける相手がAmazonという140億円の追徴課税を命じられような事業者であればなおさらである。 この誰しも感じる不安を払拭するためにAmazon Web Services (AWS) は自社のセキュリティ対策をまとめた文章を公開している。 Amazon Web Services Security ホワイトペーパー (PDF注意) 要は「Amazonはこんなに頑張って皆さんのデータのセキュリティを確保していますよ」という販売促進の一環である。しかしよくまとまっていて、Amazonのサービス利用を検討している人だけでなく
JP-Secure、ホスティング事業者向けにレンサバ用WAF「SiteGuard」を月額課金提供へ | RBB TODAY
ジェイピー・セキュアは15日、ホスティングサービス事業者が運営するレンタルサーバサービス向けに、シグネチャ型Webアプリケーション・ファイアウォール（WAF）「SiteGuard（サイトガード）」を提供すると発表した。Webサーバ（ドメイン）の利用数による従量制・月額課金方式での提供となる。 「SiteGuard」は、Linuxで動作するソフトウェアのWAF製品。トラステッド・シグネチャ（定義ファイル）のみで防御が可能で、多重防御機能と併用することで既知の攻撃の97％（自社調べ）を防御できるという。 ホスティングサービス向け月額課金プランが参考価格300円〜（税別、1webサーバ/1ドメイン 月額 共用ホスティング5,000ドメインで利用の場合）。通常年間ライセンス希望標準小売価格がサーバライセンス価格（初年度価格）1,780,000円、更新価格（次年度以降価格）534,000円とのこと。
産総研：サイバー攻撃から大規模ネットワークを防御するシステムの実現
発表・掲載日：2007/02/20 サイバー攻撃から大規模ネットワークを防御するシステムの実現 －侵入検知ルールの変更に素早く対応でき、百ギガbpsにも拡張可能－ ポイント 1200種類の侵入・攻撃の検知ルールを10ギガbpsで連続処理するネットワーク侵入防御装置を開発 試験用の侵入・攻撃パターンを送出し、システムの脆弱性を検査できる模擬攻撃装置を開発 自動的な防御と漏れのない検知により、大規模ネットワークシステムの安全性が大幅に向上 独立行政法人 産業技術総合研究所【理事長 吉川 弘之】（以下「産総研」という）情報技術研究部門【部門長 坂上 勝彦】実時間組込システム研究班の戸田 賢二 班長と片下 敏宏 特別研究員および国立大学法人 筑波大学【学長 岩崎 洋一】システム情報工学研究科【研究科長 熊谷 良雄】コンピュータサイエンス専攻の山口 喜教 教授と前田 敦司 助教授は、共同で10ギガb
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CentOSのメモ: ホスティングに関するメモ