net-snmpについて（独自監視項目の追加） - 前編
snmpは広く知られた監視用のプロトコルです。しかし実際は“シンプル”ではなく、複雑な仕様、深いMIB-Tree、異なるバージョンなど、理解が困難と思われます。本レポートでは、net-snmpにおける独自情報の監視を行う為に必要な拡張MIBの設定方法とソースファイルの生成方法についてレポートしています。 はじめに この連載では監視用プロトコルとして広く知られているSNMPについて設定方法などを交えて説明していきます。今回は独自の情報を監視するための機能の追加方法について、MIBファイルの作成からソースファイルの生成までを述べます。 構築環境はFedora7（2.6.23.17-88.fc7）、32bit、glibc-2.6-4、gcc-4.1.2を使用しています。 これまでの記事 第1回：net-snmpについて（基礎知識） 第2回：net-snmpについて（環境構築） 第3回：net-s
Red Hat Linuxに不正侵入の被害--Fedoraからも報告 | エンタープライズ | マイコミジャーナル
Red Hatは米国時間の22日、同社システムが不正侵入の被害を受けていたことを明らかにした。影響が懸念される製品は、Red Hat Enterprise Linux (RHEL) 4 / 5系のLinuxディストリビューション。Fedoraプロジェクトについても、同時期の侵入被害が報告されている。 同日発表されたアドバイザリによれば、侵入は8月第3週に発覚。調査の結果、複数のOpenSSHパッケージ (3.9p1 / 4.3p2) の署名が侵入者により改変された可能性があるという。同社では、再署名したパッケージを公開するとともに、ユーザ側のパッケージが改変後のものかどうか確認するスクリプトの提供を開始している。 影響を受けた可能性がある製品は、Red Hat Desktop (v.4)、RHEL v.5 Server、RHEL AS v.4/v.4.5.z、RHEL Desktop v.
＠IT：止められないUNIXサーバの管理対策 第5回 （3） ～管理者権限の制限のためのsuとsudoの基本～
※ご注意 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。 前回は、すべてのコマンドが使用できてしまう特権ユーザー（スーパーユー ザー）の利用制限について説明した。今回は、引き続き特権ユーザーが通常行うsuのセキュリティ上の問題点やsudoの基本的な使い方について紹介する。 suの問題点 suコマンドは、再ログインになしにrootに限らず任意のユーザーにスイッチすることができるという、とても便利なコマンドだ。しかし、そんなsuコマンドには、以下に示すようなことが懸念されている。 ●rootのパスワードを入力する必要がある suコマンドは、実行時にスイッチするユーザーのパスワードを入力する必要がある。例えばtelnetでリモートログ
LAMPのPをPHPからPerl/Python/Rubyに替えるだけではセキュリティは向上しない証拠
(Last Updated On: 2008年4月3日)誤解を招く記事 – LAMPセキュリティを強化する4つの方法で紹介した記事ように、最近「言語を替えるとセキュリティが向上する」といった間違った認識が広まりつつあるように思えます。 結論からいうと、セキュリティに関連する機能が同等な言語であれば「言語を替えるとセキュリティが向上するいう考え」は妄想です。言語を替えても、正しいセキュリティ知識を持ち合わせた開発者が開発しないと、危ないアプリケーションが簡単に作れます。 ちょうど良い証拠となるPloneのCVEエントリが公開されています。PloneはPythonで記述されたCMSです。私も利用したことがありますが、なかなかよくできているCMSです。出来立てのCMSではなく何年も前から実用されています。フレームワークとしてPythonのWebシステムよく利用されているZopeを利用しています。
Linux向けのマルウェア駆除ツール | OSDN Magazine
LinuxはWindowsよりもマルウェアへの耐性が強いことがわかっており、ウイルス感染についてはとりわけその傾向が強い。だが、リモートエクスプロイトによってワーム、トロイの木馬、ルートキットの影響を受けやすくなってしまう点は、ほかのどんなプラットフォームとも同じだ。最近のニュースで話題（翻訳記事）になったLinux/Apacheサーバでの障害発生の責任が、セキュリティ上の影響を被ったサイトを訪れてマルウェアに感染したWindowsユーザにあるとしても、これを機にLinuxのデスクトップおよびSOHOユーザ向けの優れたルートキット（rootkit）/マルウェア検出ツールを紹介しておくのも悪くないだろう。そこで本稿では、特によく知られている3つのツール、Chkrootkit、Rootkit Hunter、Ossecを簡単に比較する。 Chkrootkit Chkrootkitは、さまざまな方
Xenベースの「セキュア・プラットフォーム」、開発はほぼ目標通り － ＠IT
2008/03/12 セキュア・プラットフォーム推進コンソーシアムは3月11日、2007年度の成果報告会を開催した。 超先端電子技術開発機構（ASET）は、2007年度の経済産業省公募を受けて、「セキュア・プラットフォーム」の研究開発活動に着手している。セキュア・プラットフォームとは、仮想化と統合アクセス制御という2つの技術を活用して実現されるサーバ統合システムで、運用コストが低く、かつセキュアであることを特徴とする。 同コンソーシアムは、このセキュア・プラットフォームの実現に向けた調査・普及活動を目的として、2007年10月に設立された。以来、半年ほど活動を進めてきたが、「今年度は、ほぼ目標どおりの成果を上げられたと思う」（ASETのセキュア・プラットフォーム研究部長、時光淳三氏）という。 セキュア・プラットフォームは具体的には、オープンソースの仮想化ソフトウェア「Xen」を採用している
Apache 2.0の必須設定と基本セキュリティ対策
Apache 2.0の必須設定と基本セキュリティ対策：実用 Apache 2.0運用・管理術（1）（1/3 ページ） 本連載では、Apache 2.0の運用や管理方法を解説する。第1回では、その下準備として必須の設定と基本的なセキュリティ対策を行い、今後の運用に備える。（編集部） WebサーバのデファクトスタンダードApache Webサーバと聞いて、Apache Webサーバ（以下Apache）を思い浮かべないLinuxユーザーはいないでしょう。いまや、ApacheはWebサーバのデファクトスタンダードという地位を確立しています。Netcraft社の2005年7月の調査（http://news.netcraft.com/archives/2005/07/）によると、WebサーバにおけるApacheのシェアは7割に及んでいます。 HTTP／HTTPSがeビジネスの基盤として使用されるように
暗号化USBドライブからDebian GNU/Linuxを起動させるセットアップ法 | OSDN Magazine
多くのユーザにとってライブCDという概念は既にお馴染みのものだろう。これはオペレーティングシステムをブート可能な状態でCDに焼き込んだもので、光学ドライブからの直接起動に対応したコンピュータであれば、インストール済みオペレーティングシステムをバイパスする形で、ライブCDにある別オペレーティングシステムを実行できるのである。またUSBからのブートアップに対応したコンピュータの場合、これと似た起動方式としてUSB接続式の外部ハードドライブからLinuxを起動させることも可能だ。こうしたライブシステムの場合、ディスプレイアダプタおよびスクリーンや記憶デバイスその他の周辺機器については、その検出と設定が自動で処理されるようになっている。そしてブータブルUSBドライブからは、Debian GNU/LinuxなどメインストリームのLinuxディストリビューションを起動するだけでなく、セキュリティ強化、
VoIPや仮想化の新手の脅威に要注意
セキュリティ専門家としてのわたしの2008年の予測は、これまで脅威があまり顕在化していなかった仮想化とVoIPに焦点を当てたものだ。2007年にはどちらの技術でも、重大な脆弱性などセキュリティ問題の初期的兆候が見られた。VoIPと仮想化は爆発的な普及拡大を遂げており、これらの技術のセキュリティ問題が大きく浮上しても不思議ではない段階に来ている。 仮想環境がターゲットに 仮想化市場は2007年に大きく成長した。企業がデータセンターの省スペース化や、ハードウェアリソースの使用率向上を図っていることが背景にある。だが、仮想化は悪党たちの関心も引き付けている。 攻撃者は今、仮想化の脆弱性を躍起になって探している。彼らの主な目的の1つは仮想マシンから抜け出すこと、つまりゲストOS上からホストにアクセスすることにある。調査会社Burton Groupの上級アナリスト、ピート・リンドストローム氏は、こう
mizzy.org : mod_rpaf よりも mod_extract_forwarded
リバースプロキシな環境では mod_rpaf 使ったりすることが多いと思いますが、バックエンドの apache でアクセス制限かける場合には、mod_extract_forwarded を使ったほうが良いよ、というお話。 バックエンドの apache 2.0 + mod_rpaf な環境で .htaccess によるアクセス制限をかけようとしても、接続元の IP アドレスではなく、pound の IP アドレスで制限がかかってしまう、という現象に悩まされました。で、ソースを眺めてみると mod_rpaf は ap_hook_post_read_request で実行されているのに対し、mod_access は ap_hook_access_checker で実行されています。おそらく、ap_hook_post_read_request よりも ap_hook_access_checker
#464953 - linux-2.6: mmap() local root exploit - Debian Bug report logs
Package: linux-2.6 Version: 2.6.22-3-generic Severity: critical Tags: security Justification: root security hole There is a security hole in all versions of linux-2.6 distributed by Debian, including Etch's kernel. The attached exploit code can be used to test if a kernel is vulnerable, it starts a root shell. -- System Information: Debian Release: lenny/sid APT prefers testing APT policy: (500, '
Linuxカーネル2.6系にroot権限を奪われる脆弱性が発見される | スラド Linux
Linuxカーネル2.6.17が公開されたのが、まぁぐぐると一瞬で分かるのですが 昨年……じゃないや一昨年の2006年6月17日ですね。(いまだに2007年脳) 2.6.24.1は今年の2月8日(ってまだ3日前か)にリリースされた最新版。 で、The Linux Kernel Archives [kernel.org]を見ると2.6.25 RC版が出ている模様。 参考:2.6.25 RC版のChangelog [kernel.org] これには本件の修正も含まれているようです。 以下にChangelogから該当部分と思われる部分を、メールアドレス等の行は削除して引用。 >commit 8811930dc74a503415b35c4a79d14fb0b408a361 >Date: Fri Feb 8 08:49:14 2008 -0800 > > splice: missing user p
PostgreSQLへセキュアに接続する方法 - builder by ZDNet Japan
ものづくり現場の情報セキュリティ インダストリー4.0は製造業の変革期 工場のデジタル化によるリスクへの対応 現場のための業務カイゼン 30年以上の歴史をもつDXプラットフォーム 進化を続けるNotes/Dominoのいま デジタル時代のITインフラ構築術 仮想化統合、クラウドを経て今「マルチ」へ ITインフラの最適化と継続的進化への道筋 みんなが使うMySQLの企業活用 なぜ有償サポートがあったほうが良いのか？ 有名テクノロジー企業もOracleに頼む理由 内閣官房やラックが登壇 ゼロトラストが官民一体で サイバーセキュリティを定義する AI/IoTの時代を見据えた挑戦 デル・テクノロジーズ PowerEdge シリーズ その設計思想と特長に迫る アプリケーションモダナイズ 求められている背景にあるビジネスの今 そして、成功の鍵を握るDevOpsの真の意味 特集：IT最適化への道 成功の
2007年2月7日のブログ記事一覧-coLinux日記
久しぶりの投稿です。現在の coLinux の運用状況ですが、 # uptime 21:21:40 up 20 days, 23:42, 2 users, load average: 0.00, 0.00, 0.00 20日も動いています。 さて、OpenSSL を試して、apache httpd 2.2.4 の sslサポートを有効にしてみます。coLinux サイトにある Fedora Core 5 では、OpenSSL は最初から含まれています。しかし、CA 構築のシェルスクリプト CA.sh や、OpenSSL の設定ファイルはいったいどこにあるのでしょうか。rpm で探してみます。 # rpm -qa |grep openssl openssl-0.9.8a-5.4 openssl-devel-0.9.8a-5.4 # rpm -ql openssl-0.9.8a-5.4 /et
2005-10-02
先日自分が管理してるサーバーがsshのパスワード攻撃によって、あるアカウントのパスワードを盗まれ、 サーバーをpaypalのフィッシング詐欺に使われてしまった。 今後こんなことが起きないよう色々対策を考え、また同じような被害に会う人がいないよう 攻撃の方法と対策法について書いてみます。 （自分でサーバーを管理してる人が、何人このブログを読むかわからないけど） まず最初にプロバイダから、あなたが使ってるIPアドレスのマシンにおいて paypal のフィシング詐欺に使われてると携帯で連絡がありました。 ウィルスに感染してませんか？とかそういった事を言ってたのだが、 家で使ってるマシンは、MacとLinux(セキュリティパッチはそれなりに頻繁にあててる) しかないため、なんかの間違いだろうと思ったのだが、言われた通りのURLを入力してみると、 確かにpaypalのトップページみたいなのが表示され
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
When Google disowns you | Software as Services | ZDNet.com
Configuring Sendmail 8.13.3 with TLS and SSL
imasy.org - このウェブサイトは販売用です！ - imasy リソースおよび情報
エッジ環境向け最新サーバーOS「Turbolinux 11 Server」