Norikra+FluentdでDoS攻撃をブロックする仕組みを作ってみた ｜ Developers.IO
Norikraとは Norikraとはリアルタイム集計プロダクトです。イベントストリームに対してSQLライクな言語で処理を書くことが出来ます。 例えば、ApacheのアクセスログをNorikraに流し込み、1分あたりのアクセス数やレスポンスタイムの最大値をリアルタイムに集計することが出来ます。 Norikraの利用例は作者であるtagomorisさんのブログで紹介があります。 今回は、Norikraを使ってDoS攻撃をブロックする仕組みを作ってみました。 DoS攻撃ブロックの仕組み アクセス元はApacheのアクセスログから取得し、ログの受け渡しにはFluentdを利用しました。 ブロックの手順は以下のようになります。 アクセスログをFluentdのin_tailプラグインで取得。 Fluentdのout_norikraプラグインで、アクセスログをNorikraに流し込み。 Norikra
セキュリティが不十分なメッセンジャー11選
前回はセキュリティとプライバシーに関するEFFのレポートで優秀な成績を収めたメッセンジャーを紹介しました。今回紹介するのは、残念な結果に終わったサービスです。 前回はメッセンジャーの安全性に関する電子フロンティア財団（EFF）のレポートを取り上げ、プライバシーとセキュリティの面で好成績を収めたモバイルメッセンジャーとインターネットメッセンジャーを9つ紹介しました。今回は結果が思わしくなかったメッセンジャーを見ていきます。 興味深いことに、前回紹介したセキュリティとプライバシーを最優先にしているメッセンジャーは、あまり知られていないものもありましたが、今回紹介するセキュリティが甘いアプリとメッセンジャーは、非常によく知られているものが多いようです。特に有名なメッセンジャーを中心に取り上げますが、EFFの評価が低く、あまり知られていないメッセンジャーも紹介します。 #セキュリティと #プライバ
アカウント乗っ取りを防げ！Google２段階認証プロセスを設定する全手順
今朝、懐かしい方からメールがあって私はiPhoneをまじまじと見つめてしまいました。それはこのブログにも以前登場した「一流の研究者」の、私の師匠です。 しかしメールの内容はおかしなものでした。「いま海外にいるのだが、同行していた人が急病になってしまい、手術にお金が必要なので送ってくれないか」という内容で、つまりは詐欺メールです。 シグネチャまでも真似ていますが、誰かが師匠のメールアドレスを乗っ取ったのです。### ２段階認証を使おう 師は周囲にコンピュータのウィザードが大勢いますのできっと適切に対応がとられているものと思います。 しかし一度アカウントが乗っ取られると、住所録も含めて奪われてしまいますのでいつまでも自分の名前を騙って友人、親戚にこうした詐欺メールが送られるリスクが続きます。 私の周囲でも今年に入ってGmailが乗っ取られてこうした詐欺メールが飛んできたというケースが複数ありま
パスワードがわからなくてもMacにログインする方法（と対策） | ライフハッカー・ジャパン
あなたが悪意ある侵入者ではないとしても、パスワードなしでマシンにログインしたい場面があるかもしれません。パスワードなしでログインできるかって？ Macではとても簡単なことです。この記事では、Macでのログイン方法とその防ぎ方をご紹介します。 Macへのログイン方法は数多くありますが、基本はどれも同じです。ここでは代表的な2つの方法を採り上げます。 また、『John the Ripper』や『THC-Hydra』などのクラッキングツールもありますが、操作が複雑だったり高価だったりします。今回はこれらのツールは使わないでおきましょう。■Mac OS XのインストールCDを使う方法 Mac OS XのインストールCDがあれば、管理者アカウントのパスワードを簡単に変更できてしまいます。CDを挿入して、キーボードの「C」を長押ししながらMacを起動してください。しばらくするとMac OS Xのインス
CSRFによる冤罪、誤認逮捕か。大阪市ウェブに大量殺人予告での逮捕の件: ホットコーナー
ブログ(iiyu.asablo.jpの検索) ホットコーナー内の検索 でもASAHIネット(asahi-net.or.jp)全体の検索です。 検索したい言葉のあとに、空白で区切ってki4s-nkmrを入れるといいかも。 例 中村(show) ki4s-nkmr ウェブ全体の検索 ASAHIネット(http://asahi-net.jp )のjouwa/salonからホットコーナー(http://www.asahi-net.or.jp/~ki4s-nkmr/ )に転載したものから。 --- 橋下徹市長の大阪市のウェブで「大量殺人をする」と投稿したという容疑で、 アニメ演出家が逮捕された件。 たとえば、 http://mainichi.jp/select/news/20120827k0000m040038000c.html 殺人予告:大阪市ＨＰに書き込んだ疑いで４２歳演出家逮捕 http://
単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる
In some of the feedback I have gotten on the openID Connect spec, the statement is made that Connect is too complicated. That OAuth 2.0 is all you need to do authentication. Many point to Identity Pro… 英語読みたくないという人のために簡単に解説すると… OAuth 2.0 の implicit flow を使って「認証」をしようとすると、とっても大きな穴が開きます。 カット＆ペーストアタックが可能だからです。 OAuth 認証？は、図１のような流れになります。 図１ OAuth 認証？の流れ 一見、問題なさそうに見えます。しかし、それはすべてのサイトが「良いサイト」ならばです。 Site_A
2011年10月時点で最強のアンチウイルスソフトが決定 - GIGAZINE
by ERICA☮ ウイルス対策ソフトの動作検証を行っている第三者機関「AV-Comparatives.org」が、20種類のアンチウイルスソフトの検出力、誤検出数についてのレポートを発表しました。 AV-Comparatives.orgはこのテストに関する権威であり、このテストで「ADVANCED＋」として表彰されたソフトであれば使っていて安心できるといえます。今回のテストでは20種類のうち、10種類が「ADVANCED＋」に選ばれています。 (PDFファイル)AV-Comparatives - Detection Tests On-Demand Comparative August 2011 今回のテストに用いられたアンチウイルスソフトは以下の20本。 ・avast! Free Antivirus 6.0.1203 ・AVG Anti-Virus Free Edition 10.0.1
「アノニマス」などが攻撃再開を表明、ＦＢＩのメンバー逮捕で （ロイター） - Yahoo!ニュース
７月２１日、ハッカー集団「アノニマス」は、メンバーがＦＢＩに逮捕されたことを受け、「ラルズ・セキュリティ」と共同声明を出し、活動停止を撤回し、攻撃を再開すると明らかにした。写真はアノニマスグループのマスクをつけたウィキリークスの支持者。マドリードで昨年１２月撮影（２０１１年 ロイター/Paul Hanna） ［ワシントン ２１日 ロイター］ 国際的ハッカー集団の「アノニマス」は２１日、サイバー攻撃に関与した容疑でメンバー１６人が米連邦捜査局（ＦＢＩ）に逮捕されたことを受け、ハッカー集団「ラルズ・セキュリティ」と共同声明を出し、先月末に表明した活動停止を撤回し、攻撃を再開すると明らかにした。 【特集】サイバー攻撃 ＦＢＩは１９日、米イーベイ＜EBAY.O＞傘下のオンライン決済サービス「ペイパル」などへのサイバー攻撃に関与した疑いでグループのメンバーらを逮捕。アノニマスは、政府等の内部文書
稲本潤一と田中美保のお泊りを暴露した女子大生 / 日銀総裁の密会情報など次々に漏らす!? – ロケットニュース24（β）
2011年1月12日 Twitterに「稲本潤一と田中美保がご来店 田中美保まじ顔ちっちゃくて可愛かった…今夜は2人で泊まるらしいよ お、これは…（どきどき笑）」と書き込みをし、稲本潤一と田中美保のお泊りを暴露した女子大生が、そのほかの著名人たちのプライベート情報も漏らしていたことが判明した。この女子大生は高級ホテルの...Twitterに「稲本潤一と田中美保がご来店 田中美保まじ顔ちっちゃくて可愛かった…今夜は2人で泊まるらしいよ お、これは…（どきどき笑）」と書き込みをし、稲本潤一と田中美保のお泊りを暴露した女子大生が、そのほかの著名人たちのプライベート情報も漏らしていたことが判明した。 この女子大生は高級ホテルの鉄板焼きレストランにアルバイトとして勤務。客として訪れた稲本潤一さんと田中美保さんの情報をTwitterに掲載し、インターネット上で彼女のモラルが問われ、炎上状態となっていた
佐々木俊尚@sasakitoshinao氏の通告；「Sonyは死んだ」
佐々木俊尚 @sasakitoshinao いまSony Readerを一応入手しておこうかと思ってネット直販のソニーストアに行ったら、WindowsのIE6.0／7.0以外では「正常に動作しないので推薦環境で読め」というふざけたエラー画面が出た。びっくり。 http://bit.ly/fWAXxZ 2010-12-16 18:40:23 mosh @heymoshunder よほど買われたくないらしい @sasakitoshinao Sony Readerを一応入手しておこうかと思ってネット直販のソニーストアに行ったら、IE6.0／7.0以外では「正常に動作しないので推薦環境で読め」というふざけたエラー画面がhttp://bit.ly/fWAXxZ 2010-12-16 18:42:06 @kuniara こんなの久しぶりに見たｗ RT: @sasakitoshinao: いまSony
【レビュー】HTTPセッションハイジャックを実行できるFiresheep登場 | エンタープライズ | マイコミジャーナル
Firesheep, a Firefox extension designed to demonstrate just how serious this problem is. Eric Butler氏が公開したFirefoxエクステンションFiresheepが大きな話題になっている。FiresheepはオープンワイヤレスネットワークにおいてHTTPセッションハイジャックを実施するためのデモンストレーションエクステンション。このエクステンションを使うとほかのユーザのクッキーを取得して他人になりすましたログインが可能になる。Firesheep 0.1においてHTTPセッションハイジャックが実施できるサイトは次のとおり。今後のバージョンアップで対応するサイトが増える可能性もある。 Amazon.com Basecamp bit.ly Cisco CNET Dropbox Enom Everno
Twitterの脆弱性突くコードが拡散 Webブラウザでのアクセス自粛呼び掛け
21日23:10追記 Twitter公式ブログが脆弱性の修正を報告（英文）。だが全Twitterサーバに修正が反映されるまで時間がかかる可能性もあるため、当分は要注意。 Twitterの脆弱性を使ったコードが急速に拡散し、意図しないツイートをしてしまうケースなどが多発している。当面の対策として、WebブラウザからTwitter公式ホーム画面にアクセスしないなどの対策をセキュリティーソフト会社やユーザー有志が呼び掛けている。 Kaspersky Labのブログによると、Twitterに存在するクロスサイトスクリプティング（XSS）の脆弱性が原因。ツイートにスクリプトを埋め込んだり、外部サイトからスクリプトを呼び出すなどしてユーザーに実行させることが可能になっている。ユーザーにツイートを連鎖させるコードも出回っており、急速に広がっているもようだ。 コードによっては、ログイン状態でWebブラウザ
TechCrunch | Startup and Technology News
Byju’s is cutting 500 to 1,000 more jobs at the firm, this time eliminating several non-sales roles as well, as the Indian edtech giant pushes to improve its finances, according to a person fami While platforms like Reddit and Twitter are changing rules and making life difficult for developers of third-party clients, the ecosystem of Mastodon apps is still growing. Today, indie developer Jake
偽セキュリティソフト「Security Tool」感染爆発、原因はマイクロアドの広告配信サーバへの攻撃
9月24日(金)の21時半頃から9月25日(土)0時27分にかけてGIGAZINE・毎日jp・Impress・Slashdot・価格.com・食べログ・みんなの株式・みんカラ・J-CASTなど多数のサイトのページを見た一部ユーザーが偽セキュリティソフト「Security Tool」に感染している可能性が明らかになりました。原因はページ内に表示していたマイクロアド社の広告が原因、この広告を配信していた多数のサイトでも同様の被害が発生していたとのことです。 GIGAZINEでは即座に原因を特定したため、マイクロアドの広告を非表示にし、今も念のため非表示処理を続行しています。もう少し早くこちらで特定できればもっと早くに非表示にして被害を抑えることができたのですが、これが限界でした、非常に申し訳ないです。 現時点までで明らかになった経緯まとめと「Security Tool」の駆除方法などは以下から
最近のヨーロッパの自転車泥棒事情
自転車といえばヨーロッパ。日本でいうママチャリなんてものは存在しない。近所のコンビニに買い物に行くのにもロードバイクに乗ってヘルメット、サングラス、グローブを着用し男だったらレーパン履いて出かけるのが普通な国がたくさんある。 そんなお国事情なので当然自転車泥棒も多く、組織化された犯罪集団がゴロゴロいるので日本の皆さんに紹介したい。 最新のワイヤー錠破壊器具とその対策鉄のワイヤー錠といえば日本で最もポピュラーな鍵だが向こうではそんなものは気休めにもならないお飾り。 ごっついベンチなんて古典的な破壊器具を使ってるのは一部の素人泥棒だけで、最近主流なのはマイクロレーザーでワイヤーを焼き切るというもの。これは1990年代の湾岸戦争時にイラク兵士の足となっていた自転車を盗んで戦力ダウンを図ろうと連合国側(開発はオランダ)が採用したもので世界中に一気に広まったとされている。ベンチで数十秒かかってしまう
情報強者テク：ウイルス対策ソフトはタダで手に入れる！ | 教えて君.net
ウイルス対策ソフトといえば「ノートンアンチウイルス」や「ウイルスバスター」などの市販ソフトが一般的だ。市販ソフトの値段はいずれも5000円前後。毎年3000円程度払って更新する必要があるにもかかわらず、多くの人たちが購入している。だが実は市販ソフトよりも高性能なフリーのウイルス対策ソフトが存在する。 それはドイツ製の「AntiVir」だ。「AVComparatives」や「AVTest.org」などウイルス対策ソフトの性能をテストする評価機関の検出力調査では常に上位を占めており、実力は折り紙付きだ。日本語表示はできないが動作が軽快で操作性だっていい。高額な市販ソフトに手を出す必要はどこにもないぞ。 ■有料ソフトよりも高いウイルス検出力 ・Avira AntiVir ・AntiVir更新時などの広告窓を消すMaximize Assistant AntiVirをインストールするとタスクトレイに
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【＃モリトーク】第12話：過剰セキュリティの落とし穴
仕事がはかどるセキュリティとは - ワークスタイル - nikkei BPnet
推測の困難なパスワードを設定してもWindowsのスクリーンロックが数十秒で強制解除される？
文字コードに起因する脆弱性とその対策
