[B! セキュリティ] hisa_hのブックマーク

WordPressをセキュアに保つための10の方法 | Web活メモ帳

先日ですが、友人のWordPressが攻撃にあい、フィッシングサイトに利用されるという事件がありました。サーバー会社に問い合わせをした所、FTPのログインが海外から合ったとの事。パスワードがどこかから漏れていたのかもしれません。怖いですね・・・ FTPパスワードが漏れた原因は分からなかったのですが、出来る事はちゃんとやろうと思いました。何かがあってからでは、遅いのですからね。・・・という訳で、WordPressで出来るセキュリティ対策を10個ご紹介。プラグインも探してみたので情報をシェアします。誰かのお役に立てれば幸いです。 1.WordPressを常に最新版に一番の対策はこれです。WordPressはオープンソースのため、攻撃者はサーバーにどんなプログラムがあるか分かる状態になっています。脆弱性が周知されているので、攻撃する側も簡単に出来ちゃうんですね。必ず、最新版

hisa_h 2012/10/17

リンク

「SQLインジェクション対策」でGoogle検索して上位15記事を検証した - ockeghem's blog

このエントリでは、ネット上で「SQLインジェクション対策」でGoogle検索した結果の上位15エントリを検証した結果を報告します。 SQLインジェクション脆弱性の対策は、既に「安全なSQLの呼び出し方」にファイナルアンサー（後述）を示していますが、まだこの文書を知らない人が多いだろうことと、やや上級者向けの文書であることから、まだ十分に実践されてはいないと思います。この状況で、セキュリティのことをよく知らない人がSQLインジェクション対策しようとした場合の行動を予測してみると、かなりの割合の人がGoogle等で検索して対処方法を調べると思われます。そこで、以下のURLでSQLインジェクション対策方法を検索した結果の上位のエントリを検証してみようと思い立ちました。 http://www.google.co.jp/search?q=SQLインジェクション対策どこまで調べるかですが、以前NH

hisa_h 2011/11/10

リンク

私はいかにしてソフトバンク端末60機種のJavaScriptを検証したか - ockeghem's blog

昨日のソフトバンクの非公式JavaScript対応の調査結果 | 徳丸浩の日記で報告したように、昨年5月に、ソフトバンク60機種の検証を行い、JavaScript対応の状況などを調査しました。当時はまだ公式なJavaScript対応機種はない状態でしたが、既にほとんどの端末が *非公式に* JavaScriptに対応していました。このエントリでは、検証の様子を報告します。なぜJavaScript対応状況を調査したか http://www.hash-c.co.jp/info/20091124.htmlを公表した前後に、とある方（この方）から、ソフトバンクのケータイでもJavaScriptが動作すると伺いました（参考のやりとり）。XMLHttpRequestも含めてJavaScrptが動くと教えていただいた932SHを私も購入して調べたところ、以下が判明しました。確かにJavaScrip

hisa_h 2011/07/07

リンク

これからの「パスワード」の話をしよう

hisa_h 2011/05/09

リンク

[重要] セキュリティアップデート Movable Type 5.04 および 4.28の提供を開始 | Movable Type ニュース

Movable Type 4 および Movable Type 5 で確認された複数のセキュリティ問題の修正バージョンとして、 Movable Type 4.28 および Movable Type 5.04 の提供を開始いたします。Movable Type 4 および Movable Type 5 のすべてのバージョンの、修正版へのアップグレードを強く推奨します。概要 Movable Type 5.031 および 4.27 を含む以前のバージョンでは、アプリケーション上の入力項目の一部において、適切に入力エスケープ処理されないため、クロスサイトスクリプティング（XSS）および SQLインジェクションが発生する可能性があります。想定される影響遠隔の第三者により、当該製品で管理している情報を閲覧されたり、変更されたりする可能性があります。また、遠隔の第三者が特定の操作をおこなうことで、ユ