多発するWeb改ざんに備えてinotifywaitによる改ざん検知を導入した
Webサイトの改ざん事件が多発しています。Webサイトに対する基本的なセキュリティ施策を実施していればまず被害にあうことはないとは思うものの、全ての手口が公開されているわけではないので、何となく「嫌な感じ」もします。 【参考】 Web サイト改ざんに関する注意喚起(JPCERT/CC) 2013年6月の呼びかけ 「 ウェブサイトが改ざんされないように対策を！ 」(IPA) @Police ウェブサイト改ざん事案の多発に係る注意喚起について(pdf) 5月から多発しているHP改ざんインシデントをまとめてみた。 - piyolog 当方のサイト（会社、個人）は、一通りのセキュリティ施策は実施しているつもりですが、絶対に改ざんされないかというと、改ざんされることは想定しておかなければならないと考えています。 当方のセキュリティ施策の例 FTPをやめ、sshのみで管理運用 sshのパスワード認証を
5分で絶対に分かるPCI DSS − ＠IT
PCI DSSとは？ セキュリティの基準として最近耳にする「PCI DSS」とはいったい何でしょうか。 クレジットカード会社のホームページを見るとPCI DSS（Payment Card Industry Data Security Standard）とは、 加盟店・決済代行事業者が取り扱うカード会員様のクレジットカード情報・取引情報を安全に守るために、JCB、アメリカンエキスプレス、Discover、マスターカード、VISAの国際ペイメントブランド5社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準です…… 「JCBグローバルサイト PCIデータセキュリティスタンダード『PCIDSS』とは」より とあります。クレジットカード会社の基準だからクレジットカード情報を取り扱う局面に特化したもので、うちの組織には関係ないんじゃないかと思われている方も多いのではないでしょうか。
【PC遠隔操作事件】処分保留で釈放、別件で再逮捕について弁護人が語る（江川紹子） - エキスパート - Yahoo!ニュース
愛知県豊田市の会社のパソコンを利用して犯行予告のメールを送りイベントを妨害したとして威力業務妨害の疑いで逮捕・勾留されていた片山祐輔氏について、東京地検は３日、処分保留として釈放した。続いて、警視庁など４警察によるPC遠隔操作事件の合同捜査本部は、かつて大阪府警が誤認逮捕した２件について、偽計業務妨害とハイジャック防止法違反の疑いで再逮捕した。弁護人の佐藤博史弁護士は、処分保留となったことについて、「現時点では起訴できる証拠はない、ということ。検察は正しい判断に一歩近づいた」と評価しつつ、匿名で様々なコメントを発信している警察の姿勢を厳しく批判した。 本人は「処分保留になってよかった」片山氏が留置されている東京湾岸警察署佐藤弁護士によれば、逮捕状を執行した警察官は関西弁とのこと。この２件は大阪府警が取り調べを行いたいらしい。ただ、片山氏は「身に覚えがありません」と述べ、弁解録取書の作成には
パスワードがわからなくてもWindowsにログインする方法（と対策） | ライフハッカー・ジャパン
パスワードを知らなくてもWindowsマシンにログインできるのをご存じですか？ ログインする方法はいくつかあり、それぞれ強みと弱みがあります。ここでは3つの代表的な方法とその対策をご紹介します（ちなみに、Macでも方法はあります）。■ 「Linux Live CD」を使う OS自体にはアクセスせずに、ハードディスクドライブからファイルを移すだけなら極めて簡単です。「Linux Live CD」を使ってマシンを起動、お目当てのファイルをUSBフラッシュドライブへドラッグ＆ドロップするだけです。 方法：どのバージョンでもいいので「Linux Live CD」のISOファイルをダウンロードしてCDに焼きます（Ubuntuが人気ですね）。ログインしたいWindowsマシンにCDを挿入、そこから起動します。最初のメニューで「Try Ubuntu」を選択。デスクトップ環境が表示されたら、メニューバーの
2011年10月時点で最強のアンチウイルスソフトが決定 - GIGAZINE
by ERICA☮ ウイルス対策ソフトの動作検証を行っている第三者機関「AV-Comparatives.org」が、20種類のアンチウイルスソフトの検出力、誤検出数についてのレポートを発表しました。 AV-Comparatives.orgはこのテストに関する権威であり、このテストで「ADVANCED＋」として表彰されたソフトであれば使っていて安心できるといえます。今回のテストでは20種類のうち、10種類が「ADVANCED＋」に選ばれています。 (PDFファイル)AV-Comparatives - Detection Tests On-Demand Comparative August 2011 今回のテストに用いられたアンチウイルスソフトは以下の20本。 ・avast! Free Antivirus 6.0.1203 ・AVG Anti-Virus Free Edition 10.0.1
ウイルス対策ソフト「avast!」が自分自身をウイルスと判定 : 痛いニュース(ﾉ∀`)
ウイルス対策ソフト「avast!」が自分自身をウイルスと判定 1 ：名無しさん＠涙目です。(東日本)：2011/10/02(日) 15:14:30.16 ID:m+Ft8gW90 ?PLT 質問 先ほどアバストで完全なシステム検査をしていたところ、Win32:Malware-genを検出しましたが、検出場所がprogram fileの中のavast5フォルダからで、aswRunDll.exeが引っかかりました。これは、自身のファイルをウィルスやマルウェアと認識して検出したものなのでしょうか？ 回答 avastフォルダ内のファイルということで、誤検知と考えて間違いないと思います。 英語版フォーラムにも同様の報告が上がっていました。 http://forum.avast.com/index.php?topic=85886.0 avast! Forum http://forum.avast.co
How Secure Is My Password?
How long it would take a computer to crack your password?
ファイル同期以外にも使える「Dropbox」の使い方、4選 | ライフハッカー・ジャパン
「Dropbox」はファイルの同期をするのにとても便利なツールですよね。でも、どうやらそれだけではなさそうだということが「The How-To Geek」ブログにありました。 まず、「Dropbox」の仕組みを軽くおさらいすると、ユーザーのデータをクラウドに保存して、必要なときにはWindows、Mac、Linuxなどのウェブインターフェイスブラウザからアクセスして、取り出せるようになっています。「Dropbox」が他の同期ツールと違うところは、とにかく速い！ ということです。 これをただ、文書、写真、音楽などの同期だけに使っていてはもったいないと思いませんか。上手に使えば、あなたのデジタルライフをそっくりそのままどんなPCにも同期できるようですよ。 PC同士でパスワードを同期 ライフハッカーの読者だったら、誕生日なんてわかりやすいパスワードはもう使ってないですよね。パスワード管理に「Ke
Windows10を使う際に注意しておきたい4つのプライバシー設定！ | 役立つセキュリティ情報を発信 – AVG公式ブログ
7,880<\/span><\/span>円<\/span><\/span>","realPricePerYearFormatted":"2,980<\/span><\/span>円<\/span><\/span>","priceFor1year":"7,880<\/span><\/span>円<\/span><\/span>"}},"toggler_text":"PC 1 台","footer_texts":["お支払い額（1年目のみ）"],"period_text":"／年","platforms":["ico\/ico-platforms\/ico-win-gray.svg"],"label_texts":{"box1":"割引率 62%"}},"option_2":{"platform":"mac","show_listPrice":"true","pricelist":{"ISM
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
4桁暗証番号に関する学術的研究、“1234”など規則的な番号と誕生日は危険 
- このブログは非公開に設定されています。
YOMIURI ONLINEに掲載された「iPhoneで人の情報丸見え」記事について、当事者から。