証明書の更新の際にCSRの再作成は必要ですか？ | FujiSSL-安心・安全の純国産格安SSLサーバ証明書
2016年09月14日 必要です。 セキュリティ上長年同じ鍵を続けて利用するのは好ましくありません。 新しい秘密鍵を作成の後、再度CSRをお作りください。 なお、FujiSSLではCSRの使いまわしのチェックを行っており、以前に利用されたCSRでの申請はエラーとさせていただいております。
「cron」ジョブに潜むマルウェアが発見される--実行日を存在しない日付に設定
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 珍しい新たな方法でサーバー上に身を隠す新たなリモートアクセス型トロイの木馬（RAT）が、セキュリティ研究者によって発見された。 BleepingComputerが最初に報じたところによると、この新しいマルウェア「CronRAT」は、存在しない2月31日に実行されるよう設定されており、Linuxサーバーのスケジュールされたタスク内に身を隠すという。 このところ、Linuxサーバーを標的とする「Magecart」マルウェアが拡大しているが、Eコマースセキュリティを専門とするSansecが発見し、命名したCronRATもその1つだ。CronRATは、サーバー側でMagecartを使ってデータを窃取するために使用される。 SansecはCron
高度なファシリティ | データセンター | さくらインターネット
東京と大阪にある自社運営のデータセンターは、堅牢なファシリティに、冗長化された電源と拠点間を結ぶネットワーク、万全のセキュリティ管理がされた設備で運用しています。震度6強の地震にも耐える制震・耐震・免震構造を採用し、冗長構成の無停電電源装置（UPS）とエンジン発電機による電源設備、データセンター専用の高性能ハウジングラックなど、データセンターに求められるファシリティ能力を高次元でクリア。技術者による24時間365日の有人監視体制により、お客様の大切なシステムを安全にお預かりします。 制震・耐震・免震構造の設備とハウジングラック 大規模地震にも耐える、制震や耐震、免震構造を採用したデータセンター専用設計の構造です。また、ラックにもデータセンター専用の高性能ハウジングラックを使用し、お客様のデータを堅牢にお守りするだけでなく拡張性にも優れています。
プロフェッショナルの仕事
先日、何年か振りの脆弱性報告をもらって Contact Form 7 のセキュリティリリースを出したんですけど、予想外に大きな反応があって WordPress Tavern に取り上げられたりもしました。 さまざまなメディアがあれこれ書いているのを読んでいて際立っていたのが Wordfence のこちらの記事です。 A Challenging Exploit: The Contact Form 7 File Upload Vulnerability 特に感銘を受けた部分を抜き出して日本語訳してみます。 Contact Form 7 には数々の被害軽減策が設けられているのでこの脆弱性を利用しても不正利用を完遂するのは難しいだろう: – アップロードされたファイルはランダムな名前が振られたフォルダに一時的に格納されて、メールに添付したらすぐ削除される。つまり攻撃者はまずランダムなフォルダ名を判
国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
調べた事実を列挙してみる。 ・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている ・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている ・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている ・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている ・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている ・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている 様々な設定を調べたが、どのようにしても外部への閲覧情報送信を止めることはできなかった。 あなたが何を調べ、何を買おうとしているのか、何で遊び、どこへ行こうとしているのか。それらはあなたの知ら
PHPサーバーサイドプログラミングパーフェクトマスターのCSRF対策に脆弱性
サマリ PHPサーバーサイドプログラミングパーフェクトマスターには、PHP入門書としては珍しくクロスサイト・リクエストフォージェリ(CSRF)対策についての説明があるが、その方法には問題がある。アルゴリズムとして問題があることに加えて、実装上の問題があり、そのままコピペして用いると脆弱性となる。 はじめに 古庄親方の以下のツイートを見て驚きました。 CSRF用のトークンの作成 ＄token = password_hash(mt_rand(), PASSWORD_DEFAULT); ってのを書籍で見た………もンのすンげぇなぁ(苦笑 書籍名でググって調べる……評判が悪いので、まぁ、納得っちゃぁ納得。 — がる (@gallu) July 17, 2019 CSRFトークンの生成に、password_hash関数を使うですと? 親方に書籍名を教えていただき、購入したのが、この記事で紹介する「PH
「世のエンジニア卒倒レベル」宅ふぁいる便が480万件の情報漏洩、暗号化もされてませんでした→ユーザー宛のメールも無茶苦茶
宅ふぁいる便 @takufailebin ファイル転送サービス「宅ふぁいる便」におきまして、一部サーバーに対する不正アクセスにより、お客さま情報のデータが外部に漏洩したことを確認いたしました。詳しくはこちらをご参照ください。 filesend.to 2019-01-26 03:08:26
Windowsのファイルコピー時の「これらのファイルは、コンピュータに害を及ぼす可能性があります」を表示させないようにする設定
表示される警告ウィンドウ 表示されるウィンドウはこれです。 ファイルのコピーや移動をするたびに表示されるので、結構うっとうしい。 この警告メッセージは、ネットワーク上の共有サーバやフォルダからローカルへとファイルをコピーする際にInternet Explorerが「これは(インター)ネット上のファイルなので疑わしいけど、いいんだよね？」と確認してきている状態になります。 実際にインターネット上のサーバから直にダウンロードしてくるのであればその警告もわからないでもない。 (あまりSMBでインターネットからファイルをダウンロードする機会がないような気もするけど。) ただ、LAN上でもこういった警告が出てくるのはなんだかなあ…と思う次第ですね。 日常的に表示されてしまっているのであれば、やっぱり非表示にしてしまうのが良いでしょう。 警告非表示にする設定 ということで実際に警告ウィンドウを非表示に
5分でできるPHPセキュリティ対策 - ぼくはまちちゃん！
こんにちはこんにちは！！ Webプログラミングしてますか！ よく「PHPはセキュリティがダメ」とか言われてるよね。 でもそれって、べつにPHPが悪いんじゃなくて、 たぶん、セキュリティとかが、まだよくわからない人が多いだけなんじゃないかな。 がんばって勉強しようと思っても、なんだか難しい理屈が並んでいたりするしね…。 なので今日は、セキュリティ対策について、 「これだけやっとけば、わりと安全になるよ」ってことを、初心者むけに、大雑把に書いてみます！ 理屈がわからなくても、最初はコピペでも、 なにもやらないより、やったほうがきっとマシになる！ 1. XSS対策 動的なものを表示するとき、全部エスケープすればokです！ (NG) あなたの名前は <?= $name ?> ですね！ ↓ (OK) あなたの名前は <?= htmlspecialchars($name, ENT_QUOTES) ?>
67. PHPファイルの応答ヘッダーに含まれるPHPバージョンを隠蔽する
ヘッダー情報からサーバーで使用しているPHPバージョンを特定されてしまい、そのバージョンのセキュリティーホールを狙った攻撃を受けてしまう可能性があります。今回は、ヘッダー情報からPHP・Apacheのバージョンを特定させない方法を紹介します。 対策がされていないサーバーへHTTPリクエストを送信し、実際にヘッダー情報を取得すると・・・ [root@localhost ~]$ telnet localhost 80 Trying 127.0.0.1... Connected to localhost.localdomain (127.0.0.1). Escape character is '^]'. GET /test.php HTTP/1.0 HTTP/1.1 200 OK Date: Fri, 26 Jan 2007 12:00:00 GMT Server: Apache/2.0.59
証明書の更新の際にCSRの再作成は必要でしょうか。 | SSL・電子証明書ならグローバルサイン
セキュリティ上長年同じ鍵を続けて利用するのは好ましくないため、新しい秘密鍵を作成の後、再度CSRをお作りいただくことをお勧めしております。 ホスティングをご利用の場合、ホスティング業者のポリシーによっては、CSRの生成を必須としている場合があります。詳しくはご契約のホスティング業者様にご確認ください。 Microsoft IISでは、WEBサーバの仕様によりCSRの生成が毎回必要になります。 音声ガイダンスが流れましたら、お問合わせの内容により以下の番号をプッシュしてください。 証明書のお申し込み、更新及びパスワードのお問い合わせ インストールなどの技術的なお問い合わせ 審査及び進捗確認に関するお問い合わせ その他のお問い合わせ（4を押した上で、以下の番号をお選びください。） お支払い、経理書類に関するお問い合わせ パートナー契約に関するお問い合わせ 総務へのご連絡
Are there compatibility issues with SHA-2? | DigiCert FAQ
Streamlined Certificate Management and Automation: Delivering At-Scale Uptime and Availability
SSHクライアント
詳細 SSH を実行する ルーターのコンソールから ssh コマンドを実行し、SSH によるリモートログインを行います。 ssh コマンドは security class コマンドによって使用が制限されています。SSH を実行するために security class コマンドを設定して、ssh コマンドの使用を許可します。 security class 1 on off on ssh コマンドを実行します。 ssh [-p ＜ポート番号＞] [-e ＜エスケープ文字の文字コード＞] ＜ユーザ名@ホスト名＞ ＜リモートホストのポート番号＞の初期値は 22です。22番ポート以外を使用している場合には、接続するリモートホストのポート番号に合わせて指定してください。 22番ポートに接続する場合には＜リモートホストのポート番号＞を省略することができます。 ＜エスケープ文字の文字コード＞の初期値は 1
『証明書を無料で発行、HTTPSの導入を支援する「Let's Encrypt」』は何に使え、何に使えないのか - いろいろやってみるにっき
やっと、ついに、誰もが無料でHTTPSを使えるようになる！…MozillaやEFFが共同プロジェクトを立ち上げ - TechCrunchだが、ブコメ欄で「フィッシングサイトが見分けられなくなる」と勘違いしている向きがあるようなので、ちょっと書いておく。 このLet's Encryptだが、Let’s Encrypt: Delivering SSL/TLS Everywhereに説明が書かれている。そもそも上のTechCrunchの記事ではLet's Encryptがどういうものか分からない。この記事では何ができて何ができないかを書いていないし。 TechCrunchの記事はオレが見た時点(2014/11/20 5:00)ですごいブクマ数(792ユーザ)なんだけど、本体の説明のブクマ数は4ユーザ、オレがブックマークしたので5ユーザである。ちょっと調べてからコメントすればいいのに。 下記のほう
弊社ホームページ改ざんに関するお詫びとご報告 | gihyo.jp
弊社ホームページにおいて、2014年12月6日11時～14時のあいだ、第三者からの不正アクセスによりサイトが改ざんされていた事が判明いたしました。ご利用頂いておりますユーザの皆さまにおかれましてはご迷惑をお掛けいたしまして、深くお詫び申し上げます。 なお、現在は被害を受けたサーバは復旧作業を実施済みです。ご利用ユーザーの皆さまの個人情報流出等は、現在のところ確認されておりません。 被害対象サイト／コンテンツ URL：http://gihyo.jp 改ざん内容とその影響 サーバの中身を入れ替えられ、外部のサイトにリダイレクトされるように設定されていた。 リダイレクトされていたサイト（アクセスしないようご注意ください） www.koushin-lawfirm.net live.livelistingreport.com 現在把握している改ざんされていた可能性がある期間 2014年12月6日
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
xLost（@BotnetDDoser）さん / X
[CertCental]サーバ証明書 インストール手順
The Power of Certainty | Tanium
危険な国への送信をブロックできるルーター「SAKOKU」が発売
DeNA Engineering - DeNAエンジニアのポータルサイト
