SSL/TLS証明書無料化は進むか？～Let's Encryptに見る無料SSL/TLS証明書の台頭とその注意点～
SSL/TLS証明書無料化は進むか？～Let's Encryptに見る無料SSL/TLS証明書の台頭とその注意点～ オンラインショッピングやネットバンキングが一般的になりつつある今、同時に「なりすまし」や「盗聴」「改ざん」などが世界的に問題になりつつあります。そこで2014年11月にElectronic Frontier Foundation（EFF）の他、MozillaやCisco Systems、ミシガン大学などが協同で「Let's Encrypt」と呼ばれる無料SSLプロジェクトを立ち上げました。ここではSSL/TLSとはそもそもどんな役割を持っているのかというところから、Let's Encryptの登場に見る無料SSL/TLS証明書の台頭とその注意点について解説します。 SSL/TLSの役割は「暗号化」と「認証」 SSL/TLSが担っている役割 SSLはSecure Sockets
ロリポップのハッキング被害ドキュメント①：復旧のため実施した作業内容
2013年8月28日の午前、当ブログ「りくまろぐ」はハッキング被害に遭い、一時的にブログが表示されない状態となっておりました。 調査していくうちに背筋の凍る思いがしました。まさか自分のサイト（ブログ）がハッキング被害に遭うなんて夢にも思っていませんでした。 ブログが破壊されたことに気付いて、ものすごく落ち込みました。セキュリティ対策などもほとんど無知で、WordPressについても勉強を始めたばかりの初心者でしたから、何をどうすれば良いのか全く分からず、放心状態になりました。 今回の記事では、ハッキング被害が判明した経緯と、復旧させるまでの対応内容をまとめました。 繰り返しになりますが、セキュリティー対策に関しては知識がほとんどないため、今回の暫定的な対応についても「それは不要ではないか？」というものがあるかもしれません。 とにかく「やれることは全てやろう」という方針のもと、パニックになり
ハッキング対策まとめ！自分のサイトを守るためにやっておかなければならない１０のこと
公開日：2014-02-27 更新日：2022-10-16 ハッキングとは・・・コンピューターに関しての深い知識と高度な技術をもった専門家が、他人のコンピューターに不正に侵入して、データの改ざんや不正ファイルの設置、また他サイトへの攻撃（大量アクセス）や不正アクセスをするといった行為のことです。 最近の事例としては、レンタルサーバーで有名な「ロリポップ」内の「Wordpress」を利用しているサイト向けに大規模なハッキングが行われて、 大量のサイトに「ファイルの改ざんや、不正ファイルの存在」が確認されました（詳細は、下記） ・【ロリポップ（Wordpress利用者）への「大規模なサイト改ざん事例」から、lolipopの緊急時対応を評価してみる】） 今回の記事では、上述している事件にて実際に被害にあわれた方の「当時の状況と、復旧方法」を綴った記事の紹介についてと、 サイトを運営していく上で「
セキュリティに関する重要なお知らせ「WEBサイト改ざんの予防策」 - レンタルサーバー「heteml（ヘテムル）」
CMS (CMSとは…)などのプログラムに脆弱性がある場合、悪意を持った攻撃者は、そのプログラムに攻撃を仕掛けます。 攻撃者はそのCMSを利用し、クラッキングツールを設置します。 クラッキングツールとは、同じサーバー内にあるファイルの「パーミッションの変更」や「改ざんコードの埋め込み」「ファイルの設置」等の改ざんに用いられているものです。そのクラッキングツールによってファイルが改ざんされ、スパムメールを大量に送信させられてしまう問題が発生します。 また、悪意のあるページへ自動的に遷移させられてしまう問題が発生するケースもあります。 原因の対応方法 下記の方法を確認して適切な対応を行なってください。 WAFを有効にする CMSは常に最新のバージョンをご利用し、管理できないサイトは閉鎖する CMS管理画面のパスワードを推測されにくいものにする パーミッションの設定を正しく行なってください FT
WordPress管理画面へのアクセスを制限する方法 | ヘテムルブログ
WebブラウザからWordPressダッシュボード（管理画面）へアクセスできるIPアドレスを管理者のIPアドレスのみに制限する方法をご案内いたします。 最近、WordPress等のCMSで、ログインパスワードが推測されてしまったり、ブルートフォースアタックによってパスワードが解析され、サイトが改ざんされてしまうケースが増えています。 CMSツール（WordPress等）の管理画面のパスワードについて WordPressダッシュボード（管理画面）への不正アクセスは、WordPressログイン画面へアクセスできるIPアドレスをWordPerss管理者のIPアドレスのみに制限することで、セキュリティを高めることが可能です。 [1] WordPressダッシュボード（管理画面）へアクセスしているPCのIPアドレスを調べます。 利用しているIPアドレスは、コマンドプロンプトを利用するか、以下のURL
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
