「脅威はどこからやってくる？」をGoogleマップで － ＠IT
2008/08/05 ラックは8月5日、インターネット上のさまざまな脅威の発信源をグラフィカルに表示するWebサイト「脅威は世界中からやってくる」を公開した。 ラックでは、ウイルスやワームの検体を入手したり、不正アクセスや攻撃手法を把握するためのおとりサーバ、「ハニーポット」を設置している。新サイトでは、このハニーポットで検知した脅威の発信源のIPアドレスをGoogleマップにプロットし、世界のどこから攻撃がやってきているかを表示している。 ラックはこれにより、「脅威は国境を越えてやってきて、私たちの身近に迫ってきている」ことが直感的に理解できるとしている。 なお一連の情報は、ハニーポットで検知した脅威のうち最新500件を分析したもので、30分ごとに更新される。縮尺を拡大していくと、攻撃元として特定の建物や場所が指し示される場合もあるが「プロットされた位置の緯度・経度は、必ずしも正確ではな
対策ソフトで発見できない凶悪ウイルス : サイバー護身術 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
ウイルス対策ソフトで発見・駆除できないウイルスがある。問題となっているWinny（ウイニー）と同じ種類のソフト「Share（シェア）」に流れている暴露ウイルス（一部）だ。感染するとパソコンのハードディスクにあるファイルが流出してしまう。ウイルス対策ソフトがあったとしても、ファイル流出を防げないのだ。(テクニカルライター・三上洋） 暴露ウイルスへの対応が遅れる2つの理由 なぜ市販のウイルス対策ソフトは、暴露ウイルスの一部を発見できないのだろうか。その理由は大きく分けて2つある。 1つは暴露ウイルスを捕獲するのが難しいことだろう。ウイルス対策ソフトを作っているメーカーは、研究のためにウイルス自体を捕獲する必要がある。しかし暴露ウイルスを捕獲するには、WinnyやShareなどのファイル共有ソフトのネットワークに接続しなければならない。 ちょっと意味は違うが「虎穴に入らずんば虎子を得ず」で、危険
コンテンツ盗作の見つけ方 at ブログヘラルド
5月 24日 at 7:01 pm by ジョナサン ベイリー - コンテンツの盗用が増加し、影響を受けるブロガーの数も増加傾向にある。 多くのブロガー、特にスパムされやすいキーワードを利用しているブロガーは初めの記事からすくい取られてしまう。この悲劇を逃れたブロガーも、残念ながら、サイトがリンクを集め、ブログ検索エンジンとコンテンツに飢えたスパマーの注目を集めだすと、結局すぐに同じ運命を辿ることになる。 結局、これは「もし」ということではなく、「いつ」君の真新しいブログが、自動的なプロセスあるいは自分のサイトのスペースを埋めようとする人間の手によって盗用されるのかということだ。 しかし、このような盗用を発見するのは気が遠くなるような作業だ。ただでさえ巨大なインターネットは今この瞬間も成長を続けており、盗用されたコピーを見つけるのは、やはり至難の業である。 幸運にも、スパマーや盗用者が君の
ウイルス情報 : TROJ_GIRI.CHOCO
・対象者に「オレってもしかしてホレられてる？」という印象をインストール。過去に脳バッファーオーバーフロー脆弱性 を経験していると、家庭崩壊に至るケースがある。 ・銀座や北新地ではDDoS（だから、同伴、お願い、指名してね）攻撃が主流。 ・単体で動作する場合は踏み台かカモにされていることがある。 ・情報漏洩（交際費や資産等の情報を収集）
SEVEN DEGREES: 消極的なCAPTCHA
「人間が入力したかどうか検査」であるCAPTCHA(Completely Automated Public Turing test to tell Computers and Humans Apart)も最近は珍しくなくなり、それにつれて、CAPTCHA対応スパムも出てきた。CouchDbのデモサイトでもこれに困っていたらしいが、Negative-CAPTCHAと呼ばれるしゃれたアイデアでアイデアでスパムを撃退しているようだ（Sofrとかの掲示板がそれ）。 原理は難しくはない。フォーム内にユーザーには見えない隠し項目（但し、Type=Hiddenではない）を設定し、nameをロボットが間違えやすい"email"のような名称にするだけ。 <input type="text" name="email" style="display:none">これでアホなロボットは人間サマには見えないemai
Password生成（後編）
いろんなサービスを利用しようとすると困るのがパスワード。ついつい同じものを使い回してはいませんか？ これだと万一パスワードが漏れる（破られる）と自分が使っている他のサービスも全部やられてしまう危険性が高い。かといって、サイト毎に凝ったパスワードを考えると忘れてしまう。どこかに記録しておいてもいいが、記録が漏れると全滅。 そこで破られにくいパスワードを１つ用意して、あとはシングルサインオン（SSO:Single Sign On）で共用するというのが比較的よく語られる解決法だと思う。企業内だと、ActiveDirectoryと連携したシングルサインオン（SSO:Single Sign On）ソリューションがあったりする。インターネット上だとOpenIDとかがあるけど、そもそもサイト側がOpenIDを採用してくれないことにはユーザーは楽にはならない。いまどきだと、PCに仕込まれた標準的なICタグ
Password生成（前編）
パスワードを生成してくれる、MakePassword.com。1000個だってアッと言う間だ。大文字区別する/しない、数字含む/含まない、パスワード長固定/可変など設定できる。例えば、何かのサービスを開始するにあたり、10000人分の初期パスワードを考えなければならない時とか、いいんじゃないかな？ SOX/J-SOX対応ではパスワードの定期的変更が必須になるので、こゆので生成して候補を持っておき、順番に設定してゆくとかいうのもあるが、覚えにくいのが難点。 Password Generator - MakePassword.com: Need a password fast? The secure password generator is quick and easy. The word-like feature will generate passwords that vaguely r
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.okanomail.com/2007/05/why-clipperz-i-safe.html
Registrant WHOIS contact information verification | Namecheap.com
TechCrunch | Startup and Technology News