エフセキュアブログ : Openssl Heartbleed 攻撃の検知について
Openssl Heartbleed 攻撃の検知について 2014年04月11日18:08 ツイート hiroki_iwa1 オフィシャルコメント by：岩井 博樹 ここ数年で最悪の脆弱性と言われているOpenSSL Heartbleedですが、そろそろ脆弱性への対応を終え、ホッと一息いれている組織も多いのではないでしょうか。 ＃Shodanで確認する限りでは対応が追いついていないところがあるようですが・・・ また、個人レベルではSNSやクラウド・ストレージなどのパスワード変更も忘れずに実施しておきたいところです。 参考： The Heartbleed Hit List: The Passwords You Need to Change Right Now Heartbleed Bug Health Report [追記] さて、既に報道などでの報告の通り、今回の攻撃はサーバ上のログなど
vagrant-aws + vagrant-configspecでEC2をプロビジョニングする | DevelopersIO
はじめに 先日のJAWS DAYS 2014での宮下 剛輔氏のセッション「Immutable Infrastructure時代の構成管理ツール基盤SpecInfra」を拝聴して、「おお、このSpecInfra、勉強してみたい！」と思ったのですが。 まずはその前に試しては壊し試しては壊し出来る、Immutableな環境を作ろう....とアレコレ調べていた結果、まずは「手もとのMac OS Xからvagrant-awsとvagrant-configspecを使ってさくっとEC2をプロビジョニングしてみよう」という結論に至ったので、やってみました！ 各種インストール Vagrant 公式サイトのDownloadページから最新のパッケージファイルをダウンロードして実行します。 現在最新のVagrantのバージョンは1.5.1です。 $ vagrant -v Vagrant 1.5.1 config
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
Webサーバを狙うマルウェア、NginxやLighttpdにも感染
マルウェア「Linux/Cdorked.A」はApacheだけでなくNginxやLighttpdのWebサーバにも感染を広げ、これまでに400を超すWebサーバで感染が確認されているという。 Webサーバを改ざんし、悪質サイトにリクエストをリダイレクトするマルウェア「Linux/Cdorked.A」が見つかった問題で、セキュリティ企業のESETは5月7日、このマルウェアがApacheだけでなく、NginxおよびLighttpdのWebサーバにも感染を広げていることが分かったと報告した。 Linux/Cdorked.Aは侵入先のコンピュータにバックドアを開き、脆弱性悪用ツールキットの「Blackhole」を仕掛けたWebサイトにトラフィックをリダイレクトするなどの機能を持つ。ESETによると、7日の時点で400を超すWebサーバで感染が確認され、人気の高いWebサイトがそのうちの50を占める
ビルの屋上から落下したサーバーラックが大破する前にサーバの切替を成功させるムービー
仮想データセンターをラックごと高層ビルから落下させ、その間に別に用意した仮想データセンターにフェイルオーバーさせる様子を、シマンテックがプロモーション映像として公開しています。その準備の様子などが詳しく紹介されており、チェックしてみることにしました。 Data Center Down! Behind the Scenes (High Availability & Disaster Recovery) - YouTube アメリカのサンノゼにあるビルの屋上からサーバーラックを落下させようとしているところ。 ものすごいスピードで落下していきます。 サーバーラックは木っ葉微塵。この落下して壊れるまでの間に別に用意した仮想データセンターにフェイルオーバーさせているというわけです。 では、まずはこの実験のためにどれほどの準備がされていたのか見ていくことに。まずは1日目の様子から。 サーバーラックを落
USBメモリでHTTP/FTP/DHCPサーバなどを高速に動かすフリーソフト「Serva」
インストールやレジストリーの変更なしで、USBメモリからでも簡単に起動でき、HTTP/FTP/TFTP/DHCP/DNS/SNTP/SYSLOGサーバとして使用できるソフトが「Serva」です。一時的に特定のサーバの機能を利用したい場合などに手軽に使えます。 各設定画面、ダウンロード＆設定方法については以下から。 Serva_Non-Supporter_64_v2.0.0 http://www.vercot.com/~serva/download.html ◆各設定画面 実際に設定できる項目は以下から確認できます。 HTTP FTP TFTP DHCP DNS SNTP SYSLOG ◆ダウンロード＆設定方法 公式サイトにアクセスし、Windowsの64bit版で使用するので「Serva_Non-Supporter_64_v2.0.0」をクリック。 ダウンロードしたZIPファイルをExpl
あってないようなサラ金の時効 | 借入れならこのキャッシング会社で！【カリーマネー】
サラ金の時効は存在します。返済の日から何も反応せずに5年が経過すると、借金の時効が訪れる事になると法律で決まってます。ですが、時効を狙って逃げ回ってても良い事は一つも無いと言う事だけは覚えておいた方が良いでしょう。その事を知って、本当に逃げ回ってる人がいると言うのも事実ですが、逃げてると言う事で精神的に追い詰められてしまうと言う場合も出てきます。何かから逃げてる生活と言うのは、したことある人にしかわからないものですが、かなり壮絶な生活と言えます。 サラ金の時効と言うのは、支払いの日から5年が経過した後に、消滅時効の援用を行うことによって、返済義務が消滅する事になります。ただし、貸した側のサラ金としたら、貸したものを返して貰えない事になってしまうので、そうなる前に色々と行動に出てきます。取立てにも勿論来ますし、姿をくらましたとしても、色々と調べて追ってきます。役所などでは、債権者は債務者の情
新さくらのVPSでWebサーバを構築するテンプレ
先日リニューアルされた「さくらのVPS」でWebサーバ（LAMP）を構築した際の基本設定をテンプレートとして公開します。参考になればいいなと。 管理者アカウントの作成 # useradd -G wheel userName # passwd userName # vi /etc/pam.d/su -- 以下の行のコメントアウトを外す # auth required pam_wheel.so use_uid -- # visudo -- 以下の行のコメントアウトを外す # %wheel ALL=(ALL) ALL -- SSH設定 # mkdir /home/userName/.ssh # chown userName. /home/userName/.ssh クライアント側で公開鍵を作成し、サーバに公開鍵を転送 -- $ ssh-keygen -t rsa $ scp .ssh/id_rs
自前Dropboxが構築できる「ownCloud 3.0.1」、最初のコマーシャルリリース | ソフトアンテナ
自分でDropbox風のファイル同期システムを構築することができるかもしれない「ownCloud」の最初のコマーシャルリリース 3.0.1 が公開されています(ブログ)。 過去のバージョンは専用のクライアントが存在しておらず、Web UIを通じてアップロード、ダウンロードするしかない点が不評だったようですが、今回、デスクトップ(Windows / Linux / Macはもうすぐ)用のクライアントが公開されています。iOS、Android用のクライアントも準備中らしいです(ダウンロードより)。 ■コミュニティ版とコマーシャル版の違いは? 気になるのはオープンソースで提供されていて無料で利用できるコミュニティ版とコマーシャル版の違いですよね。以下の比較表を見るとコミュニティ版にサポートがほとんどないだけで、機能的にはほとんど同じみたいです。"Desktop Client available"
JAXAのウイルス感染は標的型メールの疑い、NASA関連の情報も漏えい
宇宙航空研究開発機構（JAXA）の職員の端末がコンピュータウイルスに感染し、情報が外部に漏えいした問題で、JAXAは1月13日夜に記者会見を開き、調査状況などについて説明した。 JAXAによると、コンピュータウイルスの感染原因は、2011年7月6日に職員の知人の名前で送り付けられたメールである可能性が高いという。このメールには飲み会への参加を誘う件名が付けられ、日本語で本文が記載されていた。PDFファイルも添付されていたという。同様のメールが他の職員数人にも送信されていたが開封はしておらず、当該職員は送信者名が知人だったことから添付ファイルを開いてしまった可能性があるという。メールの文章が途切れているなど不自然な点があり、送信アドレスは職員の知人のものではなかった。 同年8月11日に、職員の端末にインストールされているセキュリティ対策ソフトが不正サイトへの通信を検知した。JAXAでは直ちに
ブログから命令を受け取るAndroidマルウェアが見つかる
Trend Microが電子書籍リーダーアプリとして提供されていたマルウェアを発見。ブログを通じて命令を受け取る仕組みを持っていたという。 Trend Microは、GoogleのAndroid搭載端末を狙ったマルウェアが、ブログサイトをコマンド＆コントロール（C&C）サーバとして使っているのを発見したと伝えた。 それによると、問題のマルウェアは中国のサードパーティーのアプリケーションストアで、電子書籍リーダーとして提供されていた。インストールの過程でメールやネットワーク通信、個人情報、通話記録など多数の項目についてアクセス許可を求められ、許可してしまうとインターネットへのアクセスや通話、メールの送受信、コンテンツの書き換えなどに利用される恐れがあるという。 同社が調べた結果、このマルウェアに命令を出すC&Cサーバは2種類あることが判明。このうち1つは通常のWebサイトで、もう1つはコンテ
【コラム】にわか管理者のためのWindowsサーバ入門 (55) Windowsサーバのリモート管理(後編) | エンタープライズ | マイコミジャーナル
今週も先週に引き続き、Windowsサーバのリモート管理を取り上げる。今回はMMC(Microsoft Management Console)によるリモート管理がテーマだ。 実は、MMCが登場する前のWindows NT時代から、管理ツールごとにリモート管理を行う仕組みはあった。だから、古手のユーザーにとってはこちらの方が馴染み深いかもしれない。 MMC管理コンソールによるリモート管理 MMCベースの管理ツールは、通常はログオン中のコンピュータやドメインを対象に動作している。しかし、別のコンピュータあるいはドメインを対象に指定することで、リモート管理を行う使い方も可能だ。 リモート管理操作に使用する側ではMMC管理コンソールを実行して対象を指定すればよいが、その操作を受け付けるサーバでは、外部から着信を受け付けることになる。Windows Server 2008からはWindowsファイア
新人のLinuxサーバ管理者におススメしたい1冊の書籍 - 元RX-7乗りの適当な日々
ここ1〜2ヶ月くらい、色々な方に「最近入った新卒に読んでもらいたいLinuxの入門書とかってないですか？」と聞かれることがすごく多かったので、ここで紹介してみたいと思います。 ここで対象にしているのは、会社の新人研修なんかで1〜2日くらいは軽くLinuxに触れる機会があったけど、現場に配属されて、Linuxサーバの構築や運用をするような、Linuxサーバの"運用"初心者であるケースです。多少のコマンドの使い方や簡単な概念はわかったけど・・・の次のステップに上がるタイミングで手にとってみてはどうだろうか、と。 Linuxの教科書 - ホントに読んでほしいroot入門講座 Linuxの教科書 改訂版 （マイコミムック） (MYCOMムック) 作者: 高町健一郎,大津真,佐藤竜一,小林峰子,安田幸弘出版社/メーカー: 毎日コミュニケーションズ発売日: 2011/03/31メディア: ムック購入:
ド素人によるPHP開発環境構築・ツール紹介（Mac・Windows） | 高橋文樹.com | Web制作
この投稿は 14年半 前に公開されました。いまではもう無効になった内容を含んでいるかもしれないことをご了承ください。 リモートサーバ編 仕事で使うようなサーバは大体Linuxです。ときどきWindowsサーバもありますが、普通はLinuxです。 PHP開発者として身を立てたかったら、自分でサーバぐらい借りましょう。さくらが安くてオススメです。月500円ぐらい。 Mac編 Apache、MySQL、PHPを一発で整える楽な方法 Xampp for Mac（インストール方法） Mamp（インストール方法） どっちも大して変わりません。基本的に英語ですが、問題はそれほどないと思います。 全部自分でやる大変な方法 Macporsを利用する。これは将来的にサーバ・エンジニアリングや他言語（Ruby、Perl、Python、Objective-C）での開発を検討している方におすすめです。 プログラミン
VPSの初期設定とLAMP環境を構築する方法。 » とりあえず9JP
VPS(あえて”VPS”である必要はないけれど、安いので…。)の初期設定とLAMP環境を構築する方法。 さくらのVPSのようにほぼ最小構成で提供してくれたり、最小構成を選択出来るVPSサービスを想定しています。 また、サーバOSはREDHAT系（CentOS等）、クライアントOSはWindowsを対象にしています。 1.サーバへの接続 2.更新可能なパッケージのアップデート 3.自動更新の設定 4.一般ユーザの作成 5.公開・秘密鍵ペアの作成 6.サーバに公開鍵を設定する 7.サーバのSSH設定の変更 8.Puttyの設定 9.iptablesの設定 10.Apache・MySQL・PHPのインストール 11.Apache・MySQLの最低限の設定 12.WinSCPの設定 13.WebMinのインストール
サイトやブログの運営でよく使いそうな.htaccessの設定のまとめ
ウェブサイトやブログの運営でよく使いそうな便利な.htaccessの設定を紹介します。 こういうまとめは定期的にあがってきますが、やっぱり必要なのでシェアします。 10 useful .htaccess snippets to have in your toolbox [ad#ad-2] 下記は各ポイントを意訳したものです。 URLからwwwを削除 hotlinkingの防止 feedをfeedbunnerにリダイレクト カスタムエラーページ ダウンロードファイルの処理 PHPのエラーのログ URLからファイルの拡張子を削除 ディレクトリのファイルリストを見せない ファイルを圧縮して軽量化 文字コードの指定 URLからwwwを削除 SEOなどの理由で、URLからwwwを削除して使うことがあるかもしれません。このスニペットは、あなたのウェブサイトにwww付きでアクセスしてきてもwww無しに向
これぐらいやっとけ 〜Linuxサーバのセキュリティ設定〜 - nabeの雑記帳
管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 iptablesの中身 limit-burstについて hashlimitについて hosts.allow/hosts.deny(TCP Wrapper)の設定 sshdの設定 その他の設定 Apacheの設定 Postfixの設定 Dovecotの設定 まとめ はてブさんは #の切り分けやめてくれないかな……。 起動サービスと概要 Apache (www) sshd smtp/pop bind (DNS) ntpd いくつかの注意点。 sftpで十分なのでftpdは使わない。WinS
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
イイ:モバイル
zenpre
http://www.machu.jp/posts/20110722/p01/
