DNSキャッシュポイズニングの基本と重要な対策:Geekなぺーじ
2014年4月15日に公開されたJPRSの緊急注意喚起に続き、中京大学の鈴木常彦教授によるDNSキャッシュポイズニングに関する技術情報が公開されました。 今回公開された技術情報に書かれている内容には、DNSの本質につながるさまざまな要素が関係しており一回で書ききれるものではなく、また、書いている側（私）も、それぞれの要素技術について勉強しながら理解しつつ進めていかないと混乱してしまうということが良くわかったため、これから数回に分けて徐々に書いて行くことにしました。 ということで、今回はまず、そもそもDNSキャッシュポイズニングとは何かということと、JPRSの注意喚起に書かれているUDPソースポート番号のランダム化（ソースポートランダマイゼーション）の概要、そしてなぜそれが重要なのかという点について解説します。 DNSキャッシュポイズニングとは インターネットで通信を行うとき、各機器同士は通
Sophos Anti-Virus for Mac|DATA-PROTECT.JP
Sophos Anti-Virus for Macを無償ダウンロード By downloading you agree to the EULA <概要> Mac OS X のシェア拡大は、攻撃者にとって格好の標的になりつつあります。 攻撃者は、重要な個人情報を盗み出し金銭的利益をあげることを目的としています。 このような脅威から Mac を保護するために、ソフォスから、個人利用に限り、 無償で利用できる Mac 版ウイルス対策製品「Sophos Anti-Virus for Mac Home Edition」が公開されました。 <企業向けの高機能高水準を継承するウイルス対策製品> 簡単にインストールでき、管理の手間もかかりません。 Mac OS Xを狙ったウイルスを自動検出します。 もちろん Mac以外を狙って作成されたウイルスであっても検出し、隔離・駆除します。 また
Mac（マック）向けウイルス対策ソフト一覧 【製品＆無料セキュリティ】
2006年ごろ、お笑いコンビ”ラーメンズ”のTVコマーシャルで、パソコン（Windows）と比較して「マックはウイルスは大丈夫。」「マックのOSは平気。」のセリフが懐かしいですな。米国Apple（アップル）は、2009年に今までのマック（Mac OS X）に対するセキュリティの見解を転換しました。Appleの公式サイトのセキュリティページよりそれを引用～ （※ 「ウイルス対策ソフトウェア」の言及は現在消滅） The Mac is designed with built-in technologies that provide protection against malicious software and security threats right out of the box. However, since no system can be 100 percent immune fr
WEBプログラマー必見！WEB脆弱性基礎知識最速マスター - 燈明日記
以下は、WEBプログラマー用のWEB脆弱性の基礎知識の一覧です。 WEBプログラマーの人はこれを読めばWEB脆弱性の基礎をマスターしてWEBプログラムを書くことができるようになっているかもです。 また、WEB脆弱性の簡易リファレンスとしても少し利用できるかもしれません。 WEBアプリケーションを開発するには、開発要件書やプログラム仕様書通りに開発すれば良いというわけにはいきません。 そう、WEB脆弱性を狙う悪意のユーザにも対処しないといけないのです。 今回、WEBアプリケーションを開発にあたってのWEB脆弱性を、以下の一覧にまとめてみました。 このまとめがWEBアプリケーション開発の参考になれば幸いです。 インジェクション クロスサイト・スクリプティング セッション・ハイジャック アクセス制御や認可制御の欠落 ディレクトリ・トラバーサル(Directory Traversal) CSRF（
よく使われる危険なパスワードトップ500
セキュリティを強化するために使用されるパスワードですが、面倒くさいからとか覚えられないからといって安易なものを使ってしまうとあまり意味がありません。多くの人が思い浮かべる使われやすいパスワード500個が紹介されているので、自分の使っているものと同じものがないかチェックしてみてください。 詳細は以下から。 What’s My Pass? >> The Top 500 Worst Passwords of All Time よく使われるパスワードトップ500。 50人に1人はトップ20のうちのどれかのパスワードを使用しているそうです。「1234」といった簡単な数字の羅列や「qwerty」などのキーボードを横に順番に押しただけのもの、「password」といったそのままの単純なものが上位に多くありますが、「porsche」や「ferrari」といった自動車の名前や「starwars」「matri
aguse Gateway
ウェブ メール ゲートウェイ バーを固定(F2) リンク表示 文字表示 フォーム表示 ウィルス検知 最長 分待つ ダウンロード お知らせ よくある質問 使い方 aguseについて お問い合わせ
MTA のアクセス制御
MTA の各種のアクセス制御手法について思いつくままにメモしたもの。ほとんどは spam 対策だが、こうすれば spam を撃退できる、というガイドではない。絶大な効果があるものから、ほとんど効果がないどころか多大な副作用をもたらすものまで、さまざまな手法をとにかく列挙する。筆者は spam 対策については「やりすぎるぐらいならば何もしない方がマシ」という立場を取っているので、メリットよりもデメリットを重視する。なお、分量はわずかだが DoS 対策や内部ユーザによる abuse を防止する手法についても触れる（この文書は spam 対策技術のメモではなく MTA のアクセス制御手法のメモである）。 ローカル配送された後にユーザごとで選別する方法についてはほとんど取り上げない。携帯電話向け spam についても触れない。特定の MTA や対策ツールにかたよった記述はほとんどしないし、特に必要
アスタリスクで隠されたパスワードを確認する方法 [K'conf]
ログインが必要なサイトの多くは、IDとパスワードを入力するフォームが設置されています。 通常、このようなフォーム内のパスワード部分に入力した文字は盗み見防止のため、「********」のようなアスタリスクになって文字が隠されるようになっていますが、しばしば、この入力したパスワードを確認したい状況になる場合も少なくありません。 このようなケースに役立つハックの紹介。 以下のJavaScriptをアドレスバーに入力すると、次のようなダイアログ内にパスワードが表示されます。 javascript:(function(){var s,F,j,f,i; s = ""; F = document.forms; for(j=0; j<F.length; ++j) { f = F[j]; for (i=0; i<f.length; ++i) { if (f[i].type.toLowerCase() ==
![アスタリスクで隠されたパスワードを確認する方法 [K'conf]](https://cdn-ak-scissors.b.st-hatena.com/image/square/1a87d5887c466cccb0b849babb90931bdfa1b8c8/height=288;version=1;width=512/http%3A%2F%2Fkenz0.s201.xrea.com%2Fimage%2Fweblog%2F071121%2F2.gif)
セキュリティ対策は「常時安全セキュリティ24」 : @nifty
怪しいメールを開いてしまった 銀行の偽サイトにアクセスしてしまった 機密情報の入ったパソコンが乗っ取られてしまった 偽サイトへのアクセスを防ぐ機能で安全な ネット利用ができる！
ITmedia Biz.ID：優れたパスワードの選定と記憶法
100個のパスワードを覚える必要はない。100個のパスワードを生み出す1個のルールがあればいい。（Lifehacker） 【この記事は、2006年7月5日付で米ブログメディア「Lifehacker」に掲載された記事を翻訳したものです。】 安全で記憶しやすいパスワードを設定すれば、自分は簡単に思い出せて、他人には推測されにくい。 →ほかのLifeHack（ライフハック）関連の記事はこちら 最近は、至るところでパスワードの登録を求められる。何十ものサイトでログインの際に入力を求められるパスワード。ATMで必要なキャッシュカード暗証番号。ワイヤレスネットワークにログインするためのパスワード。皆さんは、どのように新しいパスワードを設定しているのだろう？ いや、もっと重要なこととして、どのように記憶しているだろうか。 「すべてに同じパスワード」はダメ すべてに同じ1つのパスワードを使うやり方の問題点
PCのあらゆる利用を記録「シッカリ記録アクセスログ」
ライフボートは、PCの利用状況を記録するソフトウェア「シッカリ記録アクセスログ Ver.1.5」（6090円）を12月8日に販売する。対応OSはWindows Vista RC2／XP／2000だが、Windows Vista正式版の発売後にアップデートファイルを無償でダウンロード提供する予定。SOHOや小規模ネットワーク事業者を利用者として想定している。 シッカリ記録アクセスログ Ver.1.5では、機密情報へのアクセスや不正な動作が実際に発生したのかどうかをログとして残せる。ファイルアクセス、ハードウェアの追加と削除、ログオンとログオフ、キーボード、ウィンドウ、プロセス、インターネットアドレス、他のアプリケーションに関するログを記録可能。他のアプリケーションに関するログを記録するにはAPIを利用した連携が必要となる。
メディア内に秘密領域を作成「キチッと秘密メディアロック」
ライフボートは、メディア内に秘密領域を作成するツール「キチッと秘密メディアロック2 Ver. 2.5」（7140円）を12月15日に発売する。対応OSはWindows Vista RC2／XP／2000だが、Windows Vista正式版の発売後にアップデートファイルを無償でダウンロード提供する予定。 キチッと秘密メディアロック2は、リムーバブルメディアや外付けHDDに“秘密領域”を作成して、第3者に見られたくないデータを持ち運びできるソフトウェア。秘密領域内のファイルは暗号化されており、パスワードを入力して解除する。パスワード間違い回数を指定し、その回数を超えたらファイルを自動破壊することで、総当たり攻撃を防ぐこともできる。 最新版のVer. 2.5では、別売りの「シッカリ記録アクセスログ」（11月13日の記事参照）との連携により、秘密領域の作成・削除・有効・停止・設定変更がなされた日
ZABBIX-JP - Un-Official Support Page
このサイトは統合監視ソフトウェア"Zabbix"の非公式日本コミュニティサイトです。日本におけるZabbixの普及を目標としています。 ZabbixはZabbix LLCにより開発され、日本国内のオフィシャルサポートはZabbix Japanが提供しています。 Zabbixオフィシャルリリース(ソースコード) 6.2.3 (2022/9/21) [ダウンロード] : [リリースノート] 6.0.9 (2022/9/21) [ダウンロード] : [リリースノート] 5.0.28 (2022/9/19) [ダウンロード] : [リリースノート] 4.0.44 (2022/9/19) [ダウンロード] : [リリースノート] Zabbixオフィシャルパッケージ (rpm, deb) Zabbix LLCのZabbix 4.0、5.0、6.0オフィシャルRPM(RHEL, CentOS, SUSE
すべての携帯電話で利用できる複数要素認証サービス
ネットワークへのアクセスやアプリケーションの利用を認証する際、IDとパスワードだけでは十分でないというケースもあるだろう。そのような場合は、ICカードやUSBトークンなどを利用した2要素認証によりセキュリティ強度を上げるのが一般的。最近では、携帯電話を認証キーとして利用するケースも増えてきた。USBトークンなどと比べて、携帯電話はなくしにくく、たいていはいつも身につけているからだ。 携帯電話を利用する場合、Felica対応携帯などを利用することが多いが、サードネットワークスの携帯電話認証サービス「SecureCall」は、どのような携帯電話でも利用可能だ。SecureCallでは、携帯電話の電話番号が認証に使われるからである。 例えば、企業ネットワークにリモートアクセスする場合、まずクライアントPCから認証ゲートウェイにアクセスする。ここでIDとパスワードを入力すると、認証ゲートウェイから
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.act2.com/products/timesalex5.html
パソコン周辺機器からの情報漏えいを防止する新製品 「InfoCage/デバイス防御（DeviceProtector）」を発売 | プレスリリース | ＮＥＣソフト
http://www.technobahn.com/cgi-bin/news/read2?f=200702131011&ref=rss
警察庁 広報資料 - その宛先は大丈夫ですか？
PC and Mobile Security Software
サービス終了のお知らせ