増幅攻撃はDNSだけではない――NTPサーバーの脆弱性に注意喚起
システムの内部時計を正しい時間に同期させるNTPサーバープログラム「ntpd」の一部のバージョンにDDoS攻撃につながる脆弱性が存在するとし、情報処理推進機構（IPA）やJPCERTコーディネーションセンター（JPCERT/CC）が注意を呼び掛けている。 2014年1月15日、システムの内部時計を正しい時間に同期させるNTPサーバープログラム「ntpd」の一部のバージョンにDDoS攻撃につながる脆弱性が存在するとし、情報処理推進機構（IPA）やJPCERTコーディネーションセンター（JPCERT/CC）が注意を呼び掛けた。 ntpdは、Network Time Protocol projectが公開しているNTPサーバーソフトウェアだ。LinuxやBSD系OS、Mac OS Xなど多くのOSに搭載されている他、ルーターなどネットワーク機器に組み込まれていることがある。 DDoSにつながる脆
単純ではない、最新「クロスサイトスクリプティング」事情
単純ではない、最新「クロスサイトスクリプティング」事情：HTML5時代の「新しいセキュリティ・エチケット」（2）（1/3 ページ） 連載目次 皆さんこんにちは。ネットエージェントのはせがわようすけです。第1回目は、Webアプリケーションセキュリティの境界条件であるオリジンという概念について説明しました。 現在のWebブラウザーでは、同一オリジンのリソースは同じ保護範囲にあるものとし、オリジンを超えたアクセスについてはリソースの提供元が明示的に許可しない限りはアクセスできないという、「同一オリジンポリシー（Same-Origin Policy）」に従ってリソースを保護しています。 その保護範囲であるオリジンを超え、リソースにアクセスする攻撃の代表事例であるクロスサイトスクリプティング（XSS）について、今回、および次回の2回に分け、HTML5においてより高度化された攻撃と、その対策を説明しま
8文字の全パスワードを5時間半で解析するコンピュータクラスタが登場
パスワード解析を手がけるStricture Consulting Groupの創設者で最高経営責任者（CEO）のJeremi Gosney氏は、AMDのグラフィックスカード「Radeon」を25基搭載したコンピュータクラスタを公開した。このクラスタの処理能力を用いると、「NT LAN Manager（NTLM）」認証に対して毎秒3500億通りのパスワード推測が行える。NTLMは、Microsoftが2003年から「Windows Server」で採用しているセキュリティプロトコルだ。 このクラスタについてはArs Technicaが最初に報じた。 Ars Technicaの取材に対し電子メールで声明を寄せたGosney氏は、その中で、Strictureの技術を使えば従来の「約4倍の速さでハッシュ値を攻撃できる」と述べた。同クラスタは総当たり方式を用いて、アルファベット、数字、記号からなるす
＠IT：Linux用のアンチウイルスソフトを使うには
ウイルスチェックを行うにはではSophos Anti-Virusを紹介した。今回は、個人で非商用に限って無料で使用できるアンチウイルスソフト「AntiVir Linux Workstation」を紹介する。 AntiVir Linux Workstation（以下、AntiVir）は、ドイツのH+BEDV（http://www.hbedv.com/）の製品だ。Linuxだけでなく、DOSやWindows、FreeBSD、Solarisなど多数のOSに対応しており、上記のWebサイトからオンラインで購入することもできる（価格は8446円）。 AntiVirをインストオールするには、同社のページ（http://www.hbedv.com/en/products/antivir_workstation/）からAntiVir Linux Workstationのファイル（avlxwks.tgz）を
LinuxでアンチウイルスソフトClamAVを使うには － ＠IT
Linuxで利用できるアンチウイルスソフトには、Linux用のアンチウイルスソフトを使うにはで紹介したAntiVar Workstation（注）などがある。 注：現在は、「Avira AntiVir PersonalEdition Classic」（http://www.free-av.com/）となっている。 今回紹介するClamAVは、 オープンソースである sendmailでメールのウイルスチェックができる ClamAVの機能を利用したさまざまな拡張機能を利用できる などの特徴がある。ここでは、Fedora Core 5（FC5）でClamAVを使用する方法を説明する。 FC5ではClamAVのパッケージがFedora Extrasで公開されているので、yumコマンドでインストールできる。
「取りあえず管理者アカウントで」という思考停止はもうやめよう
「面倒なので普段使いのアカウントを管理者アカウントにしてしまおう」 Windows XPを何年か使い続けている人は、もうユーザーアカウント設定があったことすら忘れてしまったかもしれない。いま、実際にこのような設定で使い続けている人や、過去にこう思った人は多いのではないだろうか？ 「取りあえず管理者アカウントで」と思考を停止してしまうことは、セキュリティ上のリスクを増大させてしまう。また、新OS「Windows Vista」ではUAP（User Account Protection）が搭載され、管理者アカウントの権限の扱いが変わる。いま一度、管理者アカウントについて再考してみよう。 管理者アカウントを普段使うことを常識にしてはいけない UNIXの世界で、「常に“root”などのシステムに対する特権があるアカウントでログインして利用している」といえば驚かれてしまう。こういう運用は、セキュリティ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.trendmicro.com/ftp/products/eicar-file/eicar.com
ClamAV