ASafaWeb - Automated Security Analyser for ASP.NET Websites
ASafaWeb Has Reached End of Life Half a dozen and a bit years after kicking off as a free tool for analysing the security config of ASP.NET applications, ASafaWeb has now reached the end of its life. Read the EOL blog post for more on why, and for other tools that can help you securely configure your web apps.
名前はなくても危険、IISの脆弱性が注目を集める
名前はなくても危険、IISの脆弱性が注目を集める：セキュリティクラスター まとめのまとめ 2015年4月版（1/3 ページ） 2015年4月もまたパスワードの話……と思いきや、想定外の角度からパスワードに関するキャンペーンが開催され、セキュリティクラスターならずとも騒然としました。 連載目次 2015年4月のセキュリティクラスターは、エイプリルフールの4月1日から始まった、エイプリルフールのネタではない情報処理推進機構（IPA）のキャンペーンに驚かされることになります。そしてNHKの番組のテーマに情報セキュリティが取り上げられると、それに対して大量のツイートが飛び交うことになりました。 そしてIISを攻撃するとWindows Serverが止まったり任意のコードが実行されたりするかもしれない「MS15-034」という脆弱性が、セキュリティクラスターを大いに騒がせることになりました。他にもW
Heartbleed bug による秘密鍵漏洩の現実性について – IIJ Security Diary
本稿では HeartBleed bug による秘密鍵漏洩の可能性を考察します。 OpenSSL で利用される RSA 秘密鍵のフォーマットは PKCS#1[1]Public-Key Cryptography Standards (PKCS) #1: RSA Cryptography Specifications Version 2.1 http://tools.ietf.org/html/rfc3447#section-3.2 で定められています。暗号化された暗号文の復号、もしくはデジタル署名を行う際に RSA の秘密鍵による操作が行われます。SSL/TLS サーバに https でアクセスした場合には、その両方の用途で秘密鍵が用いられます。そのため HSM などの仕組みが無い場合には秘密鍵がメモリ上に展開されている可能性が高いと言えます。実際 Cloudflare Challenge[2
神戸デジタル・ラボの「セルフチェックかんたん5」は試すな危険 - ockeghem's blog
株式会社神戸デジタル・ラボが公表している「セルフチェックかんたん5」がWebアプリケーションセキュリティの一部専門家の間で話題になっている。 mi1kmanさん経由。 神戸デジタル・ラボさんの Webセキュリティ診断の販促ページ。 色々と言いたいことはありますが、一番は、「Webサイトセキュリティチェックリスト」の7ページ目：【中略】の部分ですかね。 手元の IE7/Firefox3 で試してみた限りでは、「http://int21h.jp/../」にアクセスした場合、ブラウザから出るリクエストの時点で「GET / HTTP/1.1」になっていました。（ブラウザが勝手に訂正してくれるので、GET /../ HTTP/1.1 のようなリクエストが送信されることは無さそう。） はたして“何らかのエラーメッセージ”が表示されることはあるのでしょうか…。(^-^; http://yamagata.
IIS 7.0、IIS 7.5、および IIS 8.0 の HTTP 状態コード
This article provides a list of the Hypertext Transfer Protocol (HTTP) status codes in Microsoft Internet Information Services (IIS) 7.0 and later versions. Original product version: Internet Information Services 7.0 and later versions Original KB number: 943891 Introduction When you try to access content on a server that is running IIS by using the HTTP protocol, IIS returns a numeric code th
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
