タグ

2016年2月1日のブックマーク (3件)

  • 遠隔操作ウイルスの制御にDNSプロトコルを使用する事案への注意喚起 | セキュリティ対策のラック

    経緯と概要 当社が運営する緊急対応サービス「サイバー119」は、昨年の後半より複数の大手企業様より遠隔操作ウイルスに関連する対応要請を受け、調査を行ってまいりました。 これらの事案で発見された遠隔操作ウイルスを調査したところ、攻撃者がインターネット側から企業内ネットワークで動作する遠隔操作ウイルスを操る際に、DNSプロトコルを使用するDNSトンネリングとも言われる手口を利用していることが確認されました。 これまでの代表的な遠隔操作ウイルスにおいては、Web閲覧で用いられるHTTP(S)プロトコルを使用し、Webサーバを模した指令サーバを使用しています。しかしながら今回はDNSサーバを模した指令サーバを構築していることが確認されました。 図1:Web閲覧におけるDNSの動き DNSプロトコルはインターネットにおいて、ドメイン名(FQDN)からIPアドレスなどの情報を得るためにDNSサーバとの

    遠隔操作ウイルスの制御にDNSプロトコルを使用する事案への注意喚起 | セキュリティ対策のラック
    m_m3zono
    m_m3zono 2016/02/01
    いろんな手を考えるなー。感心してしまう。
  • Google のウェブマスター向けのガイドラインはどのようなものですか。

    We're now on LinkedIn: For news and resources from Google Search on making your site discoverable, follow us on LinkedIn. Google 検索の基事項 Google 検索の基事項は、ウェブベースのコンテンツ(ウェブページ、画像、動画など、Google がウェブ上で見つけた一般公開されているコンテンツ)について、Google 検索結果に表示されるための適格性を満たし、上位に表示されるようにするための重要な要素です。 技術要件: Google 検索でウェブページを表示させるためにウェブページに必要なもの。 スパムに関するポリシー: 掲載順位が下がったり、Google 検索の検索結果から完全に除外されたりする原因となる行動や手法。 主なベスト プラクティス: Google

    Google のウェブマスター向けのガイドラインはどのようなものですか。
    m_m3zono
    m_m3zono 2016/02/01
  • Googleがウェブマスター向けガイドラインを大幅改定 ―― いったい何が変わったのか?

    [レベル: 初・中・上級] Googleは、ウェブマスター向けガイドラインを大幅に改定しました。 この記事では、主だった変更点を抽出して解説します。 認識しておきたい変更点が数多くあります。 新しいウェブマスター向けガイドラインの主だった変更点 セクション分け 以前は、次の3つのセクションに大きく分かれていました。 デザインとコンテンツに関するガイドライン 技術に関するガイドライン 品質に関するガイドライン 現在は、2つに分かれています。 一般的なガイドライン 品質に関するガイドライン 内容が減ったわけではなく、「デザインとコンテンツに関するガイドライン」と「技術に関するガイドライン」の2つが、「一般的なガイドライン」にまとめられた感じになっています。 「一般的なガイドライン」はさらに次の3つのサブセクションに分かれています。 Google がページを検出できるよう手助けする Google

    Googleがウェブマスター向けガイドラインを大幅改定 ―― いったい何が変わったのか?
    m_m3zono
    m_m3zono 2016/02/01
    モバイルの初期非表示状態はOK/クロールバジェットは存在した/サイトマップについては何だろう?機械だけでなく人にも等しく情報を提供しようってことか?