Let's Encrypt 総合ポータル
Let's Encrypt 最新情報 ・ワイルドカード証明書と ACME v2 へ対応が完了しました（2018年03月15日 更新） ※技術的な詳細については ACME v2 とワイルドカード証明書の技術情報 をご覧ください。 ※ワイルドカード証明書の取得には、ACME v2 プロトコルに対応したクライアントと DNS による認証が必要です。証明書の取得・更新の際に、DNS の「TXT レコード」にワンタイムトークンを登録する必要があります。 ※サブジェクトの代替名（SAN : Subject Alternative Name）を使用した 複数のドメイン名・サブドメイン名に対して有効な証明書 も引き続き取得可能です。 Let's Encrypt について Let's Encrypt は、認証局（CA）として「SSL/TLSサーバ証明書」を無料で発行するとともに、証明書の発行・インストール・
Slackが「安全」な理由 | ロードバランスすだちくん
シンジです。本題に入る前に、Slackのプライバシーポリシーを読んだ事ってありますか？これがすごいボリュームで、結構すごいことが書いてあるんです。アップデートされた最新版を見たときはビックリしました。今回はその話ですが、回りくどく書きます。 今更感もあります 実は5月1日に大幅改訂されていて、それよりも前から「プライバシーポリシーを変更するからチェックしてね！」的なメールが来ていたので、アップデート後に速攻で全力チェックして既に気づいていたのですが、あまりにも衝撃的な内容だったので社内では公にしませんでした。 ポリシー全文読むの大変なのでピックアップしますが 通常、こういった組織向けサービス（SaaS）には、ユーザー権限機能があります。 Slackは結構複雑になっていて、偉い権限から順に、 Primary Owner（プライマリーオーナー） Owner（オーナー） Admin（アドミン）（
WordPressを自動でアップデートさせる、プラグインで簡単に！ - VIVABlog
⛔️ adblockが有効になっています。 設定より http://vivablog.net/ で無効にしてください。 WordPress バージョン4.7.0と4.7.1で発見さた脆弱性をついて、ブログなどが改ざんされるという事例が多発しています。 アップデートすれば問題ありませんが、複数のWordPressを管理している場合、ログインして手動でアップデートするのは手間がかかりますよね。WordPressには自動アップデート機能が備わっているので、それを利用します。 最も簡単な方法としては、「Update Control」というプラグインを使う方法です。 プラグインを追加から「Update Control」をインストール プラグイン > インストール済プラグイン から有効化 設定 > 一般 の一番下に設定項目があります Update Controlの設定 設定項目は、かなり簡単なものです
avast! - スパイウェアとウイルス保護のためのアンチウイルスソフトのダウンロード
アバストがサポートするのは最新のブラウザです。このウェブページのコンテンツを正しく表示するには、ブラウザをアップデートしてください。
PHPによる簡単なログイン認証いろいろ - Qiita
GitHubにダウンロードしてすぐ試せるサンプル置きました↓ https://github.com/mpyw-yattemita/php-auth-examples TLS暗号化を使用できる場合 (https:// の場合) この場合は生のパスワードをそのままクライアント側から送信してもらって構いません． なおパスワードをそのまま平文でスクリプト中に書くことはあまり望ましくないので，下準備としてあらかじめ以下のコマンドを実行してパスワードハッシュを作成しておいてください． mpyw@localhost:~$ php -r 'echo password_hash("パスワード", PASSWORD_BCRYPT), PHP_EOL;' $2y$10$TThG3fsMJegLJHzVQbz8IeHhvpgBg7P5j6gjQWEUOrKKCtsA9L87G Basic認証 危ないと言われるBa
大規模障害から1年余り、あの企業が「その後」を語った
「この度は取材をお受けしましたが、どう対応したらよいか。今でも迷いがあります」。担当者は取材の冒頭で、心境をこう吐露した。 記者は取材のためレンタルサーバー事業を手掛けるファーストサーバ（本社：大阪市）を訪れた。1年半ほど前に、顧客企業が利用していたサーバー約5700台のデータをほぼ消失させる大規模障害を起こした事業者だ。 今回の取材は、過去に失敗を経験した複数の企業や公的団体に申し込んだ。目的は、「IT運用の失敗から技術者がどう学び、再発防止に取り組むべきか」をまとめる企画記事を執筆するためだ。 中でもファーストサーバは、運用のプロであるべきITベンダーが、一部とはいえ現場担当者のずさんな運用作業を見逃していた実態が明るみになり、個人としても大きな衝撃を受けた。失敗を経てどう体制を立て直したのか、大いに興味があった。 「非技術者」にも分かる再発防止策を：ファーストサーバ 簡単に、ファース
ゴミだけでなく個人情報も集めていた監視カメラ大国イギリスの「スマートゴミ箱」とは？
監視カメラ大国イギリスには300万台を超える監視カメラがあり、ロンドン市民は一日あたり300回以上撮影されるといいます。そのロンドンでは、人を撮影する監視カメラだけでなくスマートフォンデータを記録、収集するリサイクルボックスまで登場。あまりの評判の悪さにようやくデータの収集が中止されることになりました。ゴミだけでなくデータまで回収する悪名高き箱とはいったいどんなものなのでしょうか。 City of London halts recycling bins tracking phones of passers-by – Quartz http://qz.com/114174/city-of-london-halts-recycling-bins-tracking-phones-of-passers-by/ This recycling bin is following you – Quartz
パスワードの定期的変更について徳丸さんに聞いてみた(1)
高橋: こんにちは、高橋です。今日は徳丸さんをお招きして、パスワードの定期的変更問題についてお話を伺います。徳丸さん、よろしくお願いします。 徳丸: 徳丸です。よろしくお願いします。 高橋: まず、お伺いしたいことですが、パスワードを定期的に変更すべしという根拠には、どのようなものがあるのでしょうか? 徳丸: 大きく分けて2つの理由が挙げられていると思います。一つは、パスワードを定期的に変更すると、パスワードを破って侵入する攻撃の予防になるというもの、すなわち事前の予防策です。もう一つは、パスワードが漏洩した際に、被害を軽減できるというもので、事後の緩和策ということですね。 高橋: もう少し詳しくお願いします。 徳丸: まず、「事前」の方ですが、オンライン攻撃とオフライン攻撃があります。 高橋: オンライン攻撃とはどのようなものでしょうか? 徳丸: オンライン攻撃は、ネット経由でパスワード
“ＸＰ”サポート終了で注意呼びかけ NHKニュース
国内で使われているパソコンのおよそ３分の１に搭載されている基本ソフト、「ウィンドウズＸＰ」が、あと１年で期限切れを迎えます。 それ以降は、ソフトの欠陥を修正するサポートが打ち切られ、ウイルスに感染する危険性が大幅に高まるため、専門家は注意を促しています。 ２００１年に発売されたパソコンの基本ソフト、マイクロソフト社の「ウィンドウズＸＰ」は、日本時間の来年４月９日、製品のサポート期間が終了します。 それ以降は、セキュリティー上の欠陥が見つかっても、修正するプログラムが提供されなくなるため、ウイルスに感染したり、不正アクセスを受けたりする危険性が大幅に高まります。 民間の調査会社によりますと、去年１１月の時点で、ウィンドウズＸＰは国内で利用されているパソコン、およそ７７００万台の３３％余り、企業のパソコンに限れば、４０％余りで引き続き使用されています。 このため、マイクロソフト社は、使用してい
あなたのWebサイトの脆弱性を調査してくれるサービス『Detectify』
あなたのWebサイトの脆弱性を調査してくれるサービス『Detectify』 『Detectify』はあなたのWebサイトの脆弱性を見つけてくれるサービス。 サービス側がハッカーに成り代わってあなたのWebサイトにセキュリティーホールがあるかどうかを徹底的に調べ上げてくれます。 使い方はまず調査するWebサイトを追加することから始まります。 トップページからサイトのURLを入力しアカウントを作成しましょう。 次に自分がこのサイトの管理者であることを証明するために、3つの方法の中から選んで指示通り行ないます。 ダウンロードしたテキストファイルをサイトのルートに置く トップページのヘッダにメタタグを挿入する 各CMS用のプラグインをインストールする それが済んだら『Verify...』をクリックし確認が取れると、アカウントの確認コードがメールで送信されるので、そこに記載されているコードをペースト
Linuxセキュリティ入門
はじめに 最近、不正アクセス防止法や、官公庁のホームペ−ジの改ざん事件など、セキュリティに関する話題が多くみられます。 しかし、たいていのトラブルは、ここで紹介する対策で防ぐことができます。 どんな対策をとったとしても、完全に防ぐことができるわけではありませんが、セキュリティについて、最低限、知っておくべきことを紹介します。 とにかく、自分の身は、自分で守るしかないのです。 たとえセキュリティのことがよくわからなくても、次のことは実施しましょう。 ただし、Linuxには、いろいろなディストリビューションがあり、設定方法はそれぞれのディストリビューション毎に異なりますので、具体的な方法については、各ディストリビューションの説明を見てください。 パスワードの設定 ユーザのアクセス許可は、パスワードによってのみ行われます。 従って、パスワードは、他人がわかりにくいパスワードにする必要があります。
用語集:ファイル制限まとめ: UNIX/Linuxの部屋
最終更新 2017-05-19 UNIX/Linux におけるファイル・ディレクトリ名に使用可能な文字、ファイル名の最大長、最大ファイルサイズ、ファイル数の最大長などについてまとめる。
/etc/hosts.allow と /etc/hosts.deny の設定内容の確認
主にLinux系のOSでは、 これらのファイルを使うことで、 リモートホストからのアクセスを制限することができます。 ASTEC-X でこれらのOSに接続を行なうためには、 ASTEC-X が動作しているPCからのアクセスを許可する必要があります。 アクセスの制御は以下のように行なわれます。 /etc/hosts.allow に指定されたホストからのアクセスが許可されます。 1. 以外の場合で /etc/hosts.deny に指定されたホストからのアクセスは拒否されます。 上記いずれにも該当しないホストからのアクセスは許可されます。 以上より、/etc/hosts.deny にまったく設定がない場合 (すべての行の行頭が "#" でコメントアウトされている場合) は、 アクセスの制御はまったく行われていないことになります。 また、これまでアクセス拒否の設定をしていたデーモンやホストに対し
これぐらいやっとけ 〜Linuxサーバのセキュリティ設定〜 - nabeの雑記帳
管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 iptablesの中身 limit-burstについて hashlimitについて hosts.allow/hosts.deny(TCP Wrapper)の設定 sshdの設定 その他の設定 Apacheの設定 Postfixの設定 Dovecotの設定 まとめ はてブさんは #の切り分けやめてくれないかな……。 起動サービスと概要 Apache (www) sshd smtp/pop bind (DNS) ntpd いくつかの注意点。 sftpで十分なのでftpdは使わない。WinS
2012 年版 10 大脅威 ～変化・増大する脅威！～
2012 年版 10 大脅威 ～変化・増大する脅威！～ 2012 年 3 月 1 目次 はじめに .................................................................................................................................... 2 1 章. 情報セキュリティを取り巻く環境の変化 ...................................................................... 4 1.1. 攻撃手法の変化 .........................................................................................................
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティソフトの比較表 2016 - THE比較
共用サーバにおけるSymlink Attacksによる攻撃とその対策について - さくらインターネット創業日記
大企業・中堅企業の情報システムのセキュリティ対策～脅威と対策～
インストールするソフトの選択 - 0からはじめるLinuxセキュリティ入門
http://linux.mini13i.com/?Apache%2F%A5%BB%A5%AD%A5%E5%A5%EA%A5%C6%A5%A3