Windowsのパスワードを「chntpw」で強制リセットしてログインできなくなったPCを使えるようにする方法
コンピューターにパスワードを設定することは、セキュリティの観点から非常に大切なことですが、そのパスワードを失念してしまったり、前の持ち主からパスワードを聞きそびれてしまったりした場合、コンピューター内のデータにアクセスできなくなってしまう事態に陥ってしまいます。「chntpw」はWindowsのパスワードを強制リセットし、そうした事態を回避することができるコマンドです。 chntpw | Remove, bypass, unlock and reset forgotten Windows password http://www.chntpw.com/ Windowsのパスワードを忘れてしまい、誤ったパスワードを入力すると、画像のように「パスワードが正しくありません。入力し直してください。」と表示され、ログインができなくなってしまいます。 chntpwはLinux上で動作するコマンド。今回は
さくらのVPSでrootパスワードを忘れたときの対処
さくらのVPSでrootパスワードを忘れたときの対処方法を紹介します。 １．問題点 さくらのVPSにあるコマンドをyumでインストールしようと思い、suでrootユーザーになろうとしたところ、パスワードを忘れてしまいました。 さくらインターネットのサポートにお願いして再設定してもらうことが可能なようですが、その場合作業料が5000円近くかかります。 調べたところ、シングルユーザーモードで起動することでrootパスワードの再設定が可能であることが分かりましたので、今回はその方法を紹介します。 ２．さくらのVPSをシングルユーザモードで起動する さくらのVPSの管理画面にログインし、該当のサーバをクリック。 「VNCコンソール（HTML5版）」を選択。「VNCコンソール（Java Applet版）」でもOKですが、インストールされているJavaが古いと面倒なのでやめた方がいいです。 画面右上に
ロリポップでWordPressにログインできなくなった場合の対処
ロリポップでWordPressにログインできなくなった場合の対処方法を紹介します。 １．問題点 WordPressにアクセスしようとしたら、次の「WordPressログイン画面へのアクセス制限が実施されています」という画面が表示されました。 （クリックで拡大） ページ内にある「WordPressの.htaccess編集マニュアル」をクリックした先に対処方法が書かれてますが、いまひとつ分かりにくいので、このエントリーで解説します。 最近話題になっているエントリーに便乗した訳ではありません。 ちなみに、使っているWordPressの管理画面のアクセスにはベーシック認証を導入しているのですが、それでもアクセス制限がかかるようです。 ２．ログインできなくなった場合の対処 ログインできるようにするには、.htaccessというファイルに、アクセスしたいPCのIPアドレス（またはホスト名）を設定します
OpenSSL の脆弱性 （Heartbleed Bug） に関連して、SSL サーバ証明書を再発行した件
先日、この Blog でも書きましたが、OpenSSL に脆弱性が見つかった件に関連して、自分のところで運用しているサーバで使用中の SSL サーバ証明書を再発行したので、その手順などをメモ。 ちなみに、私が使用しているのは Rapid-SSL さんなので、証明書再発行手続きの方法などは SSL サーバ証明書の発行元によって異なります。 なんで SSL サーバ証明書の再発行をするの？ OpenSSL の脆弱性 （Heartbleed Bug） によって、攻撃者は 「SSL サーバ証明書」 の秘密鍵 （Private Key） を手に入れる可能性もありました。入手した秘密鍵を悪用することで、攻撃者は暗号通信を解読して盗聴を行ったり、不正な SSL サーバ証明書を発行することも可能です。 Heartbleed Bug は 2年以上前から存在していた （公表以前から気がついて黙っていた人がいるか
WordPressで正しいユーザー・パスワードでログインできなくなった場合の対処
WordPressで正しいユーザー・パスワードを入力してもログインできなくなった場合の対処を紹介します。 １．問題点 次のように、ログイン画面で正しいユーザー・パスワードを入力してログインしても画面が遷移しないケースがあります。 ログイン時（正しいユーザー・パスワードを入力） ログイン実行後（パスワード欄が消えるだけで画面が遷移しない） 参考：ユーザーまたはパスワードが間違っている場合の表示 ネットを調べても同じ事象のケースがないようなので私だけかもしれませんが、何かの参考になれば幸いです。 ２．原因 これまで、WordPressにログインするときのURLを、 http://user-domain/wordpress/wp-admin/ としていました。このURLにアクセスすると、次のURLにリダイレクトされます。 http://user-domain/wordpress/wp-admin
ke-tai.org > Blog Archive > かんたんログインのセキュリティについて解説した記事「間違いだらけの『かんたんログイン』実装法」
かんたんログインのセキュリティについて解説した記事「間違いだらけの『かんたんログイン』実装法」 Tweet 2011/3/8 火曜日 matsui Posted in au, DoCoMo, SoftBank, 記事紹介・リンク | No Comments » @ITにケータイの契約者固有IDを使った認証、いわゆる「かんたんログイン」のセキュリティに関する記事がありましたのでご紹介します。 → @IT 再考ケータイWebのセキュリティ 第2回 間違いだらけの「かんたんログイン」実装法 [atmarkit.co.jp] 著者は、ケータイセキュリティの第一人者である徳丸浩氏です。 「A社が提供する『グダグダSNS』という架空のSNSサイト」を例にとり、わかりやすく事例が紹介されています。 かんたんログイン機能を使って実装されているサイトをお持ちの方は、必ず一度目を通すべき記事だと思います。 最
ke-tai.org > Blog Archive > マイコミジャーナルにもかんたんログインのセキュリティ問題の記事が掲載されています
マイコミジャーナルにもかんたんログインのセキュリティ問題の記事が掲載されています Tweet 2010/6/7 月曜日 matsui Posted in ニュース, 記事紹介・リンク | No Comments » 先月の5/22に開催の「WASForum 2010」内で発表された、徳丸氏・高木氏のかんたんログインに関するセキュリティ問題ですが、マイコミジャーナルでも取り上げられていたのでご紹介いたします。 → マイコミジャーナル ”かんたんログイン”のセキュリティ問題とは何なのか? – WASForum 2010 [journal.mycom.co.jp] 今までこれらの発表が紹介されたのは、個人のブログだったり技術系サイトだったりしたのですが、マイコミジャーナルのようなメジャーなサイトでも取り上げられたのは、この問題の重大さを表しているのでしょうか。。。 記事内の画像を見ると、発表中の
ke-tai.org > Blog Archive > Yahoo!ケータイのかんたんログイン脆弱性について詳しく解説された講演資料「ケータイ2.0が開けてしまったパンドラの箱 」
Yahoo!ケータイのかんたんログイン脆弱性について詳しく解説された講演資料「ケータイ2.0が開けてしまったパンドラの箱 」 Tweet 2010/5/25 火曜日 matsui Posted in SoftBank, ニュース, 記事紹介・リンク | No Comments » 昨日に続いて、Yahoo!ケータイのかんたんログインで成りすましを許してしまう問題についてです。 この問題を発表した徳丸さんからコメント欄に投稿をいただきまして、講演資料も公開しているとの情報をいただきました。 こちらの資料がわかりやすく、内容もかなり深く興味深いものでしたので、ぜひご紹介したいと思います。 → HASHコンサルティング WAS Forum Conference 2010講演資料 ケータイ2.0が開けてしまったパンドラの箱 [hash-c.co.jp] 大きな画面で読むには、アップ先のこちらのサイ
ベーシック認証環境下でWordPressの予約投稿の失敗、Flashアップローダー動作不能、XML-RPCからの画像アップロード失敗をまとめて解決する方法
WordPressを本格的に利用してみようと検討するためにローカル環境ではなく、ベーシック認証によってアクセス制限されたネットワーク環境下で運用している場合、予約投稿に失敗したり、Flashアップローダーが動作せず途中で止まったり、XML-RPCから投稿しようとするとなぜか投稿できなかったりといった問題が発生します。これらはすべてベーシック認証が邪魔しているのが原因なので、認証を外せばエラーは起きなくなるのですが、それだと本質的な問題解決になりません。 何が原因かと思って調べてみたところ、解決方法を日本語で書いたページが検索した範疇では見あたらなかったため、メモしておきます。中には仕事で同じような問題にぶつかり、解決できなかったと書いている人もいたので、覚えておいて損はないはずです。また、ほかの問題にも応用の利く解決方法です。 というわけで、実際にベーシック認証が原因でWordPressが
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
