ウェブアプリに対する典型的な攻撃手法とその対策まとめ
ブラウザの機能が強化されるとともに、多様なアプリケーションがウェブ上で実現できるようになっています。同時に、ウェブサイトやウェブアプリが重要な情報を取り扱うケースも増えて、ハッカーの攻撃対象になることも多くなってきました。そうした場面でハッカーがよく利用する典型的な攻撃手法とその対策について、エンジニアのヴァルン・ナイクさんがブログにまとめています。 CSRF, CORS, and HTTP Security headers Demystified https://blog.vnaik.com/posts/web-attacks.html ◆1：CSRF CSRFはクロスサイトリクエストフォージェリの略称で、ユーザーがログイン済みのウェブサイトに対して第三者がアクションを実行させる攻撃のことです。攻撃は下記の手順で行われます。 1. ユーザーが悪意あるウェブサイトにアクセスする 2. 悪意
WordPress 投稿が0件でもpost_typeを取得したい。 - かもメモ
WordPressでpost_typeを取得する場合 通常 get_post_type() を使うのですが、投稿が無い時(0件の時) get_post_type() は false を返すため今のページのpost_typeを取得できない場合があります。(カスタム投稿タイプを作って投稿が0件のアーカイブページとか) Source File: wp-includes/post.php <?php function get_post_type( $post = null ) { if ( $post = get_post( $post ) ) return $post->post_type; return false; } 引用元: get_post_type() | Function | WordPress Developer Resources これは投稿がないとglobal $postがN
【保存版】503エラーを阻止！AWSサーバ構築・運用する際のよくあるトラブル事例・落とし穴 | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは、エンジニアのづやです。好きなモノは週刊少年ジャンプ、キライなものは503エラーです。 あまり大きな声では言えない話ですが、過去にLIGブログはちょこちょこサーバがダウンしていたので、休日や夜間に緊急の対応をしたことも何度かあります。そのような状態を回避するために、AWSでWebサーバを構築して負荷に応じて自由自在に拡張・運用する方法を前回まとめさせていただきました。 今回はより各論的に、AWSサーバを構築・運用する際によくあるトラブル事例・落とし穴をご紹介します。AWSでサーバを構築をして、サイトが次第に成長をしはじめて、負荷に応じた拡張・運用をする必要がでてきたサイト運営者の参考にしていただければ幸いです。 事例の収集にあたって、今回も、EC2やS3をはじめとするAWSプロダクトを完全支援するサービス「cloudpack」を運営するAWSのプロ、アイレットさんにお話を伺いまし
#NoHacked ブログ パート 5 ：スパム ページがサイトに挿入されるタイプのハッキング被害の解決方法
+1 ボタン 2 AMP 11 API 3 App Indexing 8 CAPTCHA 1 Chrome 2 First Click Free 1 Google アシスタント 1 Google ニュース 1 Google プレイス 2 Javascript 1 Lighthouse 4 Merchant Center 8 NoHacked 4 PageSpeed Insights 1 reCAPTCHA v3 1 Search Console 101 speed 1 イベント 25 ウェブマスターガイドライン 57 ウェブマスタークイズ 2 ウェブマスターツール 83 ウェブマスターフォーラム 10 オートコンプリート 1 お知らせ 69 クロールとインデックス 75 サイトクリニック 4 サイトマップ 15 しごと検索 1 スマートフォン 11 セーフブラウジング 5 セキュリティ 1
東京ルールって？敷金トラブルを防ぐために知っておくべきこと | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
はじめまして。ローラーブレードにはまっている管理部のいなみです。 さっそくですが、賃貸住宅を退去するときに敷金が返金されるかな？と期待していたのに戻ってこなかった、ましてや追加請求された・・・なんて経験ありませんか？ そんな経験のある方も、賃貸住宅に住む予定の方も敷金について知っておくべきことを紹介したいと思います。 敷金・礼金って？ 部屋探しを始めようとして、いきなり出てくる『敷金』『礼金』の文字。 多くの物件では契約時にこの2つが必要になります。そうして不動産屋に納めたこれらのお金には、戻ってくるお金と戻ってこないお金があります。 敷金は、「貸主に何かあったときのために借主へ預けておくお金」です。 家賃の未払いや退去時の修繕・清掃費が発生した際にその額を差し引かれて、退去する際にその残りが返金されます。 礼金 礼金は、大家さんに対して「部屋を貸してくれてありがとう」と伝える意味がありま
もうすぐ防災の日。必要な防災グッズと買えるサイトをまとめました | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは。 オフィスの増床に伴い、僕たちのチームは違う階に移動したのですが、ちょっとした用事で元の階に行くと「お前の席ねぇから！」や「誰だっけ？」などといった、あたたかい言葉をいただきます。 アドチームのきょうへいです。 8月、9月と連休が続きますね。 夏休みやシルバーウィークに注目しがちですが、9月1日は防災の日に制定されていて「防災の日」を含む1週間は防災週間とも呼ばれています。 巨大地震があった場合は3日分の備蓄や用意が必要だと言われていましたが、東日本大震災以降、巨大地震の場合は最低でも1週間以上の備蓄や用意が必要だと見直されています。 僕は調べるまでそんなこと知らなかったので、今回は防災に関する情報をまとめてみました。 防災時に最低限必要なもの 保存水 富士ミネラルウォーター 非常用5年保存水 http://shop.fujimineral.jp/fs/fujiyama/c/s
海外旅行で危険に遭わないために！日本人旅行者が持つべき心構えと防犯テクニック | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは、LIGMOのエディターの新です。 連日の暑さのせいで、毎日ビールを飲んでしまいます。 家の近くには一人焼き肉店もオープンしました。ダイエット中なのに……誰か何とかしてください。 さて、季節は夏まっ盛り！ 今年の夏休みには海外へ旅行する人も多いのではないでしょうか？ 9月になればシルバーウィークもありますし、まさに旅行のハイシーズンともいうべき時期です。 僕は「Travelers Box」という旅のWebマガジンをやっていることもあって、よく旅行に関する質問を受けます。その中で特に多いのが、旅先での危険対策について。 訪れる国や地域にもよりますが、日本人は比較的狙われやすい存在です。 そこで今回は、長期休暇に海外を旅する全ての人が笑顔で帰国できることを願って、旅先での危険を回避する方法についてご紹介したいと思います。 危険に遭うかどうかは、“運”じゃない！ まず伝えたいのは、基本
Web制作におけるセキュリティの基礎知識（後編） | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは、ディレクターのなかみーです。 昨日の「【新人ディレクター向け vol.7】Web制作におけるセキュリティの基礎知識（前編）」では、攻撃されたときに何が起こってしまうのか、ということをサービスの運営者と利用者の立場でそれぞれ書いてみました。 今回は少し突っ込んで、攻撃手法とその対策について書いてみようと思います。 （まずは敵を知ろうぞ） 代表的な攻撃手法 SQLインジェクション クロスサイトスクリプティング クロスサイトリクエストフォージェリ ディレクトリトラバーサル OSコマンドインジェクション HTTPヘッダインジェクション フォースブラウジング ブルートフォース クリックジャッキング Webサイトへの攻撃に限って書いていますが、代表的なものだけでもこれくらいあります。なんて世の中なんでしょうね。 それぞれどんなことがされちゃうのか、代表的なものを抜粋して少しだけ解説しますね
Web制作におけるセキュリティの基礎知識（前編） | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは、ディレクターのなかみーです。 今回は【新人ディレクター向け】シリーズの第7弾セキュリティの基礎知識です。 制作を進めていく中で、暗黙の了解のようなことってありますよね。 セキュリティ対策は、わざわざ褒められるようなものではありませんが、疎かにしてしまってはどんなに素晴らしいサービスやサイトでも台無しとなるもの。 新人ディレクターさんにとって制作は困難の連続で、納期を守ることとクオリティを高めることで精一杯になりがちです。そんな中、クライアントから「セキュリティ対策は当然バッチリですよね？」なんて言われてしまったら、頭が真っ白になってしまうかと思います。 しかし、事前にセキュリティについての基礎知識を持っていれば、あらかじめ制作工程にセキュリティ対策を組み込むことができます。 セキュリティ対策をしないと不幸が訪れる？ まずは、セキュリティ対策の必要性について知っておかなければなり
地震に備えたオフィス設計や、本棚などの家具転倒防止とおすすめ地震対策グッズを知ろう | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
参考：地震について｜気象庁 http://www.jma.go.jp/jma/kishou/know/faq/faq7.html M4以下の小規模な地震が頻繁に起こっていることがわかりますね。 なんと世界で起こる地震のおよそ1/10が日本及びその周辺で発生しているそうです。ここまで高頻度だと、オフィスにいるときに地震が発生する可能性もかなり高いと言えます。 ということで、オフィスの地震対策を再確認しましょう。 オフィスの地震対策 地震からオフィスを守るためには2つのポイントがあります。 1. オフィスビルの耐震性確保 今までは建築物を頑丈に作る「耐震」に力を注いでいましたが、近年では「耐震」に加えて以下の対策が講じられるようになりました。 地震の力を建物内などの制御器に吸収させ、揺れをセーブする「制震」 建物と地盤の間に揺れを吸収する装置を設置して揺れを低減させる「免震」 最近は地震などの
Nexus 6のバッテリーが膨らんできたのでワイモバイルに連絡して交換修理してもらいました
電源にリチウムイオン電池を搭載するスマートフォンでは、数年前までバッテリーの充電中の炎上事故が発生したり、バッテリーが膨張して爆発するという事故が起こったり、揚げ句の果てには非正規品の充電器で充電していた男性が死亡するという事故を耳にすることがよくありました。いずれもリチウムイオン電池に起因したり関連する事故だったのですが、品質が向上したためか、あまりそのようなニュースを聞くことも少なくなってきました。 そんなある日、ふと編集部で所有しているNexus 6に目をやると、背面カバーが外れかかっていることに気がつきました。2014年12月にワイモバイルで契約した端末です。 このように、カバーの一部が明らかに本体から浮き上がっています。「何かに引っかけて外れてしまったのかな？」と思い、指で押さえつけてもきちんと元どおりになる様子がありません。 真横から見ると、完全に浮き上がっている状態。 Mic
労働基準法とは？休憩時間・みなし残業や育児・産休について社労士に聞いてみた | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは、管理部のゆりえです。 突然ですが、みなさん労働基準法が定めている事柄について、どのくらい知っていますか？ 労働者と使用者のどちらもが守るべき大切な法律ですよね。 今回は意外と知らない労働基準法の基礎知識について、勤怠管理システム「インターネットタイムレコーダー」さんのご紹介で、社労士の勝山竜矢さんにお話を伺いました。 人物紹介：勝山竜矢 株式会社リーガルネットワークス 企業の総務部人事課、営業で実際の現場を経験したのち、社労士として独立。長年現場で培った経験と実績を強みとして、“日本一お客様に愛される社会保険労務士事務所”をめざし、中小企業の経営者の立場に立ったサポートを行なっている。 労働基準法とはそもそも、労働基準法ってどのような法律なのでしょうか？ 労働基準法とは、使用者と労働者が結ぶ労働条件の最低基準を定めた代表的な法律で、1947年に制定され、これまで幾度となく改正さ
【エラーコード】HTTPステータスコードの原因一覧 | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
エンジニアのふとしです。 ネットをしていて、以下のような文言に遭遇することはないでしょうか。 404. that’s an error. この状態を見た親から「インターネットが壊れた！」と連絡がきたことがあるので、簡単に説明しようと思います。 普段インターネットをする際には意識しないかもしれませんが、この数字はそれぞれに意味が存在する「HTTPステータスコード」と呼ばれるものです。 ウェブサーバとブラウザの仕組み インターネット経由で情報を得る場合、ブラウザ（IEとかChromeとか）がサーバからページを取得しているというのは、みなさんなんとなく知っているかと思います。 サーバはリクエストに対しHTML形式でデータを返す みなさんのブラウザからサーバに「このページが見たいよ」というリクエストが送られると、サーバはHTML形式でデータを返します。 HTML形式はブラウザが解析できるファイル形
Windowsのファイルを日付で検索する方法
Windowsのファイルを日付で検索する方法を紹介します。 １．はじめに 先日あるファイルを更新したのですが、どのフォルダに入っているか分からなくなってしまいました。 ファイルの更新日付で検索できればすぐみつかると思うのですが、検索方法が分かりません。 ということでWindowsのファイルを日付で検索する方法を紹介します。 ２．Windowsのファイルを日付で検索する Windowsのファイルを日付で検索するには検索用のフィールドに次のいずれかのフォーマットで入力します。 指定した日付のファイル 更新日時:YYYY/MM/DD 指定した日付以前のファイル（指定した日を含まない） 更新日時:<YYYY/MM/DD 指定した日付以前のファイル（指定した日を含む） 更新日時:<=YYYY/MM/DD 指定した日付以降のファイル（指定した日を含まない） 更新日時:>YYYY/MM/DD 指定した日
PHPで「Fatal error: Maximum execution time of xx seconds exceeded」というエラーになったときの対処
PHPで「Fatal error: Maximum execution time of 30 seconds exceeded」というエラーになったときの対処について紹介します。 １．問題点 PHPを実行したときに、次のようなメッセージが出力されました。 Fatal error: Maximum execution time of 30 seconds exceeded in index.php on line xxx このメッセージを抑止したいのですが解決方法が分かりません。 ２．原因 このメッセージは、PHPの実行でタイムアウトが発生したことによるものです。 ということで以下、対処方法（120秒に変更する例）を紹介します。 ３．対処1：php.iniを修正する そもそもタイムアウト時間は、php.iniの「max_execution_time」にデフォルト値が設定されています。 ;;;
自分が死んだら、ネット上の情報やアカウントはどうなるんだろう？
2015年5月9日 Web関連記事 メールやカレンダー、SNS、写真など、インターネット上には多くの個人情報が残されています。通常はアカウントを登録したユーザー本人のみがアクセスを許されているはずですが、自分や身内に万が一の事があった時、これらの重要な情報はどのように扱われるのでしょうか？今回は私がよく利用しているサービスを中心に、故人のアカウントの取り扱いについて調べてみました。 ↑私が10年以上利用している会計ソフト！ Webサービスのアカウント Googleアカウント Gmailやカレンダー、Youtube、Google＋など、様々なサービスを提供しているGoogle。家族全員がそれぞれのアカウントを持っていてもおかしくないですよね。Googleでは一定期間ログインしていない場合、写真やメール、ファイル等をどう管理するか自分で設定できます。信頼できる友人や家族とデータを共有したり、ア
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
寝ログ
これで安心！楽天モバイル購入後に役立つサポート窓口を詳しくガイド - 格安スマホ辞典
スマホで動画が視聴できないときは － 動画の視聴確認サイト －
暴落をやり過ごせた一ヶ月 - The Goal