Windowsのパスワードを「chntpw」で強制リセットしてログインできなくなったPCを使えるようにする方法
コンピューターにパスワードを設定することは、セキュリティの観点から非常に大切なことですが、そのパスワードを失念してしまったり、前の持ち主からパスワードを聞きそびれてしまったりした場合、コンピューター内のデータにアクセスできなくなってしまう事態に陥ってしまいます。「chntpw」はWindowsのパスワードを強制リセットし、そうした事態を回避することができるコマンドです。 chntpw | Remove, bypass, unlock and reset forgotten Windows password http://www.chntpw.com/ Windowsのパスワードを忘れてしまい、誤ったパスワードを入力すると、画像のように「パスワードが正しくありません。入力し直してください。」と表示され、ログインができなくなってしまいます。 chntpwはLinux上で動作するコマンド。今回は
さくらのVPSでrootパスワードを忘れたときの対処
さくらのVPSでrootパスワードを忘れたときの対処方法を紹介します。 １．問題点 さくらのVPSにあるコマンドをyumでインストールしようと思い、suでrootユーザーになろうとしたところ、パスワードを忘れてしまいました。 さくらインターネットのサポートにお願いして再設定してもらうことが可能なようですが、その場合作業料が5000円近くかかります。 調べたところ、シングルユーザーモードで起動することでrootパスワードの再設定が可能であることが分かりましたので、今回はその方法を紹介します。 ２．さくらのVPSをシングルユーザモードで起動する さくらのVPSの管理画面にログインし、該当のサーバをクリック。 「VNCコンソール（HTML5版）」を選択。「VNCコンソール（Java Applet版）」でもOKですが、インストールされているJavaが古いと面倒なのでやめた方がいいです。 画面右上に
ロリポップでWordPressにログインできなくなった場合の対処
ロリポップでWordPressにログインできなくなった場合の対処方法を紹介します。 １．問題点 WordPressにアクセスしようとしたら、次の「WordPressログイン画面へのアクセス制限が実施されています」という画面が表示されました。 （クリックで拡大） ページ内にある「WordPressの.htaccess編集マニュアル」をクリックした先に対処方法が書かれてますが、いまひとつ分かりにくいので、このエントリーで解説します。 最近話題になっているエントリーに便乗した訳ではありません。 ちなみに、使っているWordPressの管理画面のアクセスにはベーシック認証を導入しているのですが、それでもアクセス制限がかかるようです。 ２．ログインできなくなった場合の対処 ログインできるようにするには、.htaccessというファイルに、アクセスしたいPCのIPアドレス（またはホスト名）を設定します
OpenSSL の脆弱性 （Heartbleed Bug） に関連して、SSL サーバ証明書を再発行した件
先日、この Blog でも書きましたが、OpenSSL に脆弱性が見つかった件に関連して、自分のところで運用しているサーバで使用中の SSL サーバ証明書を再発行したので、その手順などをメモ。 ちなみに、私が使用しているのは Rapid-SSL さんなので、証明書再発行手続きの方法などは SSL サーバ証明書の発行元によって異なります。 なんで SSL サーバ証明書の再発行をするの？ OpenSSL の脆弱性 （Heartbleed Bug） によって、攻撃者は 「SSL サーバ証明書」 の秘密鍵 （Private Key） を手に入れる可能性もありました。入手した秘密鍵を悪用することで、攻撃者は暗号通信を解読して盗聴を行ったり、不正な SSL サーバ証明書を発行することも可能です。 Heartbleed Bug は 2年以上前から存在していた （公表以前から気がついて黙っていた人がいるか
WordPressで正しいユーザー・パスワードでログインできなくなった場合の対処
WordPressで正しいユーザー・パスワードを入力してもログインできなくなった場合の対処を紹介します。 １．問題点 次のように、ログイン画面で正しいユーザー・パスワードを入力してログインしても画面が遷移しないケースがあります。 ログイン時（正しいユーザー・パスワードを入力） ログイン実行後（パスワード欄が消えるだけで画面が遷移しない） 参考：ユーザーまたはパスワードが間違っている場合の表示 ネットを調べても同じ事象のケースがないようなので私だけかもしれませんが、何かの参考になれば幸いです。 ２．原因 これまで、WordPressにログインするときのURLを、 http://user-domain/wordpress/wp-admin/ としていました。このURLにアクセスすると、次のURLにリダイレクトされます。 http://user-domain/wordpress/wp-admin
WordPressでスパムユーザーの自動登録を簡単なコードで防ぐ
WordPressを使ったサイトでユーザー登録を可能にしているサイトもちらほらと見かけるようになりました。個人的にはあんまり運営経験無いんですが、サービスとスパムは切っても切れない問題ですよね。そこで一つ、簡単な方法でスパムユーザーの登録を防ぐ方法をメモしておきます。 とはいえ、最近はOAuth認証を使ったTwitterやFacebookによるユーザー登録のほうが目立つ印象ですが、所詮ソーシャル界隈で便利というだけの依存的なものに過ぎませんので有効な解決策とはいえません。 API等に頼らない、非依存型のスパム対策という選択肢もあることがやはり望ましいかと思います。 実装 これはユーザー登録画面です。通常はメールアドレスとユーザー名しか項目がありませんが、このようにヒューマンチェック用に項目が追加されており、キーワードに当てはまらないと登録出来ないようになっています。 答えは日本語でこの場合
ke-tai.org > Blog Archive > かんたんログインのセキュリティについて解説した記事「間違いだらけの『かんたんログイン』実装法」
かんたんログインのセキュリティについて解説した記事「間違いだらけの『かんたんログイン』実装法」 Tweet 2011/3/8 火曜日 matsui Posted in au, DoCoMo, SoftBank, 記事紹介・リンク | No Comments » @ITにケータイの契約者固有IDを使った認証、いわゆる「かんたんログイン」のセキュリティに関する記事がありましたのでご紹介します。 → @IT 再考ケータイWebのセキュリティ 第2回 間違いだらけの「かんたんログイン」実装法 [atmarkit.co.jp] 著者は、ケータイセキュリティの第一人者である徳丸浩氏です。 「A社が提供する『グダグダSNS』という架空のSNSサイト」を例にとり、わかりやすく事例が紹介されています。 かんたんログイン機能を使って実装されているサイトをお持ちの方は、必ず一度目を通すべき記事だと思います。 最
Google Like CAPTCHA with PHP.
Are you looking for Google style CAPTCHA (Human verification code) script for PHP projects, Please take a look at this post. I want to explain how to implement cool-php-captcha script for forms. Use it and add security to your web projects. Download Script Live Demo form.php Contains HTML code image source captcha.php. File available in download script. <form method="post" action="reg.php"> <
ke-tai.org > Blog Archive > マイコミジャーナルにもかんたんログインのセキュリティ問題の記事が掲載されています
マイコミジャーナルにもかんたんログインのセキュリティ問題の記事が掲載されています Tweet 2010/6/7 月曜日 matsui Posted in ニュース, 記事紹介・リンク | No Comments » 先月の5/22に開催の「WASForum 2010」内で発表された、徳丸氏・高木氏のかんたんログインに関するセキュリティ問題ですが、マイコミジャーナルでも取り上げられていたのでご紹介いたします。 → マイコミジャーナル ”かんたんログイン”のセキュリティ問題とは何なのか? – WASForum 2010 [journal.mycom.co.jp] 今までこれらの発表が紹介されたのは、個人のブログだったり技術系サイトだったりしたのですが、マイコミジャーナルのようなメジャーなサイトでも取り上げられたのは、この問題の重大さを表しているのでしょうか。。。 記事内の画像を見ると、発表中の
Tabnagging の自衛用 User JavaScript を書いてみた - IT戦記
Tabnagging というフィッシング手法があるそうです。 詳しい内容は、以下の記事をごらんください。 ブラウザでたくさんのタブを開いてネットサーフィン！ あなたが知らないうちに非アクティブなタブの内容が偽のGmailページに書き換えられた！（タブのアイコンも変わる！） ← 別にGmailじゃなくてもFacebookでもmixiでも。 あなたがそのタブに戻ってくるとGmail（もしくは他のサービス）のログイン画面が！（URLはおかしいけれどあなたは気づかない！） ID&PWDを入力してしまってあなた終了のお知らせ…orz ブラウザのタブを使ったフィッシングの最新手法『Tabnagging』が巧妙すぎる件… | IDEA*IDEA これは…！！ というわけで、とりあえずタイトルを「ホスト名を省いたドメイン」に書き換える User JavaScript を書いてみた。 これをインストールする
ke-tai.org > Blog Archive > Yahoo!ケータイのかんたんログイン脆弱性について詳しく解説された講演資料「ケータイ2.0が開けてしまったパンドラの箱 」
Yahoo!ケータイのかんたんログイン脆弱性について詳しく解説された講演資料「ケータイ2.0が開けてしまったパンドラの箱 」 Tweet 2010/5/25 火曜日 matsui Posted in SoftBank, ニュース, 記事紹介・リンク | No Comments » 昨日に続いて、Yahoo!ケータイのかんたんログインで成りすましを許してしまう問題についてです。 この問題を発表した徳丸さんからコメント欄に投稿をいただきまして、講演資料も公開しているとの情報をいただきました。 こちらの資料がわかりやすく、内容もかなり深く興味深いものでしたので、ぜひご紹介したいと思います。 → HASHコンサルティング WAS Forum Conference 2010講演資料 ケータイ2.0が開けてしまったパンドラの箱 [hash-c.co.jp] 大きな画面で読むには、アップ先のこちらのサイ
ke-tai.org > Blog Archive > Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題があるとのことです
Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題があるとのことです Tweet 2010/5/24 月曜日 matsui Posted in SoftBank, ニュース, 記事紹介・リンク | 5 Comments » 以前、ドコモのiモードブラウザ2.0のJavaScript機能とDNSリバインディングとを組み合わせて、かんたんログイン認証で成りすましを行うという脆弱性を発表したHASHコンサルティング株式会社ですが、今回またソフトバンクの一部端末でも同様の問題が起きるという情報を公開したようです。 → HASHコンサルティング株式会社 Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題 [hash-c.co.jp] 影響がある機種は2006年冬モデル以降となっているのですが、その多くはサーバやアプリでHostフィールドをチェックすることで
ベーシック認証環境下でWordPressの予約投稿の失敗、Flashアップローダー動作不能、XML-RPCからの画像アップロード失敗をまとめて解決する方法
WordPressを本格的に利用してみようと検討するためにローカル環境ではなく、ベーシック認証によってアクセス制限されたネットワーク環境下で運用している場合、予約投稿に失敗したり、Flashアップローダーが動作せず途中で止まったり、XML-RPCから投稿しようとするとなぜか投稿できなかったりといった問題が発生します。これらはすべてベーシック認証が邪魔しているのが原因なので、認証を外せばエラーは起きなくなるのですが、それだと本質的な問題解決になりません。 何が原因かと思って調べてみたところ、解決方法を日本語で書いたページが検索した範疇では見あたらなかったため、メモしておきます。中には仕事で同じような問題にぶつかり、解決できなかったと書いている人もいたので、覚えておいて損はないはずです。また、ほかの問題にも応用の利く解決方法です。 というわけで、実際にベーシック認証が原因でWordPressが
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IDEA * IDEA