SPF（Sender Policy Framework） : 迷惑メール対策委員会
センドメール株式会社 (Sendmail, K.K.) 末政 延浩 2010年1月 1. SPFの背景 2. SPFの標準化 3. SPFの仕組み SPF送信側の設定 4. SPFレコードの記述法 5. SPF受信側の処理 6. SPF認証結果 7. SPFにおける課題 転送問題 第三者サーバ利用問題 8. Sender ID とSPF spf2.0とspf1 9. SPFの実装 10. SPFレコードの記述例 11. SPFレコードの間違い 有用な参照先 電子メールの送信者偽称を防ぐ送信ドメイン認証技術には、ここで説明する「Sender Policy Framework（SPF）」のほかに、「DomainKeys Identified Mail（DKIM）」、「Sender ID」など様々な方式が標準化されている。その中でもSPFは、他の方式に比べて既存システムに影響を与えず早期に導入で
世の中に満ち溢れる「パスワードの定期的変更」についてまとめてみた。 - piyolog
いつも盛り上がる「パスワードの定期的な変更」ネタですが、多くの組織でこの対策が推奨されているということをTwitterで知りました。ここではパスワードの定期的変更についてまとめます。 パスワードの定期的変更の考察・関連記事 まずはここを読みましょう。 Bruce Schneier Schneier on Security: Changing Passwords 徳丸さんの記事 パスワードの定期変更は「神話」なのか? - ockeghem(徳丸浩)の日記 続パスワードの定期変更は神話なのか - ockeghem(徳丸浩)の日記 「管理者パスワードは何日ごとに変更すればよいか」に関する質疑応答 - ockeghem(徳丸浩)の日記 パスワードを定期的に変更する理由は何ですか? - QA@IT パスワードの定期的変更に関する徳丸の意見まとめ パスワードの定期的変更について徳丸さんに聞いてみた(1
当社ホームページのウィルス感染に関するお詫びとお知らせ｜日本赤十字社からのお知らせ｜日本赤十字社
国内災害救護 災害や大事故などが発生したとき、いち早く医療救護活動を 国際活動 海外で紛争や自然災害、病気などに苦しむ人びとを救うために 赤十字病院 全国に91ある赤十字病院は、公的な医療機関として活動しています 看護師等の教育 看護大学の運営など、質の高い看護教育で社会に貢献 血液事業 輸血を必要とする方は年間約120万人。その人びとのために 救急法等の講習 緊急時の手当て、事故防止に必要な知識や技術の普及のために 青少年赤十字 子どもたちが自分で「気づき、考え、実行する」力を育む 社会福祉 子どもや高齢者、障がい者の福祉サービスの向上のために 赤十字ボランティア 世界中の約1700万人に支えられている赤十字の事業や活動 赤十字活動への寄付 救護活動や応急手当の普及活動など赤十字活動の基盤となる寄付です 国内義援金・海外救援金への寄付 災害が起こったとき、特定の支援をする寄付です 遺産・
BBソフトサービス、iPhone向け詐欺対策機能付きブラウザアプリを無償提供
詐欺対策機能を持つブラウザアプリ「あんしんWeb by Internet SagiWall」の無 償提供を開始した。アプリは2013年12月まで利用できる。 BBソフトサービスは29日、iPhone向けにフィッシング詐欺やワンクリック詐欺対 策機能を持つブラウザアプリ「あんしんWeb by Internet SagiWall」の無償提供 を開始した。アプリは2013年12月まで利用できる。 「あんしんWeb by Internet SagiWall」は、PCソフトやAndroidでの提供実績も あるオンライン詐欺対策ソフト「Internet SagiWall」の検知エンジンを搭載し ており、国内でも急増するフィッシング詐欺やワンクリック詐欺への対策を図る。 アプリは、検索機能やブックマーク機能など一般的なブラウザ機能を持ちながら、 国内で発生する詐欺サイトの構造や特徴を解析する独自の検知エ
エクスコムの情報流出はシステム設計というより業務設計がだめな件 - aike’s blog
そんなわけでクレジットカード再発行しました。そうです流出です。今年の3月にアメリカ行ったときに海外旅行者向けWiFiルーターレンタル業者を探してたらエクスコムが安かったので申し込みました。まさかこんなことになろうとは、という感じでくやしかったのでブログのネタにしてみました。 申し込みから返却まで経緯はこんな感じでした。 ■3月5日 申し込み エクスコムのウェブフォームから住所氏名とともにクレジットカード情報を入力して申し込んだら、こんな確認メールが返ってきました。一部省略、伏字にしています。 Subject: レンタルお申し込みありがとうございます Date: 5 Mar 2013 10:46:21 +0900 From: エクスコムグローバル株式会社 この度は、お申込みいただき、誠にありがとうございます。 ご利用に際しては、以下の注意事項をご確認ください。 （略） ━━━━━━━━━━━
楽天では誤登録を防ぐために新規の登録を推奨している - 量産型ブログ
自分が10年以上前に取得したメールカウントは、メールアドレスが単純なためか、何度か誰かが間違ってサービス登録に使用してしまうと言う事案が発生しています。4月22日に6年ぶり二度目の誰かの『楽天登録』が発生したわけなのですが… 4月22日(日)20:02に身に覚えのない楽天会員登録完了メールが届きました メールには ※登録に心あたりが無い場合には、下記ヘルプページをご参照の上、問い合わせフォームよりお問い合わせください。 http://ichiba.faq.rakuten.co.jp/cgi-bin/rakuten_www.cfg/php/enduser/std_adp.php?p_faqid=2934&p_created=1194259331&p_team=3 とありますのでクリックすると、もちろん該当しないケースばかりなので当然『解決しないので問い合わせする』ボタンをクリック 【楽天市場
第15回 収録して公開までのデモしたよ！ スペシャル - podcast - #セキュリティのアレ
ひょんなことでこのポッドキャストが取材を受けることになり 都内某所で取材を受けながら収録をしてその場で公開するよ！っていうデモをしました。 というわけでみなさんそのデモにお付き合いくださいませ！！！
Windowsで使うポートとセキュリティの落とし穴
○ 以上のように、ほとんどのWindowsでデフォルトでオープンしているのは、１３５と１３７，１３８，１３９，４４５の５種類のポートである。以下にこれらのポートの役割を整理してみる。これを把握すれば、ポートを開けておくことでどのような危険があるのかが推測でき、対策を立てやすくなるだろう。 危険なポート１３５ 危険だと言われながらも用途がわかりにくく、脅威を実感しにくいポートの代表が１３５番だ。しかし2002年7月に、その危険性を実証するようなツールが登場した。「ＩＥ’ｅｎ（アイーン）」だ。 IE'enはInternet Explorer(IE)を遠隔操作するツールである。ネットワークでつながった他のパソコン上で起動しているＩＥから情報を取得したり、そのIE自体を操作できる。具体的には ◆起動しているIEのウィンドウの一覧 ◆各ウィンドウが表示するWebサイトのURLやCoo
WordPressのセキュリティプラグインBetter WP Securityを試してみた - Show-web
INDEX 前置き Better WP Securityプラグインインストール ステータス確認 The admin user still exists -ユーザ名”admin”が存在している- Your table prefix should not be wp_. -データベースのテーブルプレフィックスが”wp_”のまま- Your .htaccess file is NOT secured. -.htaccessファイルがセキュアではない- Your site is vulnerable to brute force attacks. -ブルートフォースアタックに対して脆弱- Your WordPress admin area is available 24/7. Do you really update 24 hours a day? -管理画面へのアクセスは常にできる必要はあるか-
セキュリティ対策ナイス・アイデア50選 - セキュリティ - TECHNOLOGY - CIO Online
セキュリティ対策ナイス・アイデア50選 万全のセキュリティ対策に向けてすぐにでも取り入れたい考え方のヒント 2013/03/21 アイデアは湧き出るときは果てしないが、一度行き詰まるといくら振り絞っても出ないものだ。そんなアイデアに悩むセキュリティ担当者も多いことだろう。そこでセキュリティ担当者たちに、CSO Magazine米国版編集部からお送りするのが、このナイス・アイデア50選だ。昨年の好評（CIO Magazine 2012年3月号）を受けて、今年も期待の声にお応えする。大がかりなものから些細なものまであるが、楽しみながら読んでもらえると幸いである。 CSO Magazine米国版編集部では、過去に掲載した珠玉の記事たちを洗い出し、セキュリティ対策に役立つアイデアのヒントたちを見つけてきた。ここに掲載したアイデアは大がかりで直接的にセキュリティに貢献するものから小さな意識の変化まで
国内Webサイトの改ざん相次ぐ、アクセスするとウイルス感染の恐れ
セキュリティ企業などは2013年3月15日以降、国内のWebサイトが改ざんされ、ウイルス（悪質なプログラム）に感染させるわなが仕掛けられているとして注意を呼びかけている。改ざんされたWebサイトに、古いJavaやAdobe Reader、Flash Playerなどがインストールされているパソコンでアクセスすると、ウイルスに感染する恐れがある。 国内のWebサイトを狙った攻撃が相次いでいる。ターゲットになっているのは、Webサーバーソフト「Apache」を使用しているWebサイト。攻撃者は何らかの方法でWebサイトに侵入し、攻撃者が用意した悪質なApacheモジュール（ウイルス）である「Darkleech Apache Module」を仕込んでいるもよう。 トレンドマイクロの情報によれば、このDarkleech Apache Moduleは、Webサイトにアクセスしたユーザーに送信するWe
Android端末初期化・工場出荷時設定を行っても削除されない個人データがあるかもしれないので注意喚起すべきだが、もう少し積極的にキャリアも告知して欲しいと考えた理由:モバイルタンク4
2013年01月06日 Android端末初期化・工場出荷時設定を行っても削除されない個人データがあるかもしれないので注意喚起すべきだが、もう少し積極的にキャリアも告知して欲しいと考えた理由 アンドロイド標的 無料不正アプリ氾濫「拾い物食べるのと同じ」 ネットセキュリティー会社「ネットエージェント」によると、公式サイト「グーグルプレイ」でも、利用者が安全性を見極めるための情報公開は限定的だ。杉浦隆幸代表は「ゴミと宝物が同じショーウインドーに並べられているようなものなのに、一見しただけでは判別できない」と指摘。「ネット空間で無料アプリをダウンロードするのは、実社会では道に落ちているものを拾って食べるのと同じと思うべきだ」との捜査関係者の意見もある。グーグル日本法人は「不正の検出技術は常に向上させているが、個々人で自衛もしてほしい」と話している。 直接的な被害を被ったわけではないが、Windo
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MTA 同士の通信暗号化を検証してみた | 黒ぶちメガネのblog
Googleが不正ログイン対策の心得、ますはパスワードについて指南 
CritchCorp Computers Ltd becomes an Accredited CentralNic Registrar | CritchCorp Computers Blog
LGPKIにおけるフィンガープリント一覧
http://japan.internet.com/webtech/20130528/1.html
VirusTotal
デブサミ2013【15-C-8】セキュリティ要求仕様モデルプランで日本は変わるか？（百瀬昌幸氏）
・・【sekidas】・・Sekiyan-papa の "PC" ・・Q＆A・・＆ ・・Tips・・: 201・7月9日にネットがつながらない！（DNSChanger）