タグ

2007年4月27日のブックマーク (5件)

  • Webサイト攻撃で恐喝のロシア人に、懲役8年の判決

    マルウェアをインストールした「ゾンビマシン」を悪用してサービス拒否(DoS)攻撃を行い、オンライン企業を恐喝したとされる容疑者3人が、ロシア当局から懲役8年と賠償金3700ドルの支払いを命じられたと、セキュリティ企業の英Sophosが10月5日に伝えている。 この3人は、複数の英国のオンライン企業が外部サイトにアクセスできないようにし、Webサイトを攻撃すると脅し、400万ドル以上を奪い取ったとされる。また、スポーツくじサイトのCanbet Sports Bookmakersは支払い要求に応じなかったためにWebサイトを乗っ取られ、サイト停止のたびに20万ドル以上の損失を被った。検察によると、同様の恐喝は半年間に30カ国で行われていたという。 ロシア捜査当局は、英国のNational Hi-Tech Crime Unit、国際刑事警察機構(Interpol)、米連邦捜査局(FBI)と協力し

    Webサイト攻撃で恐喝のロシア人に、懲役8年の判決
    oinume
    oinume 2007/04/27
  • DoS脅迫は儲からない? 過去半年で攻撃急減

    Symantecによると、ボットネットを使ったDoS脅迫はリスクが高い半面、実入りが悪く、攻撃はスパムにシフトする傾向が見られる。 セキュリティ企業Symatecのまとめによると、DoS攻撃の件数が過去半年で急減した。ボットネットを使った「DoS脅迫」の実入りが悪くなったことが主因ではないかと、同社は分析している。 Symatecによると、DoS脅迫とはボットネットを使って標的の組織に集中攻撃を仕掛け、脅して金などを要求する手口のこと。ただ、攻撃側にとってこの手口はリスクを伴うという。 DoS攻撃を仕掛ければ、攻撃側の制御下にあるコンピュータが特定され、感染を解かれる可能性がある。ISP側でボットネットへのアクセスを遮断するかもしれない。その結果、攻撃側はボットネットを形成するマシンの一部を失う可能性があるばかりか、下手をしてコマンド&コントロールサーバが特定されれば、ボットネット全体を失

    DoS脅迫は儲からない? 過去半年で攻撃急減
  • ITmedia エンタープライズ:SSHのセキュリティを高めるためのハウツー (1/2)

    SSHといえどもデフォルトのままで使っているなら、そこには危険な落とし穴が存在する。稿では、SSHのセキュリティを高めるのに役立つ簡単な方法を幾つか紹介する。 この記事では、SSH(secure shell)サービスのセキュリティを高めるのに役立つ簡単な方法を幾つか紹介する。 SSHサーバの設定ファイルは/etc/ssh/sshd_configとなっている。このファイルを変更した後は、変更を反映させるためにその都度SSHサービスを起動し直す必要がある。 SSHが接続を待ち受けるポートの変更 SSHはデフォルトでは22番ポートで接続を待っている。攻撃者はポートスキャナを使ってホストがSSHサービスを実行しているかどうかを把握するが、(nmapを含め)たいていのポートスキャナではデフォルトでは1024以上のポート番号のスキャンは行なわれないため、SSH用のポートを1024以上の番号に変更して

    ITmedia エンタープライズ:SSHのセキュリティを高めるためのハウツー (1/2)
  • BalanceNG:シンプルで軽量な負荷分散システム

    Linuxネットワーク向けの負荷分散ソフトウェアとしてはLinux Virtual Serverが最も有名だが、また別の選択肢としてBalanceNGがある。BalanceNGはシンプルで軽量なユーティリティであり、組織によってはより優れた選択肢にもなり得る。 負荷分散ソフトウェアとは、複数のハードウェアデバイスを用いて作業を分散させ、その結果として速度的なパフォーマンスを向上させるためのものだ。Linuxネットワーク向けの負荷分散ソフトウェアとしてはLinux Virtual Serverが最も有名だが、また別の選択肢としてBalanceNGがある。BalanceNGはシンプルで軽量なユーティリティであり、組織によってはより優れた選択肢にもなり得る。 BalanceNG (Balance Next Generation)は、独自のネットワークスタックを持ちLinux上でもSolaris上

    BalanceNG:シンプルで軽量な負荷分散システム
  • 基礎数学

    基礎数学 物理に必要な最低限度の数学を確認していきます。 高校2年生の基礎解析から3年の微分積分学レベルが使えると便利です。 ちょっとおさらいしましょう。 ax=pであるとき、これをx=で表すと、 x= となる。 これから、次式が求まる。 ここで、上記式にはあえて、正数条件などを付さない。 Σの意味を漠然とでも覚えておられる人は多いであろう。 その和を計算する記号である。 表現の制約上、k=1から順にk=nまで(勿論kは離散的に整数のみ)の和を、 S=Σ[k=1,n]k と表すことにする。 この和は、 S=(1/2)n(n+1) になる。 つまり、1から100までの和であれば、S100=(1/2)・100・101=5050 となる。 なぜ、この式で表されるかは、直感的には次のように考えられる。 S=1 + 2 + ・・・ + n 一方で、逆から表記すれば、 S=n

    oinume
    oinume 2007/04/27