phpMyAdminにおける任意スクリプト実行可能な脆弱性の検証 - ockeghem's blog
phpMyAdmin（3.3.10.2未満、3.4.3.1未満）には、リモートから任意のスクリプトが実行可能な脆弱性があります。このエントリでは、この脆弱性が発生するメカニズムと対策について報告します。 概要 phpMyAdminには下記の2種類の脆弱性の組み合わせにより、リモートから任意のスクリプトを実行させられる脆弱性があります。 CVE-2011-2505 CVE-2011-2506 該当するバージョンは以下の通りです。 phpMyAdmin バージョン3.3.10.2未満 phpMyAdmin バージョン3.4.3.1未満 影響を受ける条件は、上記バージョンのphpMyAdminを使用していることに加えて、以下をすべて満たす場合です。 setup/index.phpとsetup/config.phpを外部から実行できる phpMyAdminのconfigディレクトリが存在し、PHP
グラボ(GPU)の力でMD5を解読 - うさぎ文学日記
CPUではなく、グラフィックボードに搭載されているGPUの力を使って、MD5やSHA-1などのハッシュ値を解読するというのを試してみました。 きっかけはPCの刷新。ゲームなどはしないので、DUAL DVI-Iが付いていれば何でもいいやと思って「VAPOR-X HD 5770 1G GDDR5 PCI-E DUAL DVI-I/HDMI/DP OC Version」というカードを13,980円で購入。 このATI HD5770が、GPUを使ってハッシュ値をブルートフォースで解読する「IGHASHGPU」に対応していたので、以前から試してみたかったので使ってみました。 IGHASHGPUのダウンロードはこの辺りから Ivan Golubev's blog - Cryptography, code optimizations, GPUs & CPUs and other http://www.g
暮らしの情報サイトnanapiはサービスを終了いたしました | nanapi [ナナピ]
2020年8月31日(月)をもちまして、nanapiに関わるすべてのサービスは終了いたしました。 nanapiは、2009年のサービス開始より「みんなで作る暮らしのレシピ」という考えのもと、ユーザーの皆さまに生活に関する様々な「ハウツー」を投稿していただく投稿型ハウツーサービスとして運営してまいりました。 約11年間にわたって皆さまからご支援をいただきサービスを継続できたこと、nanapi編集部一同、心より御礼申し上げます。 掲載されていたコンテンツなどのnanapiについてのお問い合わせは、nanapi@supership.jp までお願いいたします。 長きに渡りnanapiを応援してくださり、本当にありがとうございました。
SELinuxのお行儀を監視する――MRTG／Nagois編 ― ＠IT
第3回 SELinuxのお行儀を監視する――MRTG／Nagios編 面 和毅 サイオステクノロジー株式会社 OSSテクノロジーセンター 開発支援グループ グループマネージャー 2007/8/29 今回から2回にわたり、SELinuxを導入したシステムを監視する際のTipsについて説明しましょう。引き続き、第1回の環境（CentOS 4.4＋Plone用にカスタマイズしたSELinux）を基に解説を行います。なお前回まではCentOS 4.4でしたが、現在はyum updateを行ったことによりディストリビューションのバージョンはCentOS 4.5となっています。 「SELinuxはトラブルの元」は都市伝説です ちまたではSELinuxが正常なシステム稼働にあまり良くない影響を及ぼしているという考えが浸透してきており、諸処でLinuxサーバの監視がうまくいっていないときには、「取りあえず
VPSにVNC環境を構築しGNOMEを入れてLinuxデスクトップをリモート操作する方法 - とりあえず9JP
こんな風にLinuxデスクトップをリモート操作する方法を紹介してみます。 リモートでLinuxのGUI環境を利用するメリットとして、設定ファイルなどをＧＵＩで編集可能だったり、NetbeansやEclipse、AptanaなどのIDEを導入して、サーバ上で直接開発する事が出来る、と言った事が挙げられる。（実用的か否かはともかく。） あと、自由に使えるデスクトップ環境がネット上に存在するというのは何となく嬉しい。 （この記事ではWindowsからの接続のみに触れていますが、スマートフォンやMacなどからもリモート操作可能です。） 以下、CentOSをサーバ、Windowsをクライアントとする場合の設定例。
あなたの位置情報は承諾なしにインターネット利用端末から690メートル以内の精度で特定できます | Token Spoken
先日、 ボストンにて行われたUsenix Symposium on Networked Systems Design and Implementationというイベントで、位置情報の特定手法に関した恐ろしい研究結果が発表されました。発表者は中国成都にある電子科学技術大学の科学者であるYong Wangさんと、アメリカイリノイ州にあるNorthwestern Universityの研究員達です。 日本でも某企業が提供するようなデータベース形式の位置特定サービスは別として、通常IPアドレスベースの特定法では位置情報の精度は35キロメートル内です。 しかし、なんとこの手法を用いると、あなたの位置情報が、あなたが使用している利用端末から690メートル以内の精度で特定できてしまうというのです。しかも、特別な装置や、GPS位置情報も一切必要なく、現在普通にインターネットを飛び交う公開情報だけから位置を
データを瞬時に無効化するHDD、東芝が製品化
東芝は4月13日、想定外の機器に接続すると瞬時に記録データを無効化するHDDを製品化し、6月下旬から量産すると発表した。盗難や廃棄時にも情報漏えいを防げるとして、デジタル複合機やPOSシステム、PCなどへの搭載を想定している。 データを暗号化（256ビットAES）して記録し、HDD本体が接続機器に対して認証を実施。認証コードの盗聴を防ぐチャレンジレスポンス方式で認証を行い、想定外の機器に接続された場合、ディスク上に記録した暗号鍵を自動的に消去することで解読不能にし、事実上無効化する仕組みだ。 同社はHDDへの電源供給が断たれた場合にデータを自動的に解読不能にする技術を開発しており、これをベースに汎用性を高めた。HDD単体でデータの無効化が行えるため、HDDが盗難に遭っても情報漏えいが防止できるとしている。 2.5インチで、640Gバイト～160Gバイトまで容量ごとに5モデルを販売する。
ヤマハルータの基本的なフィルタ設定 : マロンくん.NET
ヤマハRT/RTXの 基本的な接続設定 は完了してもやはりフィルタ設定をしないと外部からの侵入に対して無力になります。 ヤマハルータ RT/RTXでは、静的フィルタ、動的フィルタ、不正アクセス検知でファイアーウォール機能を構成しています。 ネットワーク構成は以下の様になっているものとして基本的なフィルタ設定について解説しています。 当方の環境は YAMAHA RTX1000 を例にとって手順を説明していますが、RT57i , RT58i , RTX1100 , RTX1200 , RTX810 , RTX1210 でも設定は同じだと思います。 # RT系のフィルタ高の設定をコマンドラインベースで行っているだけですが（＾＾； インターネット | | +------------+ |ADSLモデム等| +------------+ | +---------+ | RTX1000 | +----
【レビュー】あのベストセラーVPNルータの後継「RTX1100」の実力をはかる (5) 無線LANとIPSecの組み合わせで、安全性を高める | エンタープライズ | マイコミジャーナル
最後に、RTX1100を使って無線LANのセキュリティを高める方法を紹介しよう。 無線LANのうち、特に普及度の高いIEEE802.11bで採用されている暗号化方式WEPには、暗号生成の鍵を不正に突き止めることができてしまう脆弱性が見つかっている。また、ESSIDの秘匿やMACアドレスによるアクセス制御は可能だが、許可されたPCを利用する不正ユーザを検知するための、ユーザ認証機能は定義されていない。 WPAに対応したIEEE802.11gを採用しているような最近の機器であれば、暗号化方式にAESを、ユーザ認証にRADIUSを利用することが可能であるため、これらの弱点を克服できるのだが、様々な理由から移行が不可能な場合は、無線LANとVPNを組み合わせるという方法がある。 RTX1100で利用できるVPNプロトコルにはIPSecとPPTPがあるが、IPSecをクライアントPC-ルータ間で利用
iptablesでできるDoS／DDoS対策
はじめに 今回はDoS／DDoS対策を紹介します。今回はiptablesを使った方法とともに、Linuxのカーネルパラメータを使った方法も紹介します。 関連リンク： →Linuxで作るファイアウォール［パケットフィルタリング設定編］ http://www.atmarkit.co.jp/flinux/rensai/security05/security05a.html →連載記事 「習うより慣れろ！ iptablesテンプレート集」 http://www.atmarkit.co.jp/flinux/index/indexfiles/iptablesindex.html →連載記事 「習うより慣れろ！ iptablesテンプレート集 改訂版」 http://www.atmarkit.co.jp/flinux/index/indexfiles/newiptablesindex.html DoS／
文字コードに起因する脆弱性を防ぐ「やや安全な」php.ini設定
補足 この記事は旧徳丸浩の日記からの転載です（元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2）。 備忘のため転載いたしますが、この記事は2010年9月27日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり PHPカンファレンス2010にて「文字コードに起因する脆弱性とその対策」というタイトルで喋らせていただきました。プレゼンテーション資料をPDF形式とslideshare.netで公開しています。 文字コードのセキュリティというと、ややこしいイメージが強くて、スピーカーの前夜祭でも「聴衆の半分は置いてきぼりになるかもね」みたいな話をしていたのですが、意外にも「分かりやすかった」等の好意的な反応をtwitter等でいただき、驚くと共に喜んでいます。土曜にPHPカンファレンスに来られるような方は意識が高いというの
PHPとGDを使ってCaptchaを自作するチュートリアル:phpspot開発日誌
How to create captcha in PHP using GD library ? Script tutorials PHPとGDを使ってCaptchaを自作するチュートリアル。 ライブラリを使えば簡単にできるものの、実際に作ってみるとなると、やったことがない場合難しいですが、このチュートリアルを参考にすることでCaptchaを自作出来ます。 とりあえずこれで作り方を覚えて、ライブラリなどを参考にしつつよりオリジナルなCaptchaを作ってみるのも良いかもしれませんね。 関連エントリ PHPで使えるCAPTCHA画像作成ライブラリまとめ GoogleライクなCAPTCHAをPHPで作成するサンプル PHP等で実装できる動画でCAPTCHAできるより強固な「NuCaptcha」 jQueryで実装するシンプルなグラフィックCAPTCHA「jQuery SimpleCaptcha」
netcat - Wikipedia
netcatは、Unix系OSコマンドラインアプリケーションの一つ。TCPやUDPのパケットを読み書きするバックエンドとして機能するツールで、ネットワークを扱う万能ツールとして知られる。オリジナル版より機能的に優位な派生・互換ツールが開発され、用いられている。 netcatは、UNIX系OSで動作するコマンドラインアプリケーションである。TCPやUDPを扱う万能ツールとして知られ、しばしばネットワークのスイスアーミーナイフ[3]、TCP/IPのアーミーナイフ、ハッカーのアーミーナイフなどのように評される。その万能性ゆえ、nmapの作者として知られるセキュリティ専門家のGordon Lyon（英語版）が管理するInsecure.orgにおいて、ネットワークセキュリティツール部門の常に上位5位以内にランキングされているツールである。 *Hobbit*によって作成、1995年10月12日にバージ
Kozupon.com - Netcatを使ってバックドアを作ってみる！
勘違いされては困るので、予め言っておく。ここで行っているのは、あくまでも自分の鯖を守るために攻撃方法を学習する事が目的で、決して悪用してはいけない。 Netcatは、ここ とか ここ で紹介されている。単純に言うと通信ツールである。手っ取り早い使い方は、 telnet <ホスト名もしくはIP> <ポート番号> と同じ使い方が出来る。nc <ホスト名もしくはIP> <ポート番号> な感じだ。オフィシャルサイトは、 ここ である。しかし、ただ単に通信させてポートで動いてるサービスのステータスをゲットするだけでは面白くない。そこで、Netcatには -e オプションというのがある。これは、一言でいうとバックドアが作れちゃう。そこで、ここでは俺がこのNetcatをインスコしてバックドアを作って実験するところまでを説明する。バックドアってどうやって作るのか？簡単に作れちゃうのか？どうい
【レポート】7分でほぼ全無線LAN機器を攻撃可能! - 森井教授がWPA-TKIPの脆弱性を解説 (1) WPA-TKIPの検証結果で"誤解"を生んでから1年、新たな攻撃手法を披露 | エンタープライズ | マイコミジャ�
2009年8月、我々は一般の無線LAN機器でWPAよりもセキュアとされるWPA-TKIPを利用する際も脆弱性があることを示した。しかし、「中間者攻撃という必ずしも現実的でない環境を仮定したこと」、「MIC鍵を得ているという仮定の下で偽造パケットを1分以内に生成できること」が誤解を与え、その脆弱性の深刻さを十分伝えることができなかった。したがって、現在でも一部ではWPA-TKIPには深刻な脆弱性がないと認識されている。 その認識を改めるべく、我々は2010年8月に開催されたJWIS2010で「WPA-TKIPに深刻な脆弱性が存在すること」、「その脆弱性を突いて容易にシステムダウンさせることが可能なこと」を具体的な方法を交えて示した。WPA-TKIPには深刻な脆弱性が存在するのである。 WEPはもはや暗号ではない、ではWPA-TKIPは? 2008年10月、我々のグループはわずか4万パケット程
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Free VPN Client Software For Windows XP and 7 - TechPP
Expired
[Vista][Tips] 「アクセスが拒否されました。」![[Vista][Tips] 「アクセスが拒否されました。」](https://cdn-ak-scissors.b.st-hatena.com/image/square/891d97f38763fa12043bd79f66bc6c355d1e8f0b/height=288;version=1;width=512/https%3A%2F%2Fstakasaki.up.seesaa.net%2F005285531%2Fdeny001.jpg)
YouTube - 【伊東寛】サイバー戦をめぐる現状と国内外の情勢[桜H22/9/24]![YouTube - 【伊東寛】サイバー戦をめぐる現状と国内外の情勢[桜H22/9/24]](https://cdn-ak-scissors.b.st-hatena.com/image/square/2c833ef4cf995f1af0e066c90137248e82cc557d/height=288;version=1;width=512/https%3A%2F%2Fi.ytimg.com%2Fvi%2FIT3ZxEh38a8%2Fhqdefault.jpg)
Microsoft、無償ウイルス対策ソフトを中小企業でも利用可能に 10月初旬からを予定、最大10台まで