0 issue "letsencrypt.org" 0 issuewild "letsencrypt.org" 0 iodef "mailto:yourmail@example.jp" §OS再インストール さくらVPSのコントロールパネルから、OSを再インストールするサーバを選ぶ。 www99999ui.vs.sakura.ne.jp §OSのインストール操作 Ubuntu 22.04 LTS を選ぶ。 OSインストール時のパケットフィルタ（ポート制限）を無効にして、ファイアウォールは手動で設定することにする。 初期ユーザのパスワードに使える文字が制限されているので、ここでは簡単なパスワードにしておき、後ですぐに複雑なパスワードに変更する。 公開鍵認証できるように公開鍵を登録しておく。 §秘密鍵と公開鍵の作成 クライアントマシン側で生成した公開鍵を ~/.ssh/authorized_k
Publickeyのサーバは3月12日から14日にかけて何度もDoS攻撃を受けてダウンしていました。 その間、読者や広告を掲載いただいているお客様や代理店様にご不便やご心配をおかけし申し訳ありませんでした。 ひとまず現在までの状況と対応について報告したいと思います。 先に現状のみを報告すると、CloudflareのDDoS対策サービスを導入していまのところ平穏な状況を保っているため、このまま様子をみているところです。 DoS攻撃の発生時間帯 DoS攻撃とは、大量のトラフィックをWebサーバなどに浴びせることでサーバを応答不能にしてしまう攻撃のことです。 下図が3月12日から14日にかけてPublickeyのサーバに対して行われたDoS攻撃の主な発生時間帯です。 グラフはPublickeyのページビューの推移を示しており、横向きの矢印が主なDoS攻撃の発生時間帯を示しています。発生時間帯では
1. 始めに こんにちは、morioka12 です。 本稿では、バグバウンティの入門として、主に Web アプリケーションを対象にした脆弱性の発見・報告・報酬金の取得について紹介します。 1. 始めに 免責事項 想定読者 筆者のバックグラウンド Start Bug Bounty Bug Bounty JP Podcast 2. バグバウンティとは バグバウンティプラットフォーム Program Type Private Programs VDP (Vulnerability Disclosure Program) Asset Type 3. プログラムの選び方 Scope OoS (Out of Scope) 4. 脆弱性の探し方 (初期調査編) Subdomain Google Dorks Wayback Machine Wappalyzer JS Analyze [Blog] Java
某のフィッシングキットから見る、調査のときに留意したいクローキングのこと - 切られたしっぽ
はじめに フィッシング詐欺は企業にも個人にも迫る身近なサイバー脅威の1つであり、それが占める被害件数の割合はサイバー攻撃全体で見てもおそらく最大クラスです。 大規模な SOC や CSIRT に所属している方にとっては、対応することが多いアラート・インシデントの一つになっているのではないかと思います。 もちろんアラート・インシデントがあれば対応者がフィッシングサイトの調査をする必要が出てきますが、ここで一つ課題になるのは クローキング の存在です。 クローキングは一般的なIT用語なのですでに知っている方も多いと思いますが、いわゆるアクセス元の情報を頼りに表示するコンテンツを変える技術のことですね。 wacul-ai.com フィッシングサイトもクローキングによってフィッシング用コンテンツと良性コンテンツの表示を切り替えているのですが、問題はこのクローキング技術は対応者・リサーチャー側からは
Webサイトを運営するにあたって、検索エンジン、ユーザーに好まれるWebサイトを構築したいと思うだろう。しかし、ユーザー体験の向上を目的とした内部リンクを構築したとしても、リンク切れがある場合、ユーザー体験を損なってしまうこともある。リンク切れは可能な限り防ぎたいものですが、特に巨大なWebサイトの場合、健全な状態を維持することは少々面倒でもある。今回の記事は、リンク切れに焦点をあてたBacklinkoの記事を紹介する。 リンク切れはサイトの信用を低下させ、SEOの労力を無駄にする。しかし、幸運にも、リンク切れは簡単に修正することができる。 この記事では、バックリンクであれ、コンテンツ内のリンクであれ、確実にリンク切れを特定し修正する方法を紹介する。この記事で扱うのは下記の項目になる。 リンク切れの要因 リンク切れがWebサイトにとって有害である理由 Semrushなどのツールを使ったリン
WordPress を使っていると度々目の前に現れる「困りごと」。特に WordPress を使い始めた頃、慣れていない頃、または知識レベルが上がるタイミングなどに遭遇することが増えます。 知識レベルに関係なく、何か問題が目の前に現れると焦りますよね。特に大事に育てて（運営して）いるホームページが表示されない、表示がおかしいといった状況になったまま、どうしたら良いのか分からない時は焦りしか感じません。「落ち着いて」と言われても、わかっちゃいるけど落ち着けない。わかります。 この記事では、WordPress を利用していて遭遇する頻度が高いと言われている現象について紹介しています。そして、その現象の解決方法と再度問題が起きないためのアドバイスも掲載しています。 WordPress を使ってホームページを育てていくことをもっと楽しんでくれる人を増やしたい。そういう気持ちからこのコンテンツを用意
突然増大したポーランドからのアクセス企業サイトや個人ブログを問わず世界中のwebサイトに2024年2月中旬以降ポーランドからのアクセスが急増していることが判明。 Googleのコミュニティでも報告されており、世界中のwebサイト管理者が困惑しているようです。 X（ツイッター）でも、騒ぎになっています。 調べたところ私のブログにも2月15日からポーランドから毎日数十のアクセスがありました。 ちなみにポーランドからは18日は74、19日は77、20日は60のPVでした。 Google アナリティクスでの国別1週間のPV私のブログは旅行関連サイトということもあり、割と世界中からアクセスがあるのが通常なのですが、多くは日本や台湾、アジア各国が中心。 しかしポーランドなんて通常なら1ヶ月にせいぜい1桁と思われるのに、昨日までの1週間で314PVというのは確かに異常。 とは言っても、全体の総数から見れ
AIライティングでSEOは可能か？自動生成記事でCVはするのか？実験結果とChatGPT（プロンプト）によるSEO活用術8つ - アイオイクスの社員ブログ
ChatGPTの精度はすごいから、自動で記事を書いて、検索エンジンから流入が増えてCVしたらラクそう！ AIライティングでSEOを目的とした記事制作のコストを下げたい！ そんな巷の心の声が聞こえます。遠藤（@KouzaburouE）です。 ChatGPTなどのGAIを使用したコンテンツライティングには以下2点の疑念を感じています。 ・ユーザーが読みたい、またCVするような記事作成は、やはり人が作る必要があるのではないか？ ・一時的に上がったとしても、AIコンテンツは中・長期的に見て悪影響を与える可能性があるのではないか？ これらについて簡単に検証した内容をシェアしたいと思います。 また、実験結果はちょっとネガティブよりな結論になりましたが、CahtGPTがSEOで使えることは間違いなく、具体的な使えるTipsを最後にまとめました。 ちょっと盛り盛りな2部構成ですが、この記事がGAIの理解と
「404 Not Found」エラーは、インターネットを使用していれば誰もが一度は見たことがあるかもしれません。 この記事では、404エラー(404 not found)が何であるか、なぜ重要なのか、そしてどのように対処すればよいかを詳しく解説します。 404エラー(404 not found)とは何か？ 404エラー(404 not found)はHTTPステータスコードの一種です。 HTTPステータスコードは、ウェブサーバーからの応答の一部としてブラウザに送信され、リクエストの状態を示します。404はその中でも「ページが見つからない」ことを示すコードです。 404エラーが表示される理由として、主にURLが間違っている、ページが削除された、または別のURLに移動したために発生します。 404以外にも存在する！HTTPステータスコードについて HTTPステータスコードは、ウェブサーバーから
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ubuntu 22.04 LTS サーバ構築手順書
Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめ
バグバウンティ入門(始め方) - blog of morioka12
リンク切れを発見し、修正する方法 - SEO Japan｜アイオイクスのSEO・CV改善・Webサイト集客情報ブログ
WordPressで利用者がよく遭遇する困りごとと対処法 | オレインデザイン
ポーランドから世界中のwebサイトへの不正アクセス？対処法を考察する｜NOBU
404エラー(404 not found)とは？エラーが出る原因と対処方法を解説！ | センタード