ランサーズを完全HTTPS化へ移行するまでの軌跡。常時SSL（AOSSL）化を目指して。 | ランサーズ（Lancers）エンジニアブログ
Intro こんばんは。 開発部の 神庭（godgarden）です。 この度、よりランサーズを安心安全に利用してもらうためサービス全体を完全HTTPS化しました。 ランサーズではこれまで、決済ページや、ID、パスワード入力ページなどの機密性が高いページに限り、安全な通信を実現するため、通信を暗号化する方法としてHTTPSを利用していました。 この度、ユーザーの皆様によりランサーズを安心安全に利用してもらうため、これらをサービス全体のページに拡大いたしました。 Proxyするメディアサイト側でのhttps対応など、いくつかの残はありますが、一つの区切りとして移行の背景や手順などについて共有し、これから移行しようとしている方のヒントになれば幸いです。 完全HTTPS化した理由 ポイントは３つです。 セキュリティリスクの軽減 市場の動向・変化 新技術の導入の下地 セキュリティリスクの軽減 近年、
えっ、あの会社も?! 踏み台にされて大規模攻撃に使われている多数のWordPressサイト!!｜More Access! More Fun
わたしのメルマガは質問を受けてそれについて私が意見とかアドバイスをしてくというもの。毎週５〜６件の回答をしています。中には趣旨がよく分からず、「昨日自分が質問した内容に今日のメルマガで回答がない理由を説明しろ」「１ヶ月無料というので申し込んで質問し、課金されたらイヤなのですぐメルマガ解約した。そうしたらメルマガが来ない。もし回答していたら直で送ってくれ」とか意味わからんモンスター読者もいますが大半はまともな人です・・。 良く来る中で、あれっと思うのが「WordPressの浸透でこれからはプロのサイト制作とかはなくなるのでは?」みたいなものです。はっきりいうけどWordPressはインストールも簡単で、いろいろなプラグインも多いからそこそこのリテラシーがあれば少し勉強すれば個人のブログを開設するくらいはできる。ただ、これは個人のブログのレベルだからです。 個人なら乗っ取られて悪意のあるファイ
【緊急警報!!】ロリポップとGMOのinterQのWordPressが軒並み乗っ取られてます｜More Access! More Fun
さきほどWordPressフォーラム見てましたら、ぞっとするようなトピが立ちました。 サイト改ざん？ http://ja.forums.wordpress.org/topic/24503 サイトが急に文字化けになり、困っております；； Hacked by Krad Xinと黒の上部ツールバーにあり、サイトが改ざんされてしまったのでしょうか？ ハッカーの声明リストを見ると、日本のサーバで乗っ取った宣言のがずらり これはほんの一部です。おそらく数千、数万の被害が。 ※追記 DN乗っ取りでなければ数百〜千単位で済むかもしれないですが・・ただ攻撃は28日深夜から29日朝にかけても続き、被害は増大しています。 8/29 11時のリリースだと4802件だそうです。 くれぐれもリストにあるところは見に行かないように・・・感染してしまう可能性があります!! でもってドメインを検索して見ると、ほとんどがロリ
WordPressをセキュアに保つための10の方法 | Web活メモ帳
先日ですが、友人のWordPressが攻撃にあい、フィッシングサイトに利用されるという事件がありました。 サーバー会社に問い合わせをした所、FTPのログインが海外から合ったとの事。 パスワードがどこかから漏れていたのかもしれません。 怖いですね・・・ FTPパスワードが漏れた原因は分からなかったのですが、 出来る事はちゃんとやろうと思いました。 何かがあってからでは、遅いのですからね。 ・・・という訳で、WordPressで出来るセキュリティ対策を10個ご紹介。 プラグインも探してみたので情報をシェアします。 誰かのお役に立てれば幸いです。 1.WordPressを常に最新版に 一番の対策はこれです。WordPressはオープンソースのため、攻撃者はサーバーにどんなプログラムがあるか分かる状態になっています。 脆弱性が周知されているので、攻撃する側も簡単に出来ちゃうんですね。 必ず、最新版
情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DV、OV、EV の各 SSL 証明書の違いとは | DigiCert
seo-matome.jp