PPPoE接続は危険なの？ : パソコントラブル出張修理・サポート日記
以前からこのブログでは、 PPPoE接続は危険だからやめたほうがいい と何度か書いています。 ただ、これだけではやや誤解のある表現と言えます。 今回は、この辺の解説をおおざっぱにやっておきたいと思います。 実は、お客様のところでこの話をしていて質問を受けましたので…。 ----- 冒頭の言葉をもーちょっと正確に言えば、 PPPoEなどによるネットへの直接接続で、パソコンに直接グローバルアドレスを割り振る接続方法は危険だからやめたほうがいい ということです。 難しい言葉がいくつかあるので、これだけでは何のことかわかりませんね。 詳しい解説をしていても仕方ないのですが、一応、「PPPoE」と「グローバルアドレス」という用語の解説サイトをご紹介。 PPPoE---PPPをLANで運ぶ，認証と振り分けで活躍（上） ：ITpro Point-to-Point Protocol ：Wikipedia
広告表示したら感染…ソフト最新化を急げ : 科学 : 読売新聞（YOMIURI ONLINE）
ウェブサイトでよく目にするバナー広告が、オンラインバンキング詐欺ツールや、ファイルを勝手に暗号化するランサムウェア感染の原因になっている。バナー広告を表示しだけで感染するもので、対策には普段使っているソフトを最新化する必要がある。（ＩＴジャーナリスト・三上洋） ５０秒で感染→ランサムウェアで暗号化・脅迫 この連載・サイバー護身術でも、繰り返し取り上げているウェブサイトの不正広告問題について、セキュリティー大手・トレンドマイクロが３日に記者向けセミナーを開催した。 冒頭に衝撃的なデモンストレーションが行われた。トレンドマイクロが用意した環境で、実際に不正広告がどのように動くかを見せる動画デモだ。 ★不正広告のデモンストレーション １：ニュースサイト（トレンドマイクロが用意した仮想のもの）をブラウザーで表示。上と右にバナー広告が出ている ２：何もしていないのに、わずか５０秒後にウイルス感染 ３
各種ブラウザでAdobe Flash Playerを無効にする方法
ここ最近、アドビ・システムズが提供している「Adobe Flash Player」において、脆弱性が立て続けに発覚している。情報処理機構(IPA)は7月13日時点で、アドビより修正プログラムが提供されていないとして、Flash Playerをアンインストールまたは無効化することを勧めている。そこで、各種ブラウザでFlash Playerを無効にする方法を紹介しよう。 Internet ExplorerでFlash Playerを無効にする方法 歯車マークのアイコンをクリックし、[インターネットオプション]を選択する。[プログラム]のタブから、[アドオンの管理]をクリックする。すると、[アドオンの表示と管理]の画面が表示されるので、表示のプルダウンから［すべてのアドオン］を選択する。表示されたアドオンから「Shockwave Flash Object」を選択し、無効にする。
Yahoo! JAPAN のシークレットIDについて思うことをダラダラと - r-weblife
こんにちは, ritouです. Yahoo! JAPANが提供を始めたシークレットID, 非常に興味深いですね. ぐぐって上から出てきたような記事だけでもけっこうありました. シークレットID - Yahoo! JAPAN IDガイド 新機能「シークレットID」を使ってみよう - Yahoo! JAPAN Tech Blog Yahoo! JAPAN のシークレットIDが素晴らしいので今すぐ使おう | 株式会社ダイレクトサーチジャパン チミンモラスイ！ : 「シークレットID」 by Yahoo! Yahoo! のシークレットID - 周回遅れの日記 とはいえ, 認証周りのお話というのは, 単純に, これはいい!他のサイトもみんなマネしろ！と言い切れるものではないですよね. 私も自称ID厨のはしくれとしていろいろと妄想したことを書き連ねたいと思うわけです. まず初めに言っておきますが, こ
新機能「シークレットID」を使ってみよう
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、R＆D統括本部 IDプラットフォームチームのID厨の一人、山口修司です。シークレットIDという新機能をリリースしましたのでご紹介します。 はじめに ここ最近、プライバシーやセキュリティに関する事件のニュースをよく耳にするようになっています。インターネット上でのプライバシーやセキュリティに関する意識が高まりつつあり、ID・パスワードの流出などを心配されている方も少なくないのではないでしょうか。Yahoo! JAPANでは企業の社会的責任として、しっかりとした体制で顧客情報の保護対策をしていますが、フィッシング行為やIDのパスワードをクラックされるなどのリスクはゼロではありません。Yahoo! JAPANではこれまでもYa
Dropboxのセキュリティを2段階認証で強化する（Android編）
対象サービスとハードウェア：Dropbox、Android OS搭載のスマートフォン／タブレット ＊Android端末での操作方法については、次の記事を参照していただきたい。 Dropboxのセキュリティを2段階認証で強化する（iPhone／iPad／iPod touch編） Dropboxをはじめとするオンラインサービスは、インターネット接続さえあれば、どこからでも手軽に自分のファイルへアクセスできて大変便利だ。しかし、だからこそアカウントを乗っ取られてストレージ内の情報を窃取される危険性は、オフラインのストレージより高くなりがちだ。Dropboxについては、以下のような報道もあった。 DropboxユーザーのID・パスワード700万件が流出？ Dropboxは自社からの流出を否定（ITmediaニュース） Dropbox社は、自社からのパスワード漏えいを否定しているが、例えばユーザーに
「Google認証システム」アプリとAndroid端末で2段階認証を実現する
対象ハードウェアとソフトウェア：Android OS 2.2以降を搭載したスマートフォン／タブレット ＊iPhone／iPad／iPod touchでの操作方法については、次の記事を参照していただきたい。 「Google Authenticator」アプリとiPhone／iPadで2段階認証を実現する オンラインサービス（クラウドサービス）はインターネット接続さえあれば、どこからでも手軽にサービスを受けることができるので大変便利だ。しかし、それゆえにアカウントを乗っ取られる危険性は常にあるし、実際、乗っ取り被害のニュースがしばしば報道されている。 その対策として「2段階認証」がよく推奨される。これは通常のアカウント名／パスワードによる認証に加えて、さらに2段階目の認証を行うことでセキュリティを高める機能だ。これにより、アカウント乗っ取りを防止できる可能性を大幅に高められるという。 2段階目
格安SIMのスマートフォンでグーグルの2段階認証をセットアップするには音声通話を活用する
通信費を減らすために、いわゆる「格安SIMカード」を活用しているユーザーが増えているという。携帯電話キャリアと契約するのと比べると、格安SIMは確かに通信費を削減しやすい。だが、通信速度／容量や機能が制限されるというデメリットもある。 その例として挙げられるのは、Googleアカウントの2段階認証をセットアップするときだ。このとき、第2段階の認証を利用するために、自分が所有している携帯端末をグーグルに「確認」してもらう必要がある。その際、グーグルは暗証番号（コード）を生成して、対象の携帯端末に送信する。ユーザーは、受け取ったコードを2段階認証のセットアップウィザードに入力する（右上の関連記事参照）。これでセットアップが完了する。 だがコードをテキストメッセージ（メール）で受け取ろうとしても、その宛先には携帯電話キャリアのメールアドレスしか指定できないのだ。格安SIMのサービスでは通常、キャ
Googleアカウントの乗っ取り対策「2段階認証」を導入する
ネットワークサービスでは常に「アカウントが何者かに乗っ取られる」という危険性がある。自分が管理しているGoogleアカウントは大丈夫なのか、有効な対策は何か？ グーグル提供の「2段階認証」を中心に解説する。 連載目次 ネットワークサービスのアカウント乗っ取りの被害が生じた、というニュースはしばしば見かける。 Gmail乗っ取りの報告相次ぐ（ITmedia ねとらぼ） Googleアカウントが乗っ取られた場合の被害については、説明するまでもないだろう。スパムの踏み台として利用されるだけならまだしも、大切な個人情報を悪用されたり金銭的な損害を受けたりする可能性だって大いにある。多種多様なグーグルのサービスを利用できるからこそ、万一の被害は大きくなりがちだ。何としても乗っ取りは避けたいし、万一乗っ取られたら速やかに回復しなければならない。 そこで本稿では、Googleアカウントが乗っ取られていな
PIN1・2コード／PINロック解除コード（PUK） | お客様サポート | NTTドコモ
PINコード（PIN1コード・PIN2コード） 5G Xi(クロッシィ) FOMA ドコモUIMカード（FOMAカード）には、PIN1コード、PIN2コードという2つの暗証番号を設定できます。PIN1コードは、第三者による無断使用を防ぐため、ドコモUIMカード（FOMAカード）をFOMA／「Xi」（クロッシィ）機種に差し込むたびに、または、FOMA／「Xi」（クロッシィ）機種の電源を入れるたびに使用者を確認するために入力する4～8桁の番号（コード）です。 PIN1コードを入力することにより、発着信および機種操作が可能となります。PIN2コードは、ユーザー証明書利用時や発行申請、積算料金リセットを行うときなどに使用する4～8桁の暗証番号です。
複数の国内サイトがドメイン名ハイジャックされた件をまとめてみた - piyolog
2014年11月5日にJPCERT/CC、JPRSがドメイン名ハイジャックに関する注意喚起を公開しました。また同日日本経済新聞社が同社サイトがこの攻撃を受けていたことを速報で報じました。*1 ここでは関連情報をまとめます。 注意喚起・対策 JPCERT/CC 登録情報の不正書き換えによるドメイン名ハイジャックに関する注意喚起 JPRS （緊急）登録情報の不正書き換えによるドメイン名ハイジャックとその対策について（2014年11月5日公開） JPRS (PDF) 補足資料：登録情報の不正書き換えによるドメイン名ハイジャックとその対策について JPNIC IPアドレス・AS番号/ドメイン名に関する登録情報の不正書き換えに関する注意喚起 タイムライン 日付 出来事 9月第1週 Volexityが日経で不正なサイトへの接続を確認。 10月9日 VolexityがBlog記事を公開。 10月15日
自分の個人情報がどこから流出したかが丸わかりになる、Gmailの機能が凄い！個人情報漏洩対策として、登録先ごとに個別設定してみよう。 - クレジットカードの読みもの
近年、日常茶飯事になりつつある個人情報の漏えい事件。 ベネッセや日本航空の事例などなど、セキュリティ意識の高い大手企業であっても個人情報流出を防ぐことが出来ないわけですから、対策にお金をかけられない中小企業や個人商店からの流出は、もはや星の数ほど発生してると考えるのが自然…。 酷いケースだと企業側が流出に気付けない場合すらあることを考えると、住所、氏名、電話番号、クレジットカード情報といった大切な個人情報は自分自身で守るほかないのかもしれません。 大量の情報漏えい： ニュースになるので気付きやすい＆企業側からの連絡が期待できる 小規模な情報漏えい： 被害者が少ないので気付きにくい＆場合によっては流出したことすら通知すらされない（そもそも企業側が流出を認識できていないことも） では、どうすれば個人情報流出から身を守ることが出来るのか？ 今回は参考までに、自分が登録した個人情報がどこから流出し
簡単な作業でWordPressのセキュリティをアップするチップス
ブログツール「WordPress」のインストール時に、簡単な作業でセキュリティをアップするチップスをWP Engineerから紹介します。 Small Security Tipps for your WordPress Install 以下、そのポイントを意訳したものです。 はじめに WordPressの標準のインストールは非常に簡単で、WordPressの人気の要因の一つともいえます。しかしながら、インストールを行う際に少し手を加えることで、不正なアクセスをより難しいものにすることができます。 テーブルのプレフィックス DBで使用するテーブルのプレフィックスを標準の「wp_」から異なる文字列に変更します。 設定方法 「wp-config.php」の「$table_prefix = 'wp_';」の「wp_」を変更します。 認証用ユニークキー WordPressの安全性をアップするために、
セキュリティに関する重要なお知らせ「WEBサイト改ざんの予防策」 - レンタルサーバー「heteml（ヘテムル）」
CMS (CMSとは…)などのプログラムに脆弱性がある場合、悪意を持った攻撃者は、そのプログラムに攻撃を仕掛けます。 攻撃者はそのCMSを利用し、クラッキングツールを設置します。 クラッキングツールとは、同じサーバー内にあるファイルの「パーミッションの変更」や「改ざんコードの埋め込み」「ファイルの設置」等の改ざんに用いられているものです。そのクラッキングツールによってファイルが改ざんされ、スパムメールを大量に送信させられてしまう問題が発生します。 また、悪意のあるページへ自動的に遷移させられてしまう問題が発生するケースもあります。 原因の対応方法 下記の方法を確認して適切な対応を行なってください。 WAFを有効にする CMSは常に最新のバージョンをご利用し、管理できないサイトは閉鎖する CMS管理画面のパスワードを推測されにくいものにする パーミッションの設定を正しく行なってください FT
[Å] WordPressのバックアップを「VaultPress」に変更！！プラグインとお別れだ！
[Å] WordPressのバックアップを「VaultPress」に変更！！プラグインとお別れだ！
![[Å] WordPressのバックアップを「VaultPress」に変更！！プラグインとお別れだ！](https://cdn-ak-scissors.b.st-hatena.com/image/square/519dfd1ba358200fb165a0122afb5c7c1ac2b7eb/height=288;version=1;width=512/http%3A%2F%2Fwebmemo.biz%2Fwp-content%2Fuploads%2Fvaultpress-eye.jpg)
パスワードの定期的変更について徳丸さんに聞いてみた(1)
高橋: こんにちは、高橋です。今日は徳丸さんをお招きして、パスワードの定期的変更問題についてお話を伺います。徳丸さん、よろしくお願いします。 徳丸: 徳丸です。よろしくお願いします。 高橋: まず、お伺いしたいことですが、パスワードを定期的に変更すべしという根拠には、どのようなものがあるのでしょうか? 徳丸: 大きく分けて2つの理由が挙げられていると思います。一つは、パスワードを定期的に変更すると、パスワードを破って侵入する攻撃の予防になるというもの、すなわち事前の予防策です。もう一つは、パスワードが漏洩した際に、被害を軽減できるというもので、事後の緩和策ということですね。 高橋: もう少し詳しくお願いします。 徳丸: まず、「事前」の方ですが、オンライン攻撃とオフライン攻撃があります。 高橋: オンライン攻撃とはどのようなものでしょうか? 徳丸: オンライン攻撃は、ネット経由でパスワード
多発するWeb改ざんに備えてinotifywaitによる改ざん検知を導入した
Webサイトの改ざん事件が多発しています。Webサイトに対する基本的なセキュリティ施策を実施していればまず被害にあうことはないとは思うものの、全ての手口が公開されているわけではないので、何となく「嫌な感じ」もします。 【参考】 Web サイト改ざんに関する注意喚起(JPCERT/CC) 2013年6月の呼びかけ 「 ウェブサイトが改ざんされないように対策を！ 」(IPA) @Police ウェブサイト改ざん事案の多発に係る注意喚起について(pdf) 5月から多発しているHP改ざんインシデントをまとめてみた。 - piyolog 当方のサイト（会社、個人）は、一通りのセキュリティ施策は実施しているつもりですが、絶対に改ざんされないかというと、改ざんされることは想定しておかなければならないと考えています。 当方のセキュリティ施策の例 FTPをやめ、sshのみで管理運用 sshのパスワード認証を
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
話題の“vvvウイルス”、「日本で被害が急増した形跡は見当たらない」とトレンドマイクロ、とにかくパッチ適用など基本的なセキュリティ対策をしっかりと 
Googleアカウントへ2段階認証の導入
巧妙なので注意、Google ドライブで作られた偽のGoogle Docsログインページ 