yebo blog: DNSSECの勉強 (7)
2007/01/18 DNSSECの勉強 (7) 今回はDLV(DNSSEC Lookaside Validation)について勉強する。DNSSECは親がDNSSECをサポートしない限り、DNSSEC可能なドメインを離れ小島の状態で利用しなければならない(図)。 離れ小島の状態のDNSSECでは、名前解決を行うキャッシュサーバがその島ごとのSEP鍵を登録しなければならない。具体的には、BINDの場合はtrusted-keysディレクティブにDNSSECを使うドメインの数だけSEP鍵を登録する羽目になる。 // Trusted Keys trusted-keys { "example.com." 3 5 "AwEAAbbJRB/xhx8s ... +uPF=="; "example.jp." 3 5 "AjVYWpNmoRxDd4/g ... Ouae=="; "example.co.uk
yebo blog: OpenSSHのベスト・セキュリティ・プラクティス
2009/07/27 OpenSSHのベスト・セキュリティ・プラクティス nixCraft に OpenSSH サーバのセキュリティ上のベストプラクティスが出ていたので、簡単にまとめてみる。 デフォルトのコンフィグファイルとSSHポート 説明前に前提となるコンフィグファイルの場所とSSHポートは次のとおりである。 /etc/ssh/sshd_config: サーバの設定ファイル /etc/ssh/ssh_config: クライアントの設定ファイル ~/.ssh/: ユーザの設定ファイルが入るディレクトリ ~/.ssh/autorized_keys: 公開鍵リスト /etc/nologin: root 以外でログインができない /etc/hosts.allow、/etc/hosts.deny: tcp-wrappersによるアクセスコントロール デフォルトポート: 22 #1 OpenSSH
Nagios - Wikipedia
Nagios（ナギオス）は、オープンソースのコンピュータシステムおよびネットワークの監視のためのアプリケーションソフトウェアである。Nagios は指定されたノードとサービスを監視し、問題が発生したり解決したりした時にユーザーに通知する。 当初 NetSaint の名称で Ethan Galstad を中心として開発され、保守されている。また、各種プラグインは何人かのソフトウェア開発者が活発に保守している。 当初 Linux 向けに開発されたが、現在ではその他のUNIX系OSでも動作する。 Nagios はフリーソフトウェア財団の GNU General Public License バージョン 2 でライセンス提供されている。 ネットワークサービスの監視（SMTP、POP3、HTTP、NNTP、ICMP、SNMP、FTP、SSH） ホストのリソース（CPU負荷、ハードディスク使用量、シス
SSL/TLS で Namebase のバーチャルホスト
このスライドについて 2008 年 7 月 12 日の第 15 回まっちゃ 139 勉強会のライトニングトークで発表した (出来なかった :-p) 資料です． (予想通り? :-p) 内容以上に質問のあったこのスライドで使っているソフトについて． W3C の HTML Slidy で作成しています． 他にも似たようなもっと高機能なツールで S5 とか S6 とかありますね． 使い方 普通のプレゼンソフト的にスペースとか←→キー，マウスクリックでページ遷移します． "F11" で全画面表示します．ただし，Mac OS X では，ブラウザが全画面表示をサポートしてない模様です (Safari, Firefox)． "c" でメニューが開きます． "a" でページめくりなしで全ページ表示になります． "s", "b" フォントサイズ変更． 印刷すると，一枚一スライドになるみたいです．今回の資料は
攻撃者側から見た侵入前の事前調査（下見）
メディア 連載一覧 連載まとめ読み＠IT eBook 記事ランキング ＠IT Special セミナー ホワイトペーパー クラウド AI IoT アジャイル/DevOps セキュリティ キャリア&スキル Windows 初・中級者向けAI その他 Server & Storage HTML5 + UX Smart & Social Coding Edge Java Agile Database Expert Linux ＆ OSS Master of IP Network Security & Trust System Design Test & Tools Insider.NET ブログ AI for エンジニアリング ローコード／ノーコード クラウドネイティブ Windows 11/365 その他の特集 ＠IT セキュリティ Security & Trust 攻撃者側から見た侵入前の事
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DigiNotar偽SSL証明書事件、「twitter.com」などにも拡大、全貌は未だ不明 
NVD - Home