サイトを閉鎖するにあたって、ドメイン名を手放す前にできる事 - ここはちょっと見せられない
意図的なドメイン名失効までの道筋 ドメイン名失効までの保持期間を明確に告知する。保持期間終了後については感知できないことも添える。 メール運用は停止する。アドレス帳からメールアドレスを削除してもらうように告知。 保存サービス（バックアップ、アーカイブ、魚拓サービスなど）にデータが保存されていないかをチェック、適宜削除もしくは削除依頼。 最低数年は保持することが望ましいが、サイトの内容や性質による。 アクセス解析は継続し、利用者が減ることを確認する アクセス解析を停止、データ削除後、更新手続きを停止。失効させる。 - 1990年代からインターネットと呼ばれるネットワークが世の中に普及・定着し、様々なサイトが作られ、閉じてきています。ネットが普及してから20年ほども経過した今、閉鎖についての問題が公に論じられることがあまりないようです。私がウェブサイト制作に関わり始めた2000年当時から、IT
政府の検閲で消されたページを示す「451エラー」がスタート
by Ben Raynal ウェブページを見ているときに「404エラー」のようなHTTPエラーコードが表示された経験は、インターネットユーザーなら誰にでもあるはず。「404」は該当ページが削除されていたり、サーバーが落ちていることを表すエラーコードなのですが、新たなエラーコードとして、「政府による検閲で消去されたページ」に対して表示される「451エラー」が承認されました。 draft-ietf-httpbis-legally-restricted-status-04 https://datatracker.ietf.org/doc/draft-ietf-httpbis-legally-restricted-status/ mnot’s blog: Why 451? https://www.mnot.net/blog/2015/12/18/451 インターネット技術の標準化を策定する団体In
Googleの広告サーバ「DoubleClick」がマルウェアを配信していた
By Lee Davy セキュリティリサーチ会社のMalwarebytesが有名サイトの広告に不穏な動きがあることを確認し調査したところ、Googleの広告配信サービス「DoubleClick」とアド・テクノロジー企業「Zedo」の広告サーバからマルウェアが配信されていたことが判明しました。 Large malvertising campaign under way involving DoubleClick and Zedo | Malwarebytes Unpacked https://blog.malwarebytes.org/malvertising-2/2014/09/large-malvertising-campaign-under-way-involving-doubleclick-and-zedo/ Malwarebytesが不審な行動を検知したのはオンライン・ストリーミン
内閣府防災アカウントがつぶやいたスパムツイートを少し調べてみた - piyolog
2014年7月5日14時頃 内閣府防災アカウント(@CAO_BOUSAI)がスパムツイートを行ったとして騒ぎになりました。ここではこのツイートについて関連情報を少し調べたのでこれをまとめます。 スパムツイート 当該ツイートは既に削除済みであるため、当時のスクリーンショットは以下の通り。 pic.twitter.com/ebEFrxas5Z— piyokango Mk-II (@piyokango) 2014, 7月 5 公式発表(お詫びツイート) 【お詫び】先ほど内閣府防災とは関係のない内容のツイートが当アカウントから流れてしまいました。大変申し訳ありませんでした。（内閣府防災TW担当）— 内閣府防災 (@CAO_BOUSAI) 2014, 7月 5 (1) スパムツイート分析 投稿されたスパムツイートを少し調べてみました。 URLをクリックすると連携アプリ認証画面が表示される 典型的なス
jQuery を使ってHTMLタグをエスケープする
Javascript ネタです。 ユーザーがテキストボックスに入力した文字を、そのままその画面上に表示するような処理を、Javascriptで作成する際に、エスケープする処理が必要な場合があります。 AJAX でサーバー側から取得した値を表示する場合もそうですね。 今回は、そんなときのエスケープする処理を jQuery を使ってプラグイン形式で紹介したいと思います。 そもそもなぜエスケープする必要があるのか？ 知ってる人は知ってると思いますが、そもそもなぜエスケープする必要があるのか？というところから説明します。 PHPやPerlなどのプログラムを勉強された方はよく知ってると思いますが、ユーザーがテキストボックスに入力した文字をそのまま表示する場合、もしその中にHTMLタグが入っていたとします。 そうすると、（あたりまえですが）ブラウザはその文字をちゃんとしたHTMLタグだと認識してしまう
.htaccessの小技編 - アクセス制限ベーシック認証～パスワードでページを守ろう～ - futomi's CGI Cafe
ホームページを作る上で、特定の人にだけ見せたいページが出てくるでしょう。 そのようなページでユーザー名とパスワードを入力させる認証ダイアログがポップアップ表示するところを見たことがあると思います。 これを Basic 認証 と呼びます。 ここでは、Basic 認証の仕組みや特徴、.htaccess と .htpasswd の書き方、 そして、.htpasswd に記述するハッシュ化パスワードの生成方法について解説します。 Basic 認証のダイアログ Basic 認証の認証ダイアログは、ブラウザーによって見た目が異なります。 実際に、お使いのブラウザーではどのような画面が出るのかをお試しください。 Basic 認証を試す Basic 認証の特徴 Basic 認証は、認証の仕組みとしては非常にシンプルなため、手軽に用意できるメリットがある反面、 いくつかのセキュリティ上のデメリットもあります
htpasswd - Manage user files for basic authentication - Apache HTTP Server Version 2.2
Synopsis htpasswd [ -c ] [ -m ] [ -D ] passwdfile username htpasswd -b [ -c ] [ -m | -d | -p | -s ] [ -D ] passwdfile username password htpasswd -n [ -m | -d | -s | -p ] username htpasswd -nb [ -m | -d | -s | -p ] username password Options -b Use batch mode; i.e., get the password from the command line rather than prompting for it. This option should be used with extreme care, since the password i
[025] Apacheのログを分類して記録する方法 – ハードディスクメンテナンス
ハードディスクメンテナンス 消費税増税強硬推進派、2030年までに30%、2050年までに50%を目指す。投稿記事数は伍阡參陌以上！ NimdaやCodeRedなど、wormのlogを別logとして保存します。さらに画像のlogやローカルからのアクセスは残さないようにします。肥大化しがちなlogを、コンパクトに整理しましょう。 Apacheのlog(ログ) Apacheは広く使われているオープンソースのWEBサーバソフトです。 デフォルトではaccess_log(Win32の場合はaccess.log)にlogを残します。 その中に、下記のようなlogが頻繁に見付かります。 “GET /default.ida?XXXXXXXXXXXXXXXXXXXXX(中略)00%u00=a HTTP/1.0" 404 205 “GET /scripts/..%252f../winnt/system32/
Apacheで画像への直リンクを禁止する
Apache で公開しているコンテンツの中にある画像ファイルに対して、別のサイトのページ内から画像ファイルを参照して表示させることができます。このような方法で別のところで公開されている画像ファイルを参照して表示させる方法を一般的に画像の直リンクといった言い方をします。画像の直リンクが行われると、画像が参照されるたびに画像が設置されているサーバに負荷がかかるため、画像の直リンクは禁止しているところもあります。ここでは Apache で公開している画像ファイルに対して外部からの直リンクを禁止する設定方法について解説します。 Apacheで画像の直リンクを禁止する 画像の直リンクを禁止する方法として、画像に対するリクエストのリファラーをチェックし、リファラーが自分のサイトだった場合には画像へのアクセスを許可するけれど、そうでなかった場合はアクセスを拒否します。リファラーとは参照元のことです。自分
パクリサイトに記事を全文無断転載されたのでGoogleに著作権侵害を報告しつつ差し替え画像を用意して対策を講じてみた
人の心を盗むことはあっても、記事を盗むことはありません。おつぱ（ @OZPA ）です。ｸﾗﾘｽｩｰ!!ｸﾗﾘｽｩｰ!! さて先日、Twitterで@25kei12 さんより「とあるサイトで記事が全文パクられてますよ」と教えて頂きました。 参考：全文パクリブログ発見! – ま鉄系 よくよく考えたら全文まるまる無断転載されたのは初めてのこと（把握する範囲で）。しかもサイトを見てみたら画像まで直リンクしてくださっているご様子。 うーん殴りたい。 そんなわけでどんな制裁をくわえてやろうかと高鳴る鼓動を抑えつつ、当該パクリサイトにいろいろと対策を講じることにしました。（パクリサイトへのリンクはしておりませんので悪しからず） Googleに著作権侵害で報告 まずはじめにやるべきはGoogleへの著作権侵害を申告することでしょう。以下のサイトを参考にさせて頂きました:) 無断コピーされたコンテンツをGo
IE8・IE9をクラッシュさせるシンプルなCSSコードが見つかる
わずか1行でInternet Explorerをクラッシュさせてしまうコードというものもありましたが、今回見つかったコードも、CSSに数行足すだけでInternet Explorer 8と9をクラッシュさせることが可能です。 Benutzer:Schinken/CSS-IE-Crash – Hackerspace Bamberg - Backspace http://www.hackerspace-bamberg.de/Benutzer:Schinken/CSS-IE-Crash デモページはこちら、IE8・IE9だとアクセスした瞬間にクラッシュし操作不可能になるので注意。 http://schinken.github.io/experiments/iecrash/crash.html 実際にIE8でアクセスしてみたところ、ページにアクセスしたとたんに一切の操作を受け付けなくなり、そのまま
XSS再入門
4. 典型的なXSSサンプルに対する「素朴な疑問」 • クッキーの値がアラートで表示されても、特に危険性はないよ うな気がする • クッキーの値はブラウザのアドオンなどでも表示できるよね • 任意のJavaScriptが実行されると言っても、ホームページ作 れば任意のJavaScriptが書けるし、見た人のブラウザで実行 されるよね… Copyright © 2013 HASH Consulting Corp. 4 5. そもそもの疑問：JavaScriptは危険か? • 実は、JavaScriptの実行自体は危険ではない • Webは、未知の（ひょっとすると悪意のある?）サイトを訪問し ても「悪いこと」が起きないように設計されている • JavaScriptの「サンドボックス」による保護 – JavaScriptからローカルファイルにアクセスできない – JavaScriptからクリップ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
.htaccessの記述例 - TAG index Webサイト
https://www.1kara.net/knowhow/basic.php
サービス提供終了のお知らせ
ログイン画面にBasic認証をかける
saases.jp
saases.jp
Crazy Bone
Wordpress webookmarks.com