Linuxセキュリテイ対策 Snortによる侵入検知 - Qiita
はじめに 本記事はLinuxのセキュリティ対策として、Snortの侵入検知について記載しています。 Snortはオープンソースのネットワーク型のIDSです。GPL (GNU General Public License) の元に無償で利用できます。 現在も開発が行われているので最新のルールセットを無料でダウンロードして使用することができます。 Snortの構築 Snortはソースで提供されているため、ソースをダウンロードしてmakeする必要があります。 そのため、環境依存が大きく必要なライブラリがインストールされていない場合は、configureでエラーが発生し、依存関係を自分で調べてインストールする必要があります。 本記事ではCentOS7を例にSnortの構築方法について解説します。Snort等のバージョンは本記事執筆時点のバージョンを使用しています。 本記事の環境：CentOS Li
ソフトウェア開発環境のセキュリティ対策
(Last Updated On: 2018年8月16日)ソフトウェアの開発環境は通常の環境と違う対策が必要です。その理由は開発環境には 他人が書いた未検証のモノ 自分が書いた実験用のモノ 他人または自分が書いた作りかけのモノ 制御された環境での利用を前提としたモノ 意図的に利用している新しいモノ（リリース前のソフトウェアなど） 意図的に利用している古いモノ（古いシステムサポートためなど） ※モノにはコード／ライブラリ／ツール／アプリ／システム などがあります。 などがある為です。開発環境はその他の環境に比べ「とにかく危険なモノがいっぱい」です。 更に最近ではソーシャルコーディングが当たり前になり、他人が書いた未検証のコードがどんどん実行される状態も当たり前です。それも1つ2つのライブラリではなく、依存性から何百、場合によっては何千というライブラリなどが自動的にダウンロードされ実行されてい
Metasploit - Wikipedia
Metasploitは、コンピュータセキュリティに関するオープンソースのプロジェクトで、脆弱性、ペネトレーションテスト、侵入検知システム、シェルコードのアーカイブ、アンチフォレンジクス（コンピュータ・フォレンジクスによる解析への対抗技術）などを主な守備範囲としている。また、本プロジェクトのその成果ソフトウェアとしてよく知られるMetasploit Frameworkの省略名としてもしばしば用いられる[2]。本項では、Metasploit Frameworkを中心に説明する。 概要[編集] Metasploit Framework（単にMetasploitと略記されることもある）は、exploitコードの作成や実行を行うためのフレームワークである。セキュリティ業界ではよく知られたツールであり、ペネトレーションテスト目的で使用可能な1DVDタイプのLinuxであるBackTrackに収録されて
いずれかの政府の支援を受けた攻撃者がパスワードを盗もうとしている可能性があります - Gmail ヘルプ
If you received this warning, we believe that government-backed attackers may have tried to compromise your account or computer within approximately the last month. We regularly receive reports from users as well as from our own signaling systems that monitor for suspicious login attempts and other activity. It's likely that you received emails containing harmful attachments, links to malicious so
Webアプリケーションセキュリティの検証のためのローカルプロキシツール（Burp Suite）の利用 | アルファセキュリティ研究所
1.初めに Webアプリケーションにてセキュリティの検証を行う場合、Webサーバとブラウザ間にて、どのようなデータ（パラメータとその値）を送って、そのレスポンスを受けているのかを確認したい場合があると思います。 このような場合、ローカルプロキシーツールがあると便利です。 ローカルプロキシーツールは、Webサーバとブラウザ間のデータのやり取りを中間で受けることが出来るツールです。クライアントマシン上で動作します。 ローカルプロキシーツールを使うと下記のことが出来るようになります。 ・hiddenパラメータのようにユーザが入力できない項目でも、任意のパラメータ値を簡単に指定することができます。 ・ブラウザからのリクエストをローカルプロキシーツールにて一旦キャプチャして、内容を変更した上でWebサーバへリクエストすることが可能です。 ローカルプロキシーツールには、主にOWASP ZAP、Fidl
ユースケース図を応用したセキュリティ分析手法：ミスユースケース
皆さんこんにちは。今回は、ユースケース図を応用したセキュリティ分析手法であるミスユースケースをご紹介します。ミスユースケースはユースケースの拡張ですが、特別な記号などを使うわけではなく、表記法の枠組み自体は通常のユースケースの範囲内に収まっているので、astah*で十分書けるものです。前半では、astah*でミスユースケースを記述するときに便利な機能やオリジナルの論文での記述例、後半では、セキュリティに限らず一般的なリスクやハザード分析へ応用した例をご紹介します。 ミスユースケースのためのほんの少しの準備 はじめに、astah*で効果的にミスユースケースが書けるために少し準備しておきましょう。 まず、メニューの[Tools]から[Project]に入り、[Set Project Property]を選択します。 つぎに、[Default Stereotype Color]を選び、新たなSt
Debian DLA-487-1：debian-security-support - 長期間のセキュリティサポートの更新
Debian DLA-487-1：debian-security-support - 長期間のセキュリティサポートの更新high Nessus プラグイン ID 91323 概要リモートの Debian ホストにセキュリティ更新がありません。 説明Debian Long Term Support（LTS）Team は、Wheezy LTS の延長されたライフサイクルで、別のパッケージをサポートし続けることはできません。debian-security-support パッケージでは、check-support-status ツールを提供しています。このツールは、管理者に対して、インストールされたパッケージのセキュリティサポートが制限されているか、恒久的に終了する必要があることを警告するのに役立ちます。 debian-security-support バージョン 2016.05.24~deb7
2018年のサイバー脅威の振り返りと2019年の予測 - Palo Alto Networks
タロン社の買収により、最高クラスなパロアルトネットワークスのSASEソリューションを強化し、あらゆる管理デバイスと非管理デバイスの保護を支援
DDoS攻撃の主な攻撃手法8つの特徴をまとめてみた | セキュリティ対策 | CyberSecurityTIMES
webセキュリティを真剣に考えるのであれば、サイバー攻撃の対策に備えることが欠かせません。以前であればDos攻撃というものが主流で、対策ツールやサービスが普及しています。しかし、最近ではDDos攻撃というものが多く報告されています。近年の傾向としては利用している方も多い「仮想通貨」などでも被害が少なくありません。 今回は今後の対策がさらに求められるDDos攻撃とDDos攻撃に有効な対策方法について紹介します。 DoS（Denial Of Service）攻撃は、攻撃対象のWebサイトやWebサーバへ大量のトラフィックを送信しサービスを停止させる攻撃です。通信プロトコルのデータ通信を用いて処理を促すことでシステムに負荷をかけて、脆弱性を引き起こすことが狙いです。しかし、単独IPの攻撃が特徴で、攻撃を仕掛ける送信元を特定すればアクセスを遮断することが可能で、対応に困ることはありません。しかし、
データ消去 製品ランキング 1～5位 | ランキング | イプロスものづくり
パソコン、サーバ、ストレージのデータ消去 「Blancco Drive Eraser」は、パソコンやサーバのHDD、SSD、ストレージ などに蓄積されたデータを消去するハードドライブ向けソフトウェアです。 データを復元できないよう上書き消去することで情報漏えいリスクを抑え、ライフサイクルが終了したIT資産の安全な廃棄、再利用、再販を実現。 本ソフトウェアは、世界各国の政府機関や第三者機関から多くの製品認定を取得しています。 【特長】 ■22種類の消去方式を実装 ■高速かつ安全なデータ消去 ■シンプルで直観的な操作が可能なインターフェース ■監査証跡として活用できる消去レポート 米国NSA等多くの国際規格に準拠しSSDのICチップを3.8 X15.2ｍｍの極小に破砕するSSDシュレッダー、フラッシュEX フラッシュメモリーを多く搭載したSSD、スマートフォンはデータを完全に消去するためにはI
無線LANの「最強暗号化キー」を作ろう
無線LANを使用するのに欠かせない「暗号化キー」（WPAキー）。 できる限り最高レベルのセキュリティを目指すキーを自動的に生成するツールを、JavaScriptで作ってみました。 以下のボタンを押すと、なるべく最強の暗号化キーをランダムに生成します。 無線LANの暗号化キー(※)をランダム生成 （※WPA/WPA2-PSKのパスフレーズ） 簡単な説明 無線LANの暗号化方式がWPA/WPA2-PSK（つまりTKIPやAES）で共有鍵を使う場合に、指定する暗号化キー（パスフレーズ）を、ランダムに生成します。 WPAで定められている仕様等の範囲で、できる限り最高のセキュリティレベルを目指したパスフレーズを生成します。 無線ルーターによって使用可能な記号類の種類が違うようなので（詳しくは後述）、「どんな文字を使わないか」を自由に設定できるようにしました。 いくつかのルーターで拒否される文字はデフ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Common Vulnerability Scoring System Version 3.1 Calculator
https://www.ipa.go.jp/security/reports/technicalwatch/hjuojm0000006o48-att/000071584.pdf
https://www.meti.go.jp/shingikai/mono_info_service/sangyo_cyber/wg_seido/wg_kojo/pdf/002_05_00.pdf
Debian Mailing Lists -- Index for debian-security-announce
https://www.axis.com/files/manuals/gd_hardening_guide_70433_ja_1706_lo.pdf
鍵管理における推奨事項
使えるサイト - Qiita
https://www.cryptrec.go.jp/list/cryptrec-ls-0001-2012r4.pdf
IBM Developer