あやしい「svchost.exe」にご用心――3つの“素性確認”ソフト
Windowsのタスクマネージャに何個も並んで表示されているプログラム「svchost.exe」。これらがどんなサービスにひもづけられているのかを手軽に確認できるソフトを、3本まとめて紹介しよう。 Windowsのタスクマネージャでプロセスを表示した際、目につくのが「svchost.exe」というプログラムだ。同じ名前のものがズラリと並んでいる様子は、初めて見た時は多少ギョッとする。やたらとCPUを消費している場合など、その正体を確認しようと思っても、プログラム名が同じなのでそれだけでは判断できない。よく確かめずに強制終了させた結果、Windowsの挙動がおかしくなってしまった経験を持つ人も多いだろう。 もともとsvchost.exeはWindowsのサービスを一括管理するプログラムで、複数が同時に起動していてもおかしくないのだが、見た目が一緒であるため各々がどのような動きをしているか判断
ASP.NET MVCのセキュリティ対策とクライアントサイドスクリプト活用方法
はじめに ASP.NET MVCはASP.NET 3.5ベースですので、ASP.NET MVC固有のセキュリティ対策や、スクリプトの利用についても基本的に意識する部分は少ないです。 しかし、フレームワークとしてどのような対策が行われているか気になる方も多いかと思います。今回はASP.NET MVCが提供しているセキュリティ対策と、ASP.NET MVCアプリケーション上でASP.NET AJAX Control Toolkit（以下、Control Toolkit）を利用する際のコツを紹介します。 必要な環境 次の環境が必要です。 Visual Studio 2008 SP1 ASP.NET MVC RTW版 ASP.NET AJAX Control Toolkit（Scriptファイルのみ） Visual Studio 2008（以下、VS2008）のインストールはVisual Stud
マイクロソフト セキュリティ情報 MS09-035 - 警告
http://www.microsoft.com/japan/technet/security/bulletin/MS09-035.mspx ATLの脆弱性です。 ATLとはひな形を元にソースコードを生成する機能のために、いろいろなアプリケーションに混ぜられてばらまかれている可能性があります。 自社のアプリが関係しているかどうかは、 http://msdn.microsoft.com/en-us/visualc/ee309358.aspx を見るといいらしいです。 石坂さんのところ http://www.isisaka.com/blog/archives/2009/07/ms09035.html Flashも影響するらしいです。 http://www.itmedia.co.jp/enterprise/articles/0907/29/news020.html Flash Playerとかっ
一般的なセキュリティ シナリオ - WCF
ここでは、考えられるさまざまなクライアントおよびサービスのセキュリティ構成の一覧を示します。 構成はさまざまな要因により異なります。 たとえば、サービスやクライアントがイントラネット上にあるかどうか、また、セキュリティが Windows とトランスポート (HTTPS など) のどちらで提供されるかなどが考えられます。 このセクションの内容 セキュリティで保護されていないインターネット環境のクライアントとサービス セキュリティで保護されていないパブリックなクライアントとサービスの例です。 セキュリティで保護されていないイントラネットのクライアントとサービス セキュリティで保護されたプライベート ネットワーク上で WCF アプリケーションに情報を提供するために開発された単純な Windows Communication Foundation (WCF) サービスです。 基本認証でのトランスポ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
validateRequestについて - ライティング・セキュアコード - Visual Studio User Group
MSDN ホームページ
