タグ

ブックマーク / www.msng.info (2)

  • 不正ログインの攻撃はどこからきて、どんなパスワードを試しているか

    このときに設置した Crazy Bone ですが WordPressへの不正アクセスログを記録して見せてくれるプラグイン Crazy Bone – 頭ん中 あっという間に何万という不正アクセスの試みが記録されていました。 これはおそろしい。 放置してみた ただ、 「これはおそろしい」より 「これはおもしろい」の方が大きかったので、 特に防止策はとらずに放置してログを積み重ねてみました。 それを集計してみたら、いろいろ面白いものが見えたので書いてみます。 不正ログインのアクセス元 アクセス元の国と地域上位10件です。 Russian Federation

    不正ログインの攻撃はどこからきて、どんなパスワードを試しているか
  • Facebookのメッセージは送信者を自由に偽装して送れることが判明

    これちょっとマズいんじゃないかなあ。 Kampa! の人である佐田さんが見つけて教えてくれたんだけど、 Facebook のメッセージは割と簡単に他人になりすまして送れるみたい。 以下、すべて送信者と受信者の自発的な協力を得て試してみた結果です。 起きること Facebook ではユーザーに @facebook.com のメールアドレスが与えられています。 個人ページが www.facebook.com/namaewo の人なら namaewo@facebook.com という具合に。 そのアドレス宛にメールを送ると、 アドレスの所有者に Facebook 上のメッセージとして届きますね。 この時、そのメールの送信元メールアドレスが 別の Facebook ユーザーによって登録されているアドレスであった場合 Facebook では、そのユーザーから送られたメッセージとして扱われます。 電子

  • 1