DNS Amp攻撃の解説と、踏み台にされないためのBIND DNSの設定
誰もが攻撃者側になる可能性のあるDNS Amp攻撃 古くからその危険性を指摘され、今だ被害が拡大しているDNS Amp攻撃。 DNSサーバの脆弱性を突かれてDNS Amp攻撃の踏み台にされないように、攻撃の詳細と対策についてまとめました。 DNS Amp攻撃について 多くのサイトで解説されているので、このページでは簡単にわかりやすく解説します。 「Amp」とは「アンプ（増幅器）」のことです。 攻撃者はDNSへの問い合わせと、キャッシュ機能を利用してデータの量を増幅させます。そのデータを対象とするサーバへ送信することで、回線をパンクさせるDDos攻撃の一種です。 1.攻撃者は特定のサーバを乗っ取りDNSレコードの内容を書き換える 実際にDNS Amp攻撃攻撃に使われるゾーンファイルレコードの例 example.com. 21600 IN A 1.1.1.1 example.com. 2160
【極秘入手】7pay開発の内部資料。｢セキュリティー不備｣は急な開発と“度重なる仕様変更”が一因か
Business Insider Japan編集部｢7pay｣取材班は、7payの開発スケジュールを取りまとめた内部資料を入手した。 開発現場の関係者の間でやりとりされた資料の最終版に近いもので、2018年末からサービスイン直前までの間が、どのようなスケジュールで動いたのかを示す資料だ。現場をよく知る複数の関係者の証言からは、記者会見で注目が集まった｢セキュリティー不備｣につながる慌ただしい開発現場の姿が浮かび上がる。 7payの不正利用に関しては、7月3日にアカウント乗っ取りと不正利用が発覚し、続く4日セブン＆アイHDが記者会見で被害推定額を｢約5500万円｣と発表。同日夜に中国籍の男2人が不正利用に関して詐欺未遂の容疑で逮捕された。 セブン＆アイHDはセキュリティー対策の甘さへの指摘を受ける形で、5日にはセキュリティー対策強化を目的とした新組織発足と二段階認証導入、1回あたりのチャージ
ssh-agentの使い方 - Qiita
Windows環境 PuTTY, Tera Term Pageant.exeを使う 起動時の引数に秘密鍵のパスを与えると便利。 ショートカットを作って、スタートアップ登録すると更に便利。 例: "C:\Program Files (x86)\PuTTY\pageant.exe" "C:\hoge\fuga.ppk" ssh-agent.exeを使う 参考: http://mattn.kaoriya.net/software/20081106192615.htm Poderosa メニュー「ツール」「エージェントフォワーディング」から設定をする Mac OS X環境 ※ssh-agentの起動は不要 秘密鍵の登録状況の確認
絶対に買ってはいけない！ネットワークカメラ – Mac・Win・NAS データ復旧 パソコン対面修理
本日2017年8月10日（木）19:40〜21:10までの間、中国よりサイバー攻撃を受けたため、一時閲覧不可となりました。この件も、しっかり書かせて頂きますw 中国製ネットワークカメラから中国語の声が聞こえる ネットワークカメラがしていること 最近AmazonのレビューでもBLOGでも騒がれているネットワークカメラの危険性について。 当店では、2014年９月にこのネットワークカメラを実際に購入して挙動を調べています。 VSTARCAM製ネットワークカメラの仕様（中国製） カメラの横のスロットに挿したMicroSDに一時データをおく事ができる。 自宅や会社のLAN経由でインターネットに接続することができる。 インターネット上の特定のサーバー（中国）にカメラの全データを送ることができる。 遠隔操作でパソコンやスマホから「中国のWEBサーバーにアクセスして」データを閲覧することができる。 中国の
Amazonが「スマホの個人情報を無断で中国のサーバーに送信している」と報告されたBLUのスマホを撤去
格安スマートフォンブランドの「BLU」は全米のSIMフリースマホのシェアNo.1を誇っています。しかし、このBLUのスマートフォンがユーザーの個人情報を無断で中国のサーバーに送信していると報告され、「潜在的なセキュリティ問題」があるとしてAmazonがウェブサイトから商品を撤去しています。 Amazon suspends sales of Blu phones due to privacy concerns - CNET https://www.cnet.com/news/amazon-suspends-sales-of-blu-phones-due-to-privacy-concerns/ Privacy warnings spell trouble for millions of low-cost Android phone owners | Ars Technica https://
マネースクウェアの情報漏洩は最大11万件超と判明、丸1年不正アクセスに気づかず
マネースクウェア・ジャパンは2017年7月26日、不正アクセスにより最大11万件超の顧客情報が漏洩した可能性があると発表した。2017年7月13日に不正アクセスを検知して調査中であることは同月17日に発表していたが、その後の調査で、1年前の2016年7月以降断続的に不正アクセスを受けていたことが新たに判明したとしている。 最初に発覚した2017年7月13日の顧客情報漏洩は約2500件。漏洩した可能性があるとして公表した情報は、同社主催セミナーに申し込んだ人の氏名とメールアドレス、および外国為替証拠金取引（FX）サービス「M2JFX」の口座開設者に関する氏名、メールアドレス、ID番号。同社によれば、他の種類の情報も漏洩した可能性があるという。パスワードとマイナンバーは、漏洩していないことを確認した。 同社は一連の不正アクセスを検知し、攻撃対象のファイルを削除したうえで第三者機関に委託し原因を
新たな大規模サイバー攻撃、水面下で進行 WannaCry超える規模
ロシアの首都モスクワのカスペルスキー本社で、機械コーディング記号のデザインが施されたガラス壁の後ろを歩く人（資料写真、2016年10月17日撮影）。(c)AFP/Kirill KUDRYAVTSEV 【5月18日 AFP】先週から世界中のコンピューターを襲っているランサムウエア「WannaCry」による大規模サイバー攻撃を上回る規模のサイバー攻撃が現在、密かに実行されていることが分かった。国際サイバーセキュリティー企業プルーフポイント（Proofpoint）が17日、AFPに対し明らかにした。 プルーフポイントのニコラ・ゴディエ（Nicolas Godier）研究員によれば、WannaCryによるサイバー攻撃が12日に明らかになった後、同社の研究者らは、WannaCryが利用したものと同じ脆弱（ぜいじゃく）性を使った「Adylkuzz」という新たなサイバー攻撃が実行されていることを発見した
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
Googleの２段階認証を設定したら、ThunderbirdでGmailを受信できなくなった時 - にじいろねんりょう。
２段階認証にしないと、危険が危ないぜ！ってGoogleさんから言われたので、 設定したらGmailを受信しているThunderbirdで受信できなくなった。 Googleヘルプをみると、アプリの固有パスワードを設定する必要があるらしい。 なるほどなるほど。 設定。ポチ。お、受信できた。 しかし、次回起動時、ログインに失敗する。 何度やっても同じ事が起きた。 どこが原因か分からなかったが、色々調べて上手く出来る方法を見つけたので、書いておく。 まずThunderbirdを起動。メニューバーからツールオプションを選択 次にセキュリティ→パスワード→保存されているパスワードクリック。 保存されているパスワードから該当するパスワードを一度削除。 その後、Googleでアプリ固有のパスワードを設定し、Thunderbirdを起動後、そのパスワードを認証ログインすれば無事受信出来ます。 固有パスワード
マイクロソフト「IE」に欠陥、専門機関「使用中止も」 - 日本経済新聞
米マイクロソフトのネット閲覧ソフト「インターネット・エクスプローラー（IE）」に未修正の欠陥が見つかり、波紋が広がっている。欠陥により、利用者のパソコンが乗っ取られる恐れがあるとして、マイクロソフトは被害の回避策を発表した。IEは国内ではシェア約5割の閲覧ソフトで利用者が多い。専門機関は、パソコンに詳しくないユーザーに対しては、当面の対策として一時的な使用中止も呼びかけている。この問題は、IE
閲覧ソフト「エクスプローラー」で警告 米当局 - 日本経済新聞
【ワシントン=共同】米国土安全保障省は28日、ハッカー攻撃にさらされる危険があるとして、米マイクロソフト社の閲覧ソフト「インターネット・エクスプローラー」を使わないよう警告、代替ソフトの使用を呼び掛けた。ロイター通信が伝えた。米当局によると、バージョンが「6」から「11」までのインターネット・エクスプ
ネット接続の家電は危険 ハッカーが脆弱性を指摘
This copy is for your personal, non-commercial use only. Distribution and use of this material are governed by our Subscriber Agreement and by copyright law. For non-personal use or to order multiple copies, please contact Dow Jones Reprints at 1-800-843-0008 or visit www.djreprints.com. http://jp.wsj.com/article/SB10001424127887323451804578641091937417474.html
グローバルデータの情報流出に、深刻な三つの問題点 : サイバー護身術 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
海外渡航者向けのWi-Fiレンタルサービスのグローバルデータのホームページ。10万9000件ものクレジットカードデータ流出事件を起こした クレジットカードの大規模な流出事件が起きている。今まで例がないほど危険性の高い流出なので、対象となる人は今すぐ対策を取ろう。 海外旅行Wi-Fiレンタルのグローバルデータから流出 ネットでの情報流出事件が続く中、お金の被害に直結する巨大な流出事件が起きている。海外渡航者向けのWi-Fi機器レンタル・グローバルデータ（エクスコムグローバル社）が、10万9000件ものクレジットカードデータ流出を起こした。人気タレントのイモトアヤコさんを起用した「イモトのWi-Fi」の宣伝でおなじみの会社だ。 この流出事件には、大きな問題点が三つある。 １：セキュリティコード・住所・カード番号など「完全データ」が流出 ２：事件がわかってから発表までに１か月以上かかり、その
『[Linux] ファイルを暗号化する方法あれこれ』
Windows上では様々なソフトウェアを通してファイルの暗号化ができますが、Linux上でも様々なコマンドを通して同様にファイルを暗号化しておくことが出来ます。 パスワードが書かれているなど、重要なファイルをサーバー上に置いておき、それに鍵をかけておきたい場合、今回のような暗号化の方法が役に立つと思います。 こちらはWindowsでもおなじみ方法ですね。 Linux上でも同様にファイルにパスワードをかけ、パスワードがわからないと内容を読み取れないということを設定することが出来ます。 ちなみに、パスワードをかけることができるのはzipコマンドで、gzip（GNU ZIP）そのものでは出来ません。 $ zip -e secret.txt.zip secret.txt Enter password: Verify password: adding: secret.txt (stored 0%)
![『[Linux] ファイルを暗号化する方法あれこれ』](https://cdn-ak-scissors.b.st-hatena.com/image/square/95e25b60a116cd646b6ea35a97f21d87e8bb3473/height=288;version=1;width=512/https%3A%2F%2Fstat.profile.ameba.jp%2Fprofile_images%2F20180307%2F17%2F6d%2F98%2Fj%2Fo01440176p_1520412760963_99ynx.jpg)
韓国サイバー攻撃事件、企業向けのPC管理システム経由での攻撃か | スラド IT
既に各所で既報であるが、3月20日に発生した韓国の大規模サイバー攻撃事件は、KBSテレビ、MBCテレビ、新韓銀行など韓国の複数の放送局や銀行に影響を及ぼした（日経ITpro）。各社のサーバーが一斉にダウンし、イントラネット上にあるクライアントも多くが被害を受けた。新韓銀行ではATMが利用不能になるなどの被害も受け、市民生活にも影響が及んでいる。 それに対し、セキュリティソフトメーカーAhnLabは事件に関する中間分析結果を明らかにした（ 韓国AhnLabのリリース：韓国語）。当初韓国内ではAhnLabのセキュリティソフトのアップデートサーバーが感染源であるというような報道もあったが、それに対してAhnLabは「IDC内にあるアップデートサーバーがハッキングされたというのは事実ではない」「攻撃に使用されたのは、企業のイントラネット内における『資産管理サーバー』（AhnLabの場合APCサーバ
“パスワード盗み取る”共通ウイルス検出 NHKニュース
インターネットバンキングにログインすると表示された不正な画面にパスワードなどを入力した預金者の口座から現金が送金された事件で、複数の預金者のパソコンから、パスワードなどを盗み取る機能を持つ共通のウイルスが検出され、警察庁は、このウイルスが原因とみて感染した経緯を調べています。 この事件は、三井住友銀行など６つの銀行と１つのクレジットカード会社で預金者などがインターネットバンキングなどにログインした際、パスワードなどを不正に入力させる画面が表示されるもので、このうち３つの銀行では、パスワードなどを実際に入力した預金者の口座から合わせて２７０万円以上が不正に送金されていました。 警察庁が、こうした画面が表示された複数の預金者のパソコンを解析したところ、ＩＤやパスワードを盗み取る機能を持つ共通のウイルスが検出されたということです。 警察庁は、このウイルスに感染したために不正な画面が表示され、入力
エフセキュアブログ : オンラインバンキングの取引にご注意を!!
オンラインバンキングの取引にご注意を!! 2012年11月02日20:37 ツイート yoshimasa_kanda 東京発 by：神田 貴雅 メディア、金融機関より報じられるているように、ここ一週間の間にオンラインバンキングの利用者をねらった攻撃が表面化してきており、実際被害にあわれた方もいらっしゃるようです。 この状況に対し、本日、金融庁より全銀行へオンラインバンキングの不正被害の調査を行うよう指示されています 既に各銀行より注意喚起されていますが、当社としても、オンラインバンキングをご利用の皆様には同様の被害にあわない様に、セキュリティ対策を注意喚起させていただきます。 この攻撃ではオンラインバンキングユーザがログインする際に、偽の画面を表示させパスワード等を不正に入力させる画面が表示され、誤って入力してしまうとそのユーザの情報が搾取されるというものです。 主に、キーロガー、フィッ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
インテル「産業全体の問題」 脆弱性報道受け、株価急落 - 日本経済新聞
セキュリティソフトの比較表 2016 - THE比較
Androidスマホ・タブレットのセキュリティ/ウイルス対策