[B! Security][network] yogoのブックマーク

NTT東/西日本の「ひかり電話ルータ/ホームゲートウェイ」に脆弱性

yogo 2019/06/27

リンク

暗号化の歴史

インフラエンジニアの方向けに、SSL/TLSとは何か、また証明書入手のポイント、HTTPS設定のポイントについて、最新の動向を踏まえて紹介します。また、最後の方で勉強会主催者のリクエストでおまけがあります(^^;

yogo 2015/11/15

リンク

HTTPS 化する Web をどう考えるか - Block Rockin’ Codes

Update 2015/5/8: 指摘頂いたタイポや誤訳などを更新しました。 2015/5/8: 構成を一部修正しました。 Intro 4/30 mozaiila のセキュリティブログに下記のようなエントリが投稿されました。 Deprecating Non-Secure HTTP | Mozilla Security Blog エントリはそこまで長くないので、ここに翻訳の全文を記載します。そして、元エントリのライセンスである CC BY-SA 3.0 に則り、本エントリも同じく CC BY-SA 3.0 とします。 Deprecating Non-Secure HTTP 原文: Deprecating Non-Secure HTTP 今日は、 non-secure な HTTP から、徐々に廃止していくという方針についてアナウンスします。 HTTPS が Web を前進させる手段である

yogo 2015/05/06

リンク

Firefoxからsshのダイナミック転送を使って非公開サーバへアクセスする - 射撃しつつ前転改

sshにはダイナミック転送という機能がある。この機能を使うと、sshはアプリケーション側にはSOCKSプロクシとして振る舞うが、そこからsshの接続先までは暗号化された状態で通信が行われる。これだけだと通常のトンネリングとどう違うのかよくわからないかもしれないが、ダイナミック転送の場合は転送ポートを指定する必要がない。ここがダイナミックと表現される所以だろう。例えば、オフィスAにある開発サーバdev1にオフィス外からアクセスしたいとする。しかし、dev1はオフィス外には公開されておらず、踏み台サーバladd1を経由してしかアクセスするしかない。ladd1はsshのみが動いており、これまではsshのトンネリング機能を使ってアクセスしてきたのだが、ウェブアプリケーションをデバッグする際はいちいちウェブアプリケーションのポート毎にトンネルを掘るのが面倒くさい。オフィスに限らずデータセンターへ

yogo 2009/06/22

リンク

あなたのLinuxマシンをセキュアにするために知っておくべきiptablesのルール10選

文：Jack Wallen（Special to TechRepublic）翻訳校正：村上雅章・野崎裕子 2009-03-03 08:00 iptablesをマスターするには時間がかかるものの、セキュリティに関する基本的なニーズを満たすことのできるいくつかのルールを知っておくだけで、あなたのLinuxシステムのセキュリティを向上させることができる。本記事では、その手始めとなる重要なルールを解説する。 iptablesは、Linuxマシンをセキュアにするための強力なツールだ。とは言うものの、その機能の多さには圧倒されてしまいがちである。そして、コマンドの構造をしっかりと理解し、マシンのどの部分をどのようにセキュアにすべきかを把握した後であっても、ややこしいことに変わりはない。しかし、iptablesの良いところは、極めて広いその適用範囲にある。このため、iptablesのルールのいくつかを

yogo 2009/03/04

リンク

ライブドアデータホテルパトロール　無料サーバ・ネットワーク監視サービス

「DATAHOTEL PATROL」サービスからのアラートメール誤配信のお知らせ（2019年4月3日） 2019.04.03 平素は大変お世話になっております。掲題の通り、既にサービス提供を終了しております、「DATAHOTEL PATROL」サービスにおきまして、3月30日から31日にかけて、以前ご利用のお客様のメールアドレスに対してアラートメールが誤って配信されました。メールを受信された皆様には、ご迷惑お掛けしまして、大変申し訳ありませんでした。本事象の原因は、サーバ撤去時の誤作動により、誤って監視が再開され、アラートメールが配信されたことによるものでございます。該当サーバは既に撤去及びデータ消去を実施済みのため、メールは配信されないよう対応させて頂いております。お客様におかれましてはご不便をお掛けいたしましたことをお詫び申し上げます。今後とも弊社をご愛顧くださいま