中国の福建省はスパマーだらけ!? IPアドレスからアクセス元を調べる方法 | 初代編集長ブログ―安田英久
今日は、Web担のサイトに中国の福建省からのスパムアクセスが突出して多いという話題と、Webサーバーのログから怪しいアクセスを見つけて、それがどこからのアクセスかを調べる方法の解説をお届けします。 Web担へのスパムや攻撃の大部分が福建省から？Web担のアクセスログをチェックして、怪しいアクセスがないか調べて対処することが日課になっているのですが、やたらと中国の福建省からのスパムや攻撃が多いんですよ。 脆弱性を狙ったアクセス（攻撃は失敗していますが、記録は残るのです）のIPアドレスを調べると、感覚値で8割ぐらいが福建省から。次いで浙江省と広東省ですね。 そういうアクセスのあったネットワークからはWeb担にアクセスできないようにブロックするのですが、そういう作業をやっていると、福建省が「Fujian Province」で、浙江省が「Zhejiang Province」で広東省が「GuangD
JPCERT コーディネーションセンター ライブラリ - 電子メールソフトのセキュリティ設定について
はじめに インターネットが一般に普及した現在、電子メールはインターネット利用者の大半が使うコミュニケーションツールとなりました。 それに伴い迷惑メールが増加し、更にウイルスを配布するような攻撃にもしばしば利用されるようになってきました。 加えて近年では、今までの迷惑メールのような無差別な配布ではなく、特定少数を標的とした標的型メール攻撃と呼ばれる攻撃も散見されるようになってきています。 標的型メール攻撃において攻撃者は、企業情報、個人の Web ページや ブログ、メーリングリスト等から特定の個人情報等を入手し、知り得 た情報をもとに標的とされた特定の組織向けにメール文面などをカスタマイズし、その会社の幹部社員などからの社内文書や、組織が関連している分野の資料を装ったメールを作成します。 攻撃者は、標的となったユーザがつい開いてしまうような電子メールを送付することによって、ユーザにメールに添
Web Application Firewall 読本 | アーカイブ | IPA 独立行政法人 情報処理推進機構
2019年3月28日に、「Web Application Firewall 読本」の補足資料として、「Web Application Firewallの導入に向けた検討項目」を公開しました。 こちらは、WAFの導入を検討されている方、既に導入済みで運用を見直したい方向けに、WAFにはどのような製品・サービス種類が存在し、どのような特徴があり、 運用の際にどのような体制が必要かを解説しております。 概要 「Web Application Firewall 読本」 「Web Application Firewall 読本」は、ウェブサイト運営者がWAFの導入を検討する際に、WAFの理解を手助けするための資料です。本資料では、KISA(*1)やOWASP(*2)、WASC(*3)などの機関におけるWAFに関する取り組み、WAFの概要、機能の詳細、導入におけるポイント等をまとめました。 第1章では
NTTコミュニケーションズ オフィシャルサイト
事業共創プログラム OPEN HUB for Smart World 未来をひらく「コンセプトと社会実装」の実験場 OPEN HUB for Smart Worldは、社会課題を解決し、わたしたちが豊かで幸せになる未来を実現するための新たなコンセプトを創り、社会実装を目指す事業共創の場です
Gmail の転送と SPF - あどけない話
昨日、知人から言われて気がついたのですが、Gmail で転送の設定をしていると、転送の際に SMTP MAIL FROM を gmail.com に書き換えていますね。 SPFと転送の相性問題に対する解決案の案1と案2のいいとこ取りみたいな感じかな。 Gmail では転送した結果のエラーメールと、単なるエラーメールを区別するために、転送の際にローカルパートを書き換えています。 たとえば、Gmail が以下のようなメールを受け取ったとします。 MAIL FROM: RCPT TO: <ユーザ名1@gmail.com> example.com へ転送する設定では、以下のように転送します。 MAIL FROM: <ユーザ名1+caf_=ユーザ名2=example.com@gmail.com> RCPT TO: <ユーザ名2@example.com> このメールに対し、バウンスが起これば、こうなり
Geekなぺーじ : 斬新なファイアウォール - Palo Alto Networks
Palo Alto Networks社の方々に色々話を聞きに行く機会があったので、ユーザやアプリケーションを細かく識別するファイアウォールについて聞いてきました。 "It's time to fix the firewalls"と言っているぐらいで、結構面白い機器でした。 国単位で同様の技術を利用するとネット検閲になりますが、企業単位だと社員管理というジャンルになるんだなぁと思いました。 Palo Alto Networks社とは Palo Alto Networks社の標語は「It's time to fix the firewalls」です。 登場してから20年近く経過するファイアウォールが実は使いにくくて、全部を再設計して根本的に作り直そうという思想で作られています。 Palo Alto Networksは、イスラエルCheck Point Software Technologies
「ウェブサイト構築事業者のための脆弱性対応ガイド」などを公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）は、ウェブサイトのセキュリティ対策を推進するため、「情報システムを安全にお使いいただくために」及び「ウェブサイト構築事業者のための脆弱性対応ガイド」を含む報告書をとりまとめ、2009年6月8日から、IPAのウェブサイトで公開しました。 本報告書は、「情報システム等の脆弱性情報の取扱いに関する研究会」（座長：土居 範久 中央大学教授）において、昨年10月から行われた検討の成果です。 IPAでは、情報サービス事業者、セキュリティベンダー、セキュリティに関する有識者など約20組織に対して、昨年10月から本年3月までにヒアリングを行い、ウェブサイトの脆弱性対策を促進する上での課題を抽出しました。 このヒアリングにおいて、ウェブサイトを公開している企業の中には、システム導入・運営上の意思決定を担う層の脆弱性に関する知識が乏しく、運用・保守の予
Counter SSL Proxyオプション - ネットワーク監視、証拠保全システム「PacketBlackHole」｜ネットエージェント株式会社
PacketBlackHoleおよび関連商品の販売終了のお知らせ 平素はネットエージェント株式会社の製品をご利用いただきまして、誠にありがとうございます。 2000年より販売してまいりました「PacketBlackHole」および関連商品につきまして、2019年3月末日をもちまして新規の販売を終了させて頂くことをご案内申し上げます。 長らくのご愛顧、誠にありがとうございました。 出荷終了対象製品はリプレイス導入、機器買い替えを含む全ての新規ライセンス及びハードウェア製品となり、継続ライセンスおよびハードウェア保守につきましては2023年3月まで販売いたします。 現在ご利用の製品につきましては引き続きご利用可能です。 また、アプライアンス製品およびソフトウェア製品の保守サポートは2024年3月末日まで継続いたしますので、引き続き製品をご利用いただきたくお願い申し上げます。 販売終了に伴いご不
クラウドの問題を再度クローズアップ－世界のサービスの5％をダウンさせたGoogle
またしてもGoogleのサービスに大規模な障害が起こった。検索が利用できないだけでなく、Gmailをはじめとするさまざまなサービスが世界中で使えなくなるというトラブルである。データもサービスも“雲の向こう側”に置くクラウドコンピューティングの弱点を浮き彫りにするものだが、ことGoogleとなるとその影響も大きい。今回、世界のアクセスの5％が利用できないという事態になったという。 Googleの大規模障害は、太平洋標準時で5月14日の午前7時15分に発生。約2時間にわたって断続的に続いたようだ。この間、米国や欧州地区を中心にGoogle検索、「Gmail」「Google Docs」「Google Calender」「Google Maps」「Google Analytics」「You Tube」などのインターネットサービスで遅延や遮断が見られた。幸い、日本には、あまり影響は出なかったもようだ
コメントをつけられなくなる（返信ができなくなる） 質問と回答(Q&A) [okyuu.com]
ご理解いただき、誠にありがとうございます。 ここのツールを使って作成可能でしょうか。 ご指摘いただいているツールは、入力ボックス上部にある[CODE]ボタンになります。 この記号でコードを囲っていただくと、コードを見やすくハイライトすることが可能です。 ただ、ご質問いただいているSQL文を投稿可能にするための機能ではございません。 重ね重ねになりますが、ご不便申し訳ありません。 出来るだけ早くこの問題を解決するよう努力いたします。
Apache、LDAP管理ソフト「Apache Directory Studio 1.4」リリース | OSDN Magazine
Apache Software FoundationのApache Directory Teamは4月10日、EclipseベースのLDAPブラウザ／ディレクトリクライアントの最新版「Apache Directory Studio 1.4.0」をリリースした。Windows、Mac OS X、Linuxの各OSにスタンダロンのRCPアプリケーションとしてダウンロードできるほか、Eclipseプラグインを直接インストールすることもできる。 Apache Directory Studioは、Javaで作成されたEclipse RCP（Rich Client Platform）アプリケーションで、Eclipseプラットフォームの機能を最大限に利用できる。Apache Directoryのサブプロジェクトとして開発されており、LDAPブラウザ、LDIF（LDAP Data Interchange
「Arcstar IP-VPN」などの監視ネット内でウイルス感染、数社に影響
NTTコミュニケーションズのIP-VPNサービス「Arcstar IP-VPN」などの監視ネットワーク内でウイルス感染被害が発生したことが、2009年4月13日に分かった。 監視センターの端末約200台が感染。サービスを利用する企業数社でも感染が報告された。既に駆除を完了しているという。 ウイルス感染は、サービスのネットワーク全体ではなく、オプションで提供するルーター監視サービスのネットワークで発生した。このオプションサービスは「Arcstar IP-VPN」のほか、「e-VLAN」、「Group-VPN」などでも提供している。 ウイルス感染が判明したのは4月9日。NTTコミュニケーションズは感染が疑われる監視センターの端末をユーザーのネットワークから切り離し、利用企業に対して監視端末がウイルスに感染したことを連絡した。 感染したのは「WORM_NEERIS.A」と呼ばれる「トロイの木馬」
メールアドレス変更 | お知らせ | NTTドコモ
iモードのメールアドレスを、ご希望のメールアドレス（半角英数字等で3字以上30字まで）に1日3回まで変更することができます。 初期設定では、「ランダムな英数字の組み合わせ@docomo.ne.jp」となっています（変更できるのは@マークよりも前の部分です）。
「mixiのようなポータル機能をメーラーで実現したかった」――東京薬科大学
「mixiのようなポータル機能をメーラーで実現したかった」――東京薬科大学：Google Appsを採用しなかった理由も（1/2 ページ） 東京薬科大学はメールシステムを刷新し、10月より稼働させている。利用頻度が低かったメーラーを情報共有の基盤にするために同大学が考えたのは、「mixiのようなポータル機能をWebメールで実現すること」だった。 薬学部と生命科学部を持つ東京薬科大学は、学生や教員ごとに異なるドメインを取得し複数のメールシステムを使っていた。利用頻度はユーザーごとにばらつきがあり、中には「一度ログインをしただけでその後はまったく使わない」といったユーザーもいた。 電子メールを中心に情報共有を図り、教育に生かそうと考えていた同大学にとって、学生や教員が自発的に使うメールシステムの構築は重要課題だった。そこで同大学はSNS（ソーシャル・ネットワーキング・サービス）の「mixi」の
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
tools team - PukiWiki
結果報告『クラウド型メールサービス』に関するアンケート - メール サーバ・メール セキュリティ・スパム メール 対策・ウィルス メール 対策のミラポイント
Google Sites: Sign-in
http://shizuoka-itpro.techtalk.jp/news/2ndworkshop/shizuoka-itpro_spf_dkim.pdf?attredirects=0
日経BP
サーバ負荷分散ツール Radware製品【ネットワールド】:【速報】OSタイマに発見された不具合に関するご報告