Webアプリケーションに対する広範なDoS攻撃手法(hashdos)の影響と対策
28C3(28th Chaos Communication Congress)において、Effective Denial of Service attacks against web application platforms（Webプラットフォームに対する効果的なサービス妨害攻撃）と題する発表がありました（タイムスケジュール、講演スライド）。 これによると、PHPをはじめとする多くのWebアプリケーション開発プラットフォームに対して、CPU資源を枯渇させるサービス妨害攻撃(DoS攻撃)が可能な手法が見つかったということです。この攻撃は、hashdos と呼ばれています。 概要PHPなど多くの言語では、文字列をキーとする配列（連想配列、ハッシュ）が用意されており、HTTPリクエストのパラメータも連想配列の形で提供されます。PHPの場合、$_GET、$_POSTなどです。 連想配列の実装には
ClamXav
The Mac security solution Protects against Malware Blocks Viruses, Adware & Ransomware Single licence key for all devices Multiseat discounts 30 day free trial Download 30 day Free Trial Buy now For Home & Student Use With the ClamXAV scanner heading off any security threats to your Mac, it's easy to get rid of unwanted intruders at home
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
Download Security Software for Windows, Mac, Android & iOS | Avira Antivirus
Important: Your current Windows version is outdated and no longer supported. For your security, we recommend switching to Windows 10 or Windows 11 before downloading Avira software. Update your Windows version here. Our Avira Phantom VPN is no longer available for use within India as a result of governmental regulations requiring the logging and saving of user data, but you can still use your subs
市販ソフトを超えた！タダで使える世界最強ウイルス対策ソフト :教えて君.net
無料でありながら、市販ソフトを超えるセキュリティ性能を持っているのが「AntiVir」だ。セキュリティ界の権威のあるさまざまな調査機関から、世界一検出率の高いウイルス対策ソフトとして認めれた実力は折り紙つき。もう安心をお金で買うという発想は、ウイルス対策においては通用しなくなったのだ! AntiVirは、インストール後に何も設定しない状態でも、ある程度快適に動作する親切設計になっている。しかし、どのウイルス対策ソフトにも共通する不満は残る。デフォルトの状態では、ウイルスが発見されたときに心臓に悪い警告音が鳴ったり、その後の処理操作がわずらわしかったり、何度も手動でスキャンを実行するのが面倒だったり、といった点だ。不満を一気に解決するネトラン流AntiVir設定法を紹介しよう。詳細設定とスケジュール機能をうまく行うことで、初心者ユーザーもヘビーユーザーも満足できる設定が可能となる。動作してい
モバゲータウンがEMAの「健全なサイト」 認定を取得！でも・・・？ : ロケスタ社長日記
モバゲータウンは、短期間でユーザー集めた化け物サイトです。その上で、400人くらいの監視体制をひいていて、コストをかけてきちんとコンテンツを見張っているところです。 「モバゲータウン」監視人員が350人体制に、新潟市にCSセンター開設で これは個人的には結構評価していて。これだけのコストをかけて監視するっていうのは相当なものです。 さて、そんなモバゲータウンですが、健全なサイトとしてEMA認定っていうのを取得したみたいです。 モバゲータウン、“健全なサイト”として EMA 認定を取得株式会社ディー・エヌ・エー（DeNA）は2008年9月16日、青少年の保護と健全な育成を目的として、審査・認定および啓発・教育活動を行なう有限責任中間法人モバイルコンテンツ審査・運用監視機構（EMA）より、「コミュニティサイト運営管理体制認定基準」に適合するサイトとして認定された、と発表した。 同社は
Firefox急遽プライベートモード追加へ：Mozillaの焦り？
文：Ryan Naraine（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2008-09-15 08:31 8月に開催されたBlack Hat会議で、私がMozillaのセキュリティ責任者であるWindow Snyder氏と話をした時、彼女はプライベートブラウジング機能が次の版のFirefoxに盛り込まれることはないと断言した。 ところが米国時間9月12日にMozillaは、このブラウザをユーザーの閲覧セッションに関する情報をまったくローカルに残さない一時的なモードに切り替えるプライバシー機能を、10月中に確かにFirefox 3.1に盛り込むという発表を行った。 なぜ突然スケジュールが変わったのだろうか？ブラウザ戦争2.0のせいだ。 （参照：Talking Firefox security with Mozilla’s Window Snyder） Black Ha
Download - Personal (PSI) - Vulnerability Scanning - Secunia.com
The Secunia PSI is the vulnerability scanner for your personal computer. It is the FREE security tool designed with the sole purpose of helping you secure your computer from software vulnerabilities.The Secunia PSI is the vulnerability scanner for your personal computer. It is the FREE security tool designed with the sole purpose of helping you secure your computer from software vulnerabilities.
NTTコムがDDoS攻撃を防ぐISP向けトラフィック解析ツールを提供開始
NTTコミュニケーションズ（NTTコム）は2008年8月4日，IPネットワークのトラフィック情報の収集・解析し，DDoS（distributed denial of service）攻撃を防ぐ「トラフィック解析ツール」の提供を開始したと発表した。このツールは，NTT情報流通プラットフォーム研究所と共同で開発した。 DDoS攻撃は，サーバーなどの攻撃目標に対し，複数の端末から大量のトラフィックを送り付け，サービス提供をできなくする攻撃手法。DDoS攻撃を防ぐには，IPネットワーク内での対策が必要となる。 同社によれば，IPネットワーク上のDDoS攻撃は増加しており，同社のユーザーである2次ISP（インターネット接続事業者）やデータ・センター事業者，海外の接続相手のISPなどから，DDoS攻撃に対応するツールを望む声が上がっていたという。 トラフィック解析ツールは，ソフトウエアとハードウエアを
National Vulnerability Database (NVD)Advanced Search Vulnerabilities
Mission and Overview NVD is the U.S. government repository of standards based vulnerability management data. This data enables automation of vulnerability management, security measurement, and compliance (e.g. FISMA). Resource Status NVD contains: CVE Vulnerabilities 32946 Checklists 162 US-CERT Alerts 151 US-CERT Vuln Notes 2265 OVAL Queries 2097 CPE Names 15561 Last updated: Thu Oct 02 15:18:41
無線LANのWEP/WPAキーを表示するフリーソフト「WirelessKeyView」 - GIGAZINE
無線LANの設定も昔ほど複雑ではなく、全自動でかなりセキュリティの高い設定ができるようになっている機種も増えていますが、それに伴って「一体自分の無線LANのWEPキーは何なのか？」というのが万が一の際にまったくわからないという事態も増えています。そういう際に役立つのがこのフリーソフト「WirelessKeyView」です。 使い方は至って簡単、起動するだけ。それだけでWindowsのWireless Zero Configurationを使ったWEP/WPAキーが表示されます。ただ表示するだけでなく、テキストファイルにして保存したり、HTML形式のレポートにしたり、クリップボードに直接コピーすることもできます。 ダウンロードと使い方は以下から。 WirelessKeyView: Recover lost WEP/WPA key stored by Wireless Zero Configu
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ウェブアプリのセキュリティをちゃんと知ろう
lifehackerが選ぶアンチウイルスソフト5選 | ライフハッカー・ジャパン
https://www.securitytracker.com/startup/index.html
Industry leading IP Geolocation and Online Fraud Prevention | MaxMind
IBM Developer
PHPでのセキュリティ対策についてのメモ - Liner Note
http://www.bacula.org/en/rel-manual/What_is_Bacula.html
Linux でのバックアップを自動化する