インフラエンジニアじゃなくても押さえておきたいSSHの基礎知識 - Qiita
最近はクラウド上のサーバーを利用する事も多くなってきた。 サーバーの用意やネットワーク周りの設定はインフラ部門がやってくれるけど、アプリのデプロイ／設定は開発者がする事が多いので、開発メインでやってるエンジニアでも最低限SSHの知識は必要になる。 また、Vagrant等でローカル環境にVMを作成する事もあるので、ローカル環境内でSSHを使用するケースも増えてきた。 というわけでインフラエンジニアじゃなくてもSSHクライアントの知識は必須になってきているので、改めてSSHの再学習をしてみることにした。 SSHとは 暗号や認証の技術を利用して、安全にリモートコンピュータと通信するためのプロトコル。 SSHでは以下の点で従来のTelnetより安全な通信が行える。1 パスワードやデータを暗号化して通信する。 クライアントがサーバーに接続する時に、接続先が意図しないサーバーに誘導されていないか厳密に
DoSの踏み台にされているJPドメインのWordPressをまとめてみた - piyolog
Krebsが自分のサイト(KrebsOnSecurity)に対して41,000超のWebサイトからDoSを受けていると報告しています。 このDoSはWoredpressのpingbackを悪用したものらしく、先日、Sucuriもpingback機能を悪用したDoSについて報告していました。 More Than 162,000 WordPress Sites Used for Distributed Denial of Service Attack WordPressの16万サイトが大規模攻撃の踏み台に、「Pingback」機能悪用 - ITmedia エンタープライズ pingbackを悪用したDoS方法 pingbackはハイパーリンクを設置したことを通知する仕組みですが、リモート投稿(XMLRPC)の機能（WordPressのxmlrpc.php）に対して次のPOSTを送信するとそのW
CentOS 6.6 - mod_geoipでWebサーバに対するアクセスを国別で制限してみた。 - 鯖缶
例えば、VPSなどでWebサイトを運営していて海外からのアクセスが鬱陶しい場合はありませんか？？ Webサイトが国内向けで、広告収入など気にしない場合に海外からのアクセスはサーバのリソースを無駄に消費するだけだと思います。 アクセスは国内からだけ！中国とロシアからだけはアクセスさせたくない！などの要望を簡単に叶えてくれるのが mod_geoipです。（apache、nginxどちらでも使えます） 本投稿では、mod_geoipのインストール方法とApacheの設定方法を紹介します。 はじめに 作業環境 - カゴヤ・クラウド/VPS type A - CentOS 6.6 - Apache 2.2.15 Yumリポジトリを追加 Yumのリポジトリ「EPEL」を追加します。 # yum install epel-release Webサーバを構築 Apacheをインストール Apacheをイン
こんな人には向いていない？ガールズバーで働くのに向かない人の特徴 | かけもちGirlsネトレピ～副業や学生をしながらガールズバーでバイトする～
こんな人にはガールズバーで働くのは向いていないかも？ 人には向き不向きがあるのは当然です。 向いていない仕事をやってもうまくはいきません。 逆に向いている仕事なら続けていた方がいいですよね！ 今回では、ガールズバーに向いていない人の特徴を解説していきたいと思います！ 夜は働かず寝たい人 まず、ガールズバーの営業は夜の時間帯です。 そのため完全朝方の人には向いていません。 眠くなりながら仕事をしているとミスにつながり、それはお店側に負担が生じます。 そして、夜働きますから朝から昼間は寝ていて、夜になって行動しだすという生活は、体にも悪いですよね。 ましてや、本職で朝からバリバリ働いてる方なんて、体力も持ちませんし…。 これらに当てはまる方はいるはずです。 そんな朝方の方は向いていません。 ホルモンバランスなどを気にされるのであれば、避けた方が良いでしょう。 愛想よくできない人 愛想が良くなく
WordPressなWeb屋のセキュリティマニュアル - Qiita
WordPressでサイト構築・運用を行う場合に特化した、サイトの改ざんなどへの対策と発生した場合の行動マニュアルを作りました。 更新履歴の管理のため、同じ文書をgithubにアップロードしています。 なるべく多くの人が使えるように、具体的な内容で仕上げていきたいと考えています。 ここはこうしたほうがいい、とか不備があればコメントを頂けると幸いです。 更新履歴 17/5/8 設定の一部修正。 プラグインの自動アップデートのコードの記載場所はwp-config.phpではなかったため修正。（英文公式サイトにconfigに書くなって書いてました。正しいのは多分function.phpだと思う。自信がないので各自調べてください m(_ _)m） この文書について WordPressを用いたウェブサイト制作者向けのセキュリティマニュアルとして作成した。 本マニュアルは主にサイトへの不正侵入、改ざん
予定価格9億円が15万円、大阪府の自治体情報セキュリティクラウドで超安値落札
大阪府が2017年4月に稼働する予定の「自治体情報セキュリティクラウド」の構築などの業務について、ケイ・オプティコムが予定価格の9億1142万円を大幅に下回る15万円で落札した。2016年9月末に公表された落札結果で明らかになった。 自治体の情報セキュリティに詳しい専門家は「長期にわたり契約を更新できれば、利益につながると踏んだのではないか」と指摘する。ケイ・オプティコムの櫻間秀彦・公共営業グループマネージャーは「大阪府の各市町村ともパイプができる」と期待をかける。 自治体の情報セキュリティ強化策の柱 自治体情報セキュリティクラウドは、原則として各市町村のインターネット接続ポイントを都道府県ごとに集約して、セキュリティ機能を共同利用するものだ（図）。
IPAテクニカルウォッチ 「ウェブサイトにおける脆弱性検査手法（ウェブアプリケーション検査編）」：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構）セキュリティセンターは、2013年に公開した“IPAテクニカルウォッチ”「ウェブサイトにおける脆弱性検査手法の紹介」を更新し、「ウェブサイトにおける脆弱性検査手法（ウェブアプリケーション検査編）」として公開しました。 本書では、5種の無償ツールによる検出方法等の解説や、無償ツールの活用例を3点提案しています。 下記より「ウェブサイトにおける脆弱性検査手法（ウェブアプリケーション検査編）」についてのレポート（PDF版）をダウンロードしてご利用いただけます。 1.被害事例および脆弱性検査ツールの活用 2.ウェブアプリケーション脆弱性検査ツールの概要 3.脆弱性検査ツールのタイプの定義とツールの紹介 4.脆弱性検査ツールの使用例 5.評価・まとめ 6.おわりに 7.参考
IPAテクニカルウォッチ「CMSを用いたウェブサイトにおける情報セキュリティ対策のポイント」：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構）セキュリティセンターは、ウェブサイトへの情報セキュリティインシデントが後を絶たないことを受け、ウェブサイトの構築・運用に用いられるCMS（コンテンツマネジメントシステム）に着目し、その脅威と対策、および構築・運用のポイントを解説した“IPAテクニカルウォッチ”「CMSを用いたウェブサイトにおける情報セキュリティ対策のポイント」を9月28日（水）に公開しました。 下記より「CMSを用いたウェブサイトにおける情報セキュリティ対策のポイント」についてのレポートPDF版をダウンロードしてご利用いただけます。 1．CMSとは 2．CMSで構築されたウェブサイトを狙う攻撃と対策 3．CMSを使ったウェブサイト構築・運用のポイント 4. チェックリスト 【別冊付録】ウェブサイト構築・運用のポイント 1. ウェブサイトを構築する上での注意点 2. ウェブサイトの運用開
エンジニアなら知っておきたい、絵で見てわかるセキュア通信の基本 - Qiita
TLS 1.3は現在策定中ですが、 前方秘匿性 の問題から RSAのみ を用いた鍵委共有が禁止になる見込みです。(詳細は後述します) HTTPSとは 次に、HTTPSです。 HTTPS - Wikipedia HTTPS（Hypertext Transfer Protocol Secure）は、HTTPによる通信を安全に（セキュアに）行うためのプロトコルおよびURIスキームである。 厳密に言えば、HTTPS自体はプロトコルではなく、SSL/TLSプロトコルによって提供される セキュアな接続の上でHTTP通信を行うこと をHTTPSと呼んでいる。 とのことです。 HTTPの説明を割愛するとすれば、「SSL/TLSでセキュアにHTTPをやる」というだけの説明で済んでしまいます。 最近では個人情報等の観点から全てのサイトをHTTPSにするような動きが見られますが、元々HTTPSが使われやすかった
佐賀の学習システムのバッチファイルが酷すぎると話題に - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 On Error Resume Next dim domname1 dim domnum1 dim domu dim domp dim domsv dim sccmsv dim apbatpass domname1 = getjoindomainname() // ***.saga-ed.jp ? domnum1 = left(domname1, 3) // "***" ? domu = domnum1 & "Ie\administrator " domp = "Ie" &
「安く早く」が崩壊しかけてるかも:Geekなぺーじ
日本国内でトップレベルのセキュリティ専門家である徳丸浩さんが、Twitterで「何度でも言うが、自力でトラブルシューティングできない人や組織は、自前でWordPres立ててはいけない」と発言したことが話題になっています。 [Security] Webとセキュリティとソフトウェア工学 それぞれの方々のご意見を拝見した限り、「自前でWordPres立ててはいけない」という表現に対して「ダメって言うな！」や「じゃあ、どこで経験つめばいいの？」といった論点での反論は多い一方で、「インターネットは超荒波だから気をつけようね」という点に関しては見解が一致してそうだと思います。今のインターネットの荒波がどれぐらいかというと、最後は主人公たちが乗っていた漁船が荒波に飲まれて全員死亡というパーフェクトストームという映画ぐらいのレベルだという感想を個人的に持っています。 いまのインターネットは、安さと早さを追
パスワードを定期的に変更させるシステム仕様には問題がある
by Yuri Samoilov ネットサービスでは「アカウントの安全性を保つために、パスワードの定期的な変更をオススメします」という注意書きが記されていることがありますが、第三者によるパスワードの特定や不正ログインを防ぐには、「ユーザーにパスワードを定期的に変更させるべきではない」とイギリスの政府通信本部が発表しています。 The problems with forcing regular password expiry | CESG Site https://www.cesg.gov.uk/articles/problems-forcing-regular-password-expiry 「アカウントのパスワードを定期的に変更するべき」とユーザーに勧める仕様は、多くのネットサービスの情報セキュリティーポリシーで共通して見られます。しかし、イギリス政府通信本部の情報通信セキュリティ部門C
Google様のご指導により、このブログというかサイトをSSL化しました奮闘記
先週ですが、このブログをSSL化(セキュリティのための暗号化)しました。けっこう大変でした。といっても大変なのはわたしではなくてエンジニアの柿崎君でしたけど・・www ぶっちゃけ、規模の小さいサイトだと移行もたいしたことないのだが、ボリュームが1500ページでオートスケーリングとかnginxとかCDNとか、普通のWordPressではない環境が大部分なのでめちゃ大変だったそうです。 URLを見て頂くと、httpではなくてhttpsになっているのがおわかり頂けるかと思います。 SSLとはなにかというのはジオトラストさんのサイトに分かりやすく出てました。イラストも分かりやすいので引用でお借りしました。要は暗号化された共通鍵でサイトにアクセスしてもらう仕組み。 いままでSSLというのは申し込みフォームとかカート、ログインした後にしか使用されていなかったのですが、現在ではサイト全体にかけるケースが
「パスワードの強制定期変更」は時代遅れ、企業に再考促す
「強制的なパスワード変更は考え直すときだ」。米国で消費者の保護を担う連邦取引委員会（FTC）のローリー・クレーナー最高技術責任者が2016年3月2日に公表したブログが国内外で反響を呼んでいる。情報セキュリティ対策として定期的なパスワード変更をユーザーに強制するのは、「かつて考えられてきたよりも有益ではなく、むしろ逆効果となる場合がある」という。実は国内でも既に同じ議論があり、2014年の政府機関の情報セキュリティ基準では「定期変更の徹底」という文言が消えた経緯がある。 「情報セキュリティは、時間の経過とともに新たに登場する脅威や新たな対策によって変わる」。こんな書き出しで始まるブログは、ユーザーにパスワードを頻繁に変更させることは、攻撃者にとって推測しやすいものにしてしまうとして、長年行われてきた情報セキュリティ対策の見直しを求めている。 ブログでは、パスワードの有効期限を定めた場合につい
ＰＣ１千台、ＵＳＢ接続口ふさぐ 堺市、情報流出で対策：朝日新聞デジタル
堺市の全有権者情報がネット上に流出した問題で、市は８日、職員が勝手に情報を取り出せなくするため、住民情報を扱う部署のパソコン約１千台のＵＳＢ接続口をふさいだことを明らかにした。専用の鍵がないと外せないという。市の対応を検証する専門家委員会の会合で報告した。 市によると、個人情報を流出させた元職員（５９）は、市のパソコンにＵＳＢケーブルで外付けハードディスクを接続し、自宅に情報を持ち出した。市はさらに別の約６００台については、専用のソフトでＵＳＢを使えない設定にしたという。 次回１５日の委員会後に提言をまとめ、２月末までに市長に報告する。（村上潤治）
データ丸見え、企業でも ネット接続の複合機、対策漏れ （朝日新聞デジタル） - Yahoo!ニュース
大学などの複合機やプリンターの内部データがインターネット上で見えていた問題で、企業にも未対策のケースがあることが分かった。朝日新聞の調査では、事業規模が小さい会社や活動拠点から離れた出先とみられる場所に置かれた機器で対策漏れがあった。年間数十万台が市場に出ているとされる複合機。専門家は「ネットの接続状況を早急に確認してほしい」と呼びかけている。 【写真】雇用関係書類や設計図面のデータが見えていた複合機 まもなく東日本大震災の発生から５年を迎える宮城県。復興事業が進む同県北部の市にある建設会社は、事務所に業務用の複合機を１台置いていた。社員がパソコンとつないで会社の資料を印刷したり、取引先との文書のやり取りをしたりする際に使っていた。 会社の作業日報、消防署修繕工事の受注状況、港湾施設の使用許可申請書、漁協施設の図面……。外部から見られることを想定していない複合機のデータがネット上で見え
[PDF]職員の不祥事案について / 堺市報道提供資料 平成２７年１２月１４日提供
1 堺市報道提供資料 平成２７年１２月１４日提供 問い合わせ先 担当課 総務局 人事部 人事課 直 通 ０７２－２２８－７９０７ 内 線 ５２５０ ＦＡＸ ０７２－２２８－８８２３ 職 員 の 不 祥 事 案 に つ い て 職員の不祥事案（市職員による個人情報の流出）について、全容の解明に向けた調査の結果、 新たに、平成２３年１１月に執行された大阪府知事選挙時の約６８万人の有権者データを含む６ つのファイルが流出したことが判明しましたので、お知らせいたします。 また、本日付けで関係職員の処分等を行いましたので、併せてお知らせいたします。 市民の皆様には、多大なご迷惑とご心配をおかけしたことをお詫びするとともに、かかる不祥 事案の再発防止に取り組んでまいります。 記 １ 不祥事案の経過及び内容 本市職員（会計室 課長補佐級職員 ５９歳「以下職員①」）が、無断で自宅に持ち帰っていた 選挙デ
職員が個人情報６８万人分流出させる 大阪・堺市 NHKニュース
大阪・堺市の職員が平成２３年当時の市内すべての有権者、およそ６８万人分の個人情報を無断で持ち出し、インターネット上に流出させていたことが市の調査で分かりました。これまでのところ、情報が悪用されたという被害は確認されていないということですが、堺市は１４日付けで職員を懲戒免職にするとともに、地方公務員法違反などの疑いで警察に刑事告訴する方針です。 流出したデータの中には堺市の外郭団体の職員など１０００人余りの個人情報が含まれていたほか、市の調査で新たに平成２３年１１月に行われた大阪府知事選挙の際の市内すべての有権者、およそ６８万人の個人情報が入っていたことが分かったということです。個人情報には氏名や性別、住所、それに生年月日などが含まれるということです。 この職員は平成１８年から６年間、堺市北区の選挙管理委員会で勤務していて、その際に無断で持ち出した有権者の情報をレンタルサーバーと呼ばれる個人
12月27日追記・お詫びと訂正あり：「.vvv」ウイルスの被害と対策（三上洋） - エキスパート - Yahoo!ニュース
★12月27日追記 「.vvv」ウイルスについて以下の記事で、続報しております。ご参考までに。 ・暗号化で身代金要求「ランサムウェア」対策：読売新聞サイバー護身術 2015/12/27 →vvvウイルスなどのランサムウェアの対策、及び被害にあった場合の対処をまとめ ・「ｖｖｖウイルス」被害…添付ファイル、改ざんソフトで拡大：読売新聞サイバー護身術 2015/12/11 →vvvウイルスがTwitterなどで問題になった経緯とお詫びです。 ★12月11日追記（お詫び） いわゆる「.vvv」ウイルスについて、この記事で「ウェブサイト上の不正広告が原因」と取り上げましたが、セキュリティ各社の調査によると、不正広告による被害は確認できず、とのことでした。 筆者の調査不足、および誤認によるもので、大変申し訳ありませんでした。お詫びし、訂正します。 このランサムウェアが問題になる2日前に、偶然にもトレ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
不正アクセスによる個人情報流出の可能性について - 株式会社ジェイティービー (2016年6月14日)