フォーム自動入力(x-autocompletetype)の実験
※ご注意： ウイルスバスターがインストールされている環境だと、この記事は読めないようです (→参考画像) (x-autocompletetypeとは？) Webサイトのフォームにワンクリックで個人情報を自動入力してくれる便利機能。ブラウザに、あらかじめ名前やメールアドレスや住所やクレジットカード番号などの情報を設定しておく。 アンケートサイトとかに超便利 入力が苦手なオカンも便利 とにかくべんり Google Chrome のみ対応してる (2012年4月4日時点)。 便利すぎて今後、他のブラウザも追随必至。 (ユーザーが自動入力を使うには) Google Chrome 設定 → 個人設定 → 自動入力設定の管理 → 住所氏名メールアドレス等を入れておく (Webページ側での自動入力の設定) inputにx-autocompletetype属性をつけて、値を email とか sname
CentOS で行なっておきたいセキュリティ設定: ある SE のつぶやき
はじめに Linux のセキュリティ設定ってなかなかまとまったものがないので、いろんなサイトを参考にしながら設定をまとめてみました。想定はWeb サーバーで、使用している Linux は CentOS 6.2 です。 設定内容は以下のようになります。 全パッケージのアップデート リモートからの root ログインを無効にする 公開鍵暗号方式を使用した SSH ログイン設定 iptables 設定 SSH ポート番号の変更 不要なサービスを停止 ログ監視設定 ファイル改ざん検知ツール設定 ウィルス対策ソフト設定 Apache の設定 全パッケージのアップデート 最初に以下のコマンドを実行して、全パッケージを最新の状態にする。 # yum –y update 後は脆弱性が発見された時、または定期的にパッケージのアップデートを行う。 リモートからの root ログインを無効にする リモートからメ
5分でできるPHPセキュリティ対策 - ぼくはまちちゃん！
こんにちはこんにちは！！ Webプログラミングしてますか！ よく「PHPはセキュリティがダメ」とか言われてるよね。 でもそれって、べつにPHPが悪いんじゃなくて、 たぶん、セキュリティとかが、まだよくわからない人が多いだけなんじゃないかな。 がんばって勉強しようと思っても、なんだか難しい理屈が並んでいたりするしね…。 なので今日は、セキュリティ対策について、 「これだけやっとけば、わりと安全になるよ」ってことを、初心者むけに、大雑把に書いてみます！ 理屈がわからなくても、最初はコピペでも、 なにもやらないより、やったほうがきっとマシになる！ 1. XSS対策 動的なものを表示するとき、全部エスケープすればokです！ (NG) あなたの名前は <?= $name ?> ですね！ ↓ (OK) あなたの名前は <?= htmlspecialchars($name, ENT_QUOTES) ?>
U-1速報 : 【データ消去】会社の無線LANにただ乗りしていた朝鮮人PCが壊滅した
2012年01月08日10:30 【データ消去】会社の無線LANにただ乗りしていた朝鮮人PCが壊滅した カテゴリ韓国 921：マンセー名無しさん：2012/01/06(金) 12:33:33.41 ID:ZKpfPRVi 流れぶった切って、会社のネットワークの再構築中のこと。 （´-`）.｡oO（…？ なんか知らないPCがネットワークにいっぱいいる？） （´-`）.｡oO（トレース…無線LANか） （´-`）.｡oO（パケット解析…PC情報取得…） （;´Д｀）.｡oO（おいおい使用者朝鮮人か？しかもただ乗りかよ。） （;´Д｀）.｡oO（WPA2とっくに破られてるとは聞いてたけどどうしようもないな。） （;´△`）.｡oO（しゃあない、面倒だけどMacアドレスフィルタにしよう。） （;´-`）.｡oO（手持ちの親機3台で暫定対応どうにかなるな。） （´-`）.｡oO（M
感染したら最悪の結果に！スマホを乗っ取る怖いウイルス【役立つセキュリティ】 - ライブドアニュース
Androidのルート権限（管理者権限）奪取の脆弱性を狙う、新たなウイルス「Trojan:Android/DroidKungFu.A」が発見されました。 このウイルスは、トロイの木馬と化したアプリケーションに埋め込まれており、自身を隠蔽するためにルートアクセスを必要とする可能性があります。感染してしまうと、第三者によって遠隔からファイルを削除されたり、URLをオープンするコマンドや、任意のAPKをダウンロードし、アプリケーションを実行するするコマンドを送ることができるようになります。更に恐ろしいことに、携帯端末のアイデンティティともいえる端末の識別番号、電話番号、キャリア名、OSのバージョンなどが抜き取られてしまいます。 ルート権限の奪取が成功すると、システム領域への侵入が可能となってしまい、一旦システムに入り込んでしまったウイルスは、通常のセキュリティソフトでは駆除ができません。なぜなら
phpMyAdminクローラーの恐怖:phpspot開発日誌
サーバを立てているとログに怪しいアクセスが出るのは日常的なことですが、とあるサーバにphpMyAdminクローラーの恐怖のログが残っていたのでシェアします。 Apacheのログを見ていたら下記のようなログを見つけました。 /path/to/www/ は apache のDocumentRoot です。 phpMyAdminを使っている方で、レンタルサーバ等を使っている場合、public_html 以下等に設置しているかと思いますが、クローラーは片っ端から存在しそうなパスを総当りしてきます。 URLが存在すれば200ステータスで検知してそこにphpMyAdminがあるみたいなことが分かってしまいます。(phpMyAdminだけ狙っているようでもなさそうですが) 仮に、MySQLのパスワードを設定していない人がいた場合はrootでDBを消されたり、データを盗まれたりする危険性があったのでシェア
PlayStation®Network・Qriocity™（キュリオシティ）の一部サービス 日本およびアジアの国・地域でも再開
報道資料 ここに掲載されている情報は、発表日現在の情報です。 検索日と情報が異なる可能性がございますので、 あらかじめご了承ください。 2011年5月27日 PlayStation®Network・Qriocity™（キュリオシティ）の一部サービス 日本およびアジアの国・地域でも再開 ソニー株式会社 株式会社ソニー・コンピュータエンタテインメント ソニー株式会社および株式会社ソニー・コンピュータエンタテインメント（以下SCE）は、Sony Network Entertainment International（以下SNEI）が、5月28日より日本、台湾、シンガポール、マレーシア、インドネシア、タイでもPlayStation®NetworkおよびQriocity™のサービスを段階的に再開することを発表いたします。また、PlayStation®NetworkあるいはQriocity™にご登録を
FBIが警告「いけないサイトを見ましたね？」――実はウイルスメール
セキュリティ企業の英ソフォスは2011年5月5日、FBI（米連邦捜査局）をかたる悪質メールが出回っているとして注意を呼びかけた。警告のメールに見せかけて、添付したウイルス（悪質なプログラム）を実行させようとする。 メールは英語で書かれている（図）。送信者のメールアドレスは「info75370@fbi.gov」と偽装している。件名は「You visit illegal websites」で、本文には「40を超える違法サイトに、あなたのIPアドレスが記録されていました。【重要】質問に答えてください。質問のリストをこのメールに添付しています」といった内容が書かれている。 メールに添付されているのは、「Document.zip」という名称の圧縮ファイル。展開すると、いわゆる「偽ソフト」が生成される。偽ソフトとは、大した機能を持たないにもかかわらず、ウイルス対策などの機能を備えているとして配布される
「既知のサーバー脆弱性が原因」、ソニーが個人情報漏えい問題で経緯を説明
ソニーは2011年5月1日、記者会見を開き、ソニー・コンピュータエンタテインメント（SCE）のインターネット配信サービス「PlayStation Network」（PSN）および「Qriocity」で、不正アクセスにより個人情報などが漏えいした問題について、経緯と対策を説明した（関連記事）。 記者会見したソニーの平井一夫副社長（SCE社長、写真）は、「個人情報が漏えいした可能性があることで、お客様に多大なる心配をおかけした。サービスを長期停止したことも含め深くお詫びする」と陳謝した。その上で、今回の不正アクセスを「高度な技術を持ったサイバーテロ行為だ」と語り、各国の捜査当局と協力して不正アクセス者の特定と訴追に向けて調査を継続するとした。 ソニーによると、米国時間の4月19日（日本時間4月20日）にサーバーで異常な動きを確認したことで問題を認識。社内調査により、4月17日から19日にかけて
TwitterでスパムDM出回る フォロワーに自動でDM送りつけ
Twitterで8月1日ごろから、スパムDM（ダイレクトメッセージ）が出回っている。DMに書かれたURLのページにアクセスし、ボタンをクリックすると、同じDMを自動でフォロワーに送り付けるという仕組み。ITmedia Newsのアカウントにも数通届いており、日本のユーザーも被害にあっている。 DMとは、2人のユーザー間でやりとりできるメッセージ機能。通常の投稿「つぶやき」（Tweet）と異なり、内容は送ったユーザーと受け取ったユーザーしか見られず、相手が自分をフォローしていないと送れない。スパムDMも、見知らぬアカウントではなくフォローしているアカウントから送られてくるため、内容を信頼し、書かれたURLを思わずクリックしてしまう人が多いようだ。 スパムDMは英文で、「has sent you a FREE GIFT to join MobsterWorld. Accept you free
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Loading...
TechCrunch
Facebookにサイト全体をHTTPSサポートする機能が実装されました！ | ライフハッカー・ジャパン