僕の考えたさいきょうのインスタンヌ - Qiita
今1からセキュリティを考慮したEC2環境作るならどうするか？というのを考えて色々妄想したもの。 とりあえずオープンソースで考えてみたが、多すぎて業務用なら市販のパッケージとか使ったほうが良いのかもしれない。 それSecurityOnionで出k ※2022/01/08 脆弱性スキャン関係を修正 ※2022/01/17 Wazuhログ集約関係を修正・追記, 詳細ページへのリンクを追加 前提 Ubuntu 20.04LTS on AWS EC2 Apache 2.4 + mod_php クライアント証明書使用可能 ←特殊条件 結論 OSレベルアクセス制御: AppArmor WAF: ModSecurity アンチウイルス: ClamAV HIDS / EDR: Wazuh 脆弱性スキャン: Wazuh SCA SIEM: Wazuh + Elastic Stack NIDS: AWS Net
StackOverflowからのコピペをやめろ。今すぐにだ。 - Qiita
Original article:https://dev.to/dotnetsafer/rip-copy-and-paste-from-stackoverflow-trojan-source-solution-4p8f その昔コピペできない文章というものがありました。 実際は単にフォントを変えているだけというものですが、人間の目に見える文字と実際の文字が異なることを利用した攻撃の一種と見ることもできます。 さて、最近になって似たような攻撃に関する論文が公開されました。 人間には見えない文字を織り交ぜることによって、一見問題ないコードが実は脆弱になってしまうというものです。 ただ論文は堅苦しいうえに長くて読むのがつらいので、具体的に何がどうなのかよくわかりません。 平易に解説している記事があったので紹介してみます。 以下はDotnetsafer( Twitter / GitHub / Web
2017年3月に発生したApache Struts 2で稼働していたとみられるWebサイトへの不正アクセスについてまとめてみた - piyolog
2017年3月に複数のWebサイトが外部からの不正アクセスを受けたことを発表しています。また一部では不正アクセスが成功し、情報が盗まれたり、データが削除されるといった被害が発生しています。 攻撃を受けたWebサイトはApache Struts 2で稼働していたとみられ、またGMOペイメントゲートウェイはApache Struts2の脆弱性を悪用した不正アクセスであったことを明らかにしています。ここでは3月に発表されたApache Struts 2で稼働するWebサイトへの不正アクセスについてまとめます。 被害状況の概要 攻撃を受けたサイトやその被害概要をまとめると次の通り。 運営元 攻撃を受けたサイト 被害状況 トヨタファイナンス GMOペイメントゲートウェイ 都税クレジットカードお支払いサイト(旧) ⇒新しいドメインへ移転 機構団体信用生命保険特約料クレジットカード支払いサイト サイトに
ギコ猫と暗号技術入門
2ch.netのキャラクタ「ギコ猫」の4コママンガ風対話を通して、 暗号技術を楽しく学ぶページです。 お楽しみください。 拙著『新版暗号技術入門——秘密の国のアリス』もよろしく。 目次 はじめに 「ギコ猫と暗号技術入門」 ぜひ、感想をお送りください 更新履歴 はじめに このページでは、 2ch.netのキャラクタ「ギコ猫」に暗号技術を紹介してもらいます。 どうぞお楽しみください。 といっても、単なるギャグや駄洒落ではつまらないので、 技術的な内容を把握していなければ意味がわからないような構成にしてあります。 毒を持ちつつも愛らしいキャラクタを、 多数生み出している2ch.netの方々に感謝します。 「ギコ猫と暗号技術入門」 以下の各ページは、結城の書いた 『新版暗号技術入門——秘密の国のアリス』という本の各章の構成に合わせてあります。 拙著を読み進めながらお読みになるのも一興かと。 ギコ猫
404 Blog Not Found:俺のサム伯父さんがこんなにマヌケなわけがない - 書評 =スノーデンについて
2014年05月19日22:30 カテゴリ書評/画評/品評Taxpayer 俺のサム伯父さんがこんなにマヌケなわけがない - 書評 - 暴露 暴露 -スノーデンが私に託したファイル- Glenn Greenwald / 田口俊樹・濱野大道・武藤陽生訳 [原著:No Place to Hide] ここに書評を書くのは久しぶり。出版社より献本御礼。 これでますます信用できなくなった。 米国政府が?いや、Snowdenが。 本書「暴露」は、米国国家安全保障局(NSA)の「PRISM計画」を暴露して一躍時の人となった Edward Snowden の資料を託されたブラジル在住のジャーナリストによる「NSAの本性」。原題"No Place to Hide"はもちろん"from NSA"を意味する。 PRISM (監視プログラム) - Wikipedia PRISM（プリズム）とは、アメリカ国家安全保
Linuxセキュリティ標準教科書 ダウンロード LinuCレベル3 303試験対応 | Linux技術者認定試験 リナック | LPI-Japan
Linuxサーバの構築・運用に最低限必要なセキュリティの知識の学習に最適な教科書 LPI-Japanは、Linux/OSS技術者教育に利用していただくことを目的とした教材「Linuxセキュリティ標準教科書」を開発し、無償にて公開しています。 Linuxは、多くのシステムにおいてサーバOSとして採用されるようになり、社会における重要な位置を任されるOSへと成長しました。同時に、標的型攻撃をはじめとしたサイバー攻撃は年々高度化しており、Linuxシステムにおいても高いセキュリティレベルの確保、またセキュアなLinuxシステムを構築することのできるスキルを持った人材の育成は優先度の高い課題の一つとなっています。本教材は、Linuxにおけるセキュリティを学習・再認識するために最低限必要となる知識を体系的にまとめた内容となっています。本教材が教育機関や企業研修でのLinux/OSSにおけるセキュリテ
Ryushutu2ch
このサイトは何？ 流出した2ch書き込み情報を元に、ユーザ別の書き込み先スレッド、書き込み時刻を調べるためのページです。 ユーザ情報は匿名化しています。 2ch板一覧 臨時地震 (スレッド数: 67) 臨時地震+ (スレッド数: 2) 緊急自然災害 (スレッド数: 95) 登山キャンプ (スレッド数: 95) 遊園地 (スレッド数: 2) 高校野球 (スレッド数: 131) 陸上競技 (スレッド数: 24) 花火 (スレッド数: 7) ソフトドリンク (スレッド数: 3) スマホアプリ (スレッド数: 125) 交通情報 (スレッド数: 14) 面白ネタnews (スレッド数: 15) なんでも質問 (スレッド数: 1) ビジネスnews+ (スレッド数: 208) ニュース速報+ (スレッド数: 2641) ニュース二軍+ (スレッド数: 125) 萌えニュース+ (スレッド数: 141
情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マイナンバーのチェックデジットがかなり恥ずかしい件について - CSS2017キャンドルスターセッション