Excelのセキュリティ設定と怪しいファイルの対策 - t-hom’s diary
Excelには、悪意のあるマクロによってコンピューターが被害を受けることがないようにいくつかの防御機構が備わっている。 しかしExcelマクロの解説書・解説サイト等では利便性の観点からか、設定を無効化しましょうという方向での解説が多く、セキュリティリスクについては「注意しましょう」という漠然とした勧告か「自己責任で」という免責のみで具体的に何をどう気を付ければ良いのかが書かれていないことが多い。 今回は、これらの防御機構の紹介と、正しい活用方法、外した場合の具体的なリスクについて説明する。 Excel 2013を基に紹介するが、これらの機能はExcel 2010にも存在する。(2007にも恐らくあるけれど、持っていないので不明) 目次 (1) 保護ビュー 説明 設定箇所 (2) 標準ブック形式へのマクロ保存不可 説明 (3) セキュリティの警告 説明 設定箇所 (4) VBAによるマクロの
あのパスワード規則、実は失敗作だった - WSJ
パスワードに記号や大文字や数字を盛り込み、定期的に変更するというルールは間違いだったと当事者が告白。
WordPressはセキュリティ強化が必須！安心して運営するために入れたいプラグイン14選
国内外で高い人気を誇るWordPressは、利用者が多い分悪質なユーザーに狙われるケースも多々あります。 セキュリティ対策をしないまま利用するのは非常に危険です。 主な手口としては、大量のスパムコメントが投稿や脆弱性を利用したページの改ざん、不正ログインなどが多く、不正利用から守るためにセキュリティの強化をおこなうことは運営者としての責任でもあります。 今回はWordPressで導入できるセキュリティ強化のプラグインをまとめてご紹介します。これからWordPressを始める方も既に運営しているという方もぜひ確認しましょう。 WordPressのセキュリティ対策に有効なプラグイン14選 1.All In One WP Security & Firewall https://wordpress.org/plugins/all-in-one-wp-security-and-firewall/ 高
ポートノッキングで10秒間だけsshdを公開する設定 - hnwの日記
先日Twitterに次のような書き込みをしたところ思ったより反応が良かったので、詳細の設定を紹介します。 UDP53番、TCP443番、UDP123番とポートノッキングをするとTCP443番に10秒だけsshdが現れる、という中二病全開の設定をした。皆様にもお勧めしたい。— hnw (@hnw) 2017年3月26日 といっても特殊なことをしたわけではなく、knockdでポートノッキングの設定を行い、iptablesと組み合わせて実現しました。 ポートノッキングとは ポートノッキングというのは、決められたポートを決められた順番で叩くことでファイアーウォールに穴を空けられるような仕組みのことです。ポートノッキングを使えば、TCPの7000番、8000番、9000番の3ポートにパケットを送りつけると22番ポート (SSH) へのアクセスが許可される、といった設定ができます。 ポートノッキングの
よく使われるパスワード、Keeper Securityが2016年度のリスト公開 （CNET Japan） - Yahoo!ニュース
セキュリティでシンプルさは通用しない。だが、多くのユーザーがシンプルで簡単に覚えられるパスワードを使っているようだ。キーボードの配列順である「1234567」や「qwertyu」も多い。 これらは、ユーザーにしてみれば簡単に覚えられるパスワードだが、攻撃者にしてみれば総当たり攻撃で簡単に見破ることができる。攻撃に成功すればオンラインアカウントに不正にアクセスされてしまう。 オンラインサービスを提供する側は対策を急いでおり、スマートフォンを利用した2要素認証を提供するところも増えている。また、簡単な見破られやすいパスワードを禁止する場合もある。 多くが対策をしている一方、対応していない組織も多い。最初の段階でセキュリティの甘さに対して企業と個人の双方に責任があると言える。 Keeper Securityが公開した2016年の最もよく使われるパスワードのリストによると、われわれの認識は
体力勝負から“禅の境地”へ 次世代のサイバーセキュリティ対策を見据えた取り組み
サイバー攻撃が多様化していくなかで、重要性が高まってきているセキュリティエンジニア。そのなかでも潜在的な脅威を検知し、即時対応を行っているのが、リクルートテクノロジーズのセキュリティアーキテクチャーグループ（SAG）です。SAGがセキュリティに注力することになったきっかけやその過程での苦労について、グループマネジャーの松原由美子氏と、シニアセキュリティエンジニアの中村光宏氏に話を聞きました。 将来起こりうる脅威を予測する ――まずは、お2人がいらっしゃるセキュリティアーキテクチャーグループ（SAG）はどういった部署なのか教えてください。 松原由美子氏（以下、松原）：サイバーセキュリティの観点から「現状世の中でどんなことが起きていて、なにが課題で、それに対して我々はどう手を打つべきか」について具体的なソリューションを考え、提示し、実行するのがミッションです。 ――お2人は役割が異なっています
長崎県のホームページ制作・WEB制作会社｜WordPressのセキュリティは大丈夫？危険な運用方法まとめ！｜合同会社WebJoy
WordPressでの運営の危険性？皆さん、WordPressでホームページを運営する上でセキュリティ面を考えたことはありますか？実は残念ながらWordPressはオープンソースのため虚弱性に問題があるのです。 それにも関わらず何故弊社ではWordPressでの制作を行っていると思いますか？それは、WordPressでもセキュリティ面の知識があれば、虚弱性を解決できるため、メリットだけが残るCMSとなるためです。 しかし、セキュリティ面についてあまり考えずにWordPressでの運営を行っていると、実は知らず知らずのうちに危険な運営方法になっている場合があります。（弊社のお客様は、こちらでセキュリティ管理を行っておりますのでご安心ください。） 今回は、そのようなセキュリティ面に問題を抱えているホームページの特徴を紹介させて頂きます。 ひとつでも当てはまった方は今すぐ改善をしてセキュリティ面
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
東京都主税局が民間企業に.LG.JPドメイン名を切り売りする前代未聞の暴挙に——EV SSLの「東京都」も
株式会社はてな？にジョインしました！ - http80
あらゆるPC/Macから情報を抜き取れる5ドルのラズパイデバイスが公開 ～対抗手段はUSBポートをセメントで固めること
Kaspersky製品に脆弱性、保護機能を無力化、Cisco Talosが報告 