使用していないドメインを勝手に名乗ってメールを送信されるのを防ぐためのDNS設定まとめ
メールを送る際、「送信元」欄にはどんな内容でも記入することが可能なため、簡単に他人になりすますことができます。誰かが自分の所有しているドメインになりすましてメールを送った時、受信者にそのメールが「なりすましメール」であることを伝えるためのDNS設定についてエンジニアのヴィヴェク・ガイト氏が解説しています。 DNS settings to avoid email spoofing and phishing for unused domain - nixCraft https://www.cyberciti.biz/security/dns-settings-to-avoid-email-spoofing-and-phishing-for-unused-domain/ ガイト氏の解説は「メールを使用していないドメイン」を対象に、「そのドメインがメールを送信しないこと」および「もしそのドメインか
【セキュリティ対策】WP-Cerberの設定方法！海外在住ブロガーは必須！サイバーアタックやワードプレスのっとり防止
WPプラグイン 【セキュリティ対策】WP-Cerberの設定方法！海外在住ブロガーは必須！サイバーアタックやワードプレスのっとり防止 ワードプレスブログに絶対マストなのはセキュリティ対策プラグインです！ワードプレスの管理画面からログインされてブログを書き替えられたり、真っ白にされてはかないませんから！ サイバーアタックを防止するために万全を尽くすためのプラグインが『WP-Cerber Security, Anti-spam & Malware Scan』です。設定がかなり細かくてブログ初心者さんだとよくわからないかもしれないので、とにかく真似してください！ 私はもともとは別のセキュリティプラグイン『SiteGuard WP Plugin』を使っていたのですが、いつもお世話になっている企業のセキュリティ担当の方からこちらのプラグインを教えていただきました。設定もWebセキュリティ担当の方直々
Webアプリ等に手軽に生態認証システムを導入できる認証プラットフォーム・「Passage」
PassageはWebアプリ等に手軽に生態認証システムを導入できる認証プラットフォームです。Face ID、Touch ID、Windows Helloなどの指紋や顔認証などを使いやすくするためのプラットフォームを提供してくれます。React、Vue、Angulaなどなど環境に依存せず、どのフロントエンドフレームワークでも動作するように設計されているそうです。 基本的には2行のコードを導入するだけで、ユーザーに従来の面倒で安全とは言い難いパスワード入力や多要素認証を求めることなくログイン出来る環境を提供する事が出来る、というもの。生態認証が出来ない場合はデフォルトでmagic linksとして機能するよう設計されているみたいです。 あらゆるウェブサイトに埋め込むことができるWebコンポーネントで5分で導入可能との事。また、バックエンドライブラリも用意されており、リクエストの認証やユーザーの
[PHP]Google Authenticatorのワンタイム認証ログインを実装する | カバの樹
シークレットキー生成用のライブラリを取得する まずワンタイムパスワードのシークレットキーを生成する為のライブラリを GitHubからダウンロードします。 ファイル構成 ダウンロードしたら下記の階層とファイルを準備します。 ├─ init.php ├─ login.php └─ PHPGangsta └─ GoogleAuthenticator.php シークレットキー生成サンプル(init.php) init.phpで、シークレットキーの生成サンプルを作成します。 <?php require_once 'PHPGangsta/GoogleAuthenticator.php'; $ga = new PHPGangsta_GoogleAuthenticator(); $secret = $ga->createSecret(); echo "シークレットキー: <br>"; echo '<inp
![[PHP]Google Authenticatorのワンタイム認証ログインを実装する | カバの樹](https://cdn-ak-scissors.b.st-hatena.com/image/square/ff50a7fa3cccadd93265ad9a1c4581c102146c59/height=288;version=1;width=512/https%3A%2F%2Fwww.kabanoki.net%2Fwp-content%2Fuploads%2F2022%2F01%2FGoogleAuthenticator.jpg)
Macのメニューバーから不審なポートが開いていないかをチェックし、ポートを使用しているプロセスをkillできるポートマネージャーアプリ「Port Manager」がリリース。
Macのメニューバーから不審なポートが開いていないかを確認し、ポートを使用しているプロセスをkillできるポートマネージャーアプリ「Port Manager」がリリースされています。詳細は以下から。 Macを利用していると会議用のコミュニケーションアプリやゲーム、セキュリティアプリがデータ転送のためにWell Known以外のポートを開けることがあり、それが常時空いたままだとセキュリティ的にも脆弱になりますが、そんなポートを検出してくれるアプリ「Port Manager for macOS」が新たに公開されています。 I often find myself with lots of ports open on my Mac, and with no easy way to see them all in one place, kill processes and share URLs wi
コンタクトフォーム７の迷惑メール対策。Akismetでスパム防止！
Akismet（アキスメット）とは？ コンタクトフォーム７の迷惑メール対策で効果的なのが、Akismet（アキスメット）というプラグインを使うことです。 Akismetは、スパムコメント対策用のプラグインです。 ワードプレスに標準装備されているので、有効化するだけで使えます。 このAkismetを、コンタクトフォーム７と組み合わせることで、スパムメール対策にも使えるのです。 その手順を、以下に解説します。 Akismetの設定方法 まずは、Akismetの設定をしていきましょう。 Akismetは、次の手順で設定していきます。 （手順１）Akismetを有効化する （手順２）APIキーを取得し、有効化する 順番に解説します。 （手順１）Akismetを有効化する ワードプレスの管理画面で「プラグイン」をクリックし、Akismetの下の「有効化」をクリックします。 これで、Akismetが有
ワンクリックウェア駆除ツール | the Fang of Sky
本ソフトウェアはワンクリックウェア(*1)を駆除するためのツールです。 主にmshtaやvbsを悪用したワンクリックウェアに対応しています。 *1:ワンクリックウェア ワンクリウェアとも呼ばれます。（ワンクリック詐欺、4クリック詐欺で使用されています。） にアダルトサイトで感染し、ポップアップで請求画面を延々と出し続ける悪質なソフトウェアの事です。 ウイルスとは異なるため、ウイルス対策ソフトでは駆除出来ない場合が多々あります。 一部のセキュリティソフトでウイルス・マルウェアとして誤検出されるようです。 ダウンロードやインストールに支障をきたす場合は、一時的にセキュリティソフトを停止した上でダウンロードやインストールを行って下さい。 ※駆除ツールには請求詐欺のポップアップを停止させるための機能（ブラウザや請求詐欺のプログラムを強制的に停止したり、レジストリ操作を行ったり）があり、それらの機能
ボット排斥ツールの新型「reCAPTCHA v3」登場、すべてのページに導入することでユーザーの作業は一切不要にまで進化 - GIGAZINE
インターネット上で暗躍する「ボット」による攻撃は多様になっており、ボットを防ぐツールとボットとの間でいたちごっこが続いています。そんな中、Googleがボット対策ツール「reCAPTCHA」の新バージョン「reCAPTCHA v3」を公開しました。reCAPTCHA v3では、サイト閲覧者は「私はロボットではありません」というチェックをつける必要さえなくなっています。 Official Google Webmaster Central Blog: Introducing reCAPTCHA v3: the new way to stop bots https://webmasters.googleblog.com/2018/10/introducing-recaptcha-v3-new-way-to.html 「reCAPTCHA v3」の機能については、以下のムービーで説明されています。
テーブルプレフィックスを変更できるWordPress プラグインのまとめ
wp-config.php 内のテーブルプレフィックスの設定が「デフォルトのwp_ のままだと危ないよ」とよく言われていますね。 WordPress をインストールする前であれば、wp-config.php ファイル内の $table_prefix をwp_ 以外の別の記述にしてしまえば良いのですが、インストール後であればデータベースのテーブル名も変更する必要があります。 「手動で変更する方法が分からない…」「データベースを直接操作したくない…」 という場合でもプラグインを利用すれば、既にインストールを終えたWordPress ブログのプレフィックスを簡単に変更することができますので、今回はテーブルプレフィックスの変更が可能なプラグイン2 つを紹介させていただきます。 ※手動による変更方法は、参考サイトを交えて軽めに紹介させていただきます。 また、手動、プラグインいずれの方法でも、操作前に
Chromeブラウザが隠し持つ、最強の「迷惑ソフト」発見ツール | Forbes JAPAN 公式サイト（フォーブス ジャパン）
グーグルのブラウザ「Google Chrome」は登場から9年以上を経て、世界で最も人気のブラウザとして支持を獲得した。その人気の理由の一つはChromeがセキュリティに優れているからだ。 Chromeは不審なサイトにアクセスした場合、ユーザーにそれを警告する。しかし、Chromeに、PC内のランサムウェアなどの不審なソフトを発見する機能が備わっていることはあまり知られていない。 Chromeのウィンドウズ版にはアンチウイルスソフトと同様に、パソコンの内部をスキャンしてウイルスを発見する「Chromeクリーンアップ」機能があるのだ。 使い方はごく簡単だ。Chromeを立ち上げてアドレスバーに「chrome://settings/cleanup」と入力すると、「パソコンのクリーンアップ」という画面が表示される。そこで「検索」ボタンをクリックすると、不審なソフトウェアを検出することができる。
今日からGDPR施行だけど実は何もしてなかったぜというWEB担当者のために書いた - フジイユウジ::ドットネット
こんにちはこんにちは。5月25日ですね。 今日からGDPR施行じゃないですか。 ヤバくない? 何もしてなくない? やっべえな、というWEBサイト担当者/アプリ開発者のためにブログをしたためます。 内容的には「GDPR、何をしたらいいかも何もわからん」という人向けです。これでバッチリ適法、というレベルになるわけではないことは理解して読んでね。 できる限り適切に書いているけれど、この通りにしたら酷い目に遭ったぞなどのクレームは受け付けません(免責)。 あと、プライバシー保護ガチ勢の人はユルい内容に怒らないで欲しい。間違いへのツッコミかあれば歓迎ですが優しくお願います。 長いからこれだけ読んでおくと大丈夫 ① 欧州圏からアクセスできるとかユーザー1人いるとGDPR対象事業者になる、わけじゃない ② プライバシーポリシー更新してるだけで対応済みとしている企業も多い セキュリティコンサル的な会社が専
常時SSL化時代の注目ソリューション――高信頼、高コスパ、国産のJPRSサーバー証明書に死角なし
現在、Webサイトの「常時SSL化」（常時HTTPS化ともいわれる）の流れが今まで以上に加速している。常時SSL化（常時HTTPS化）は、Webサイトの一部のみをHTTPS化するのではなく、Webサイト全体をHTTPS化すること。その流れをけん引しているのがGoogleだ。Googleの検索結果でHTTPSではないサイトは相対的に順位が下がり、Google Chromeは2018年7月にリリース予定のバージョンから、HTTPSではないサイトにアクセスすると「保護されていません」と表示するようになる。Google以外のWebブラウザ、検索サイトでも同調する動きがあるため、常時SSL化（常時HTTPS化）はインターネットの常識となりつつある。 そうなると全ての公開サイトだけでなく、ステージングサイトや開発用サイトでもHTTPS化が必要になる。動作確認するにあたっては本番環境と同様のプロトコルを
WordPressのセキュリティ 制作者向け基本ガイド - Qiita
はじめに 過去にWordPressの脆弱性に関するケーススタディをご紹介しました。 Webアプリケーションの脆弱性ケーススタディ（WordPress編） Webアプリケーションの脆弱性ケーススタディ（WordPress編その２） 今回はWordPressのセキュリティ対策を行う上で大切な基本事項をまとめてみたいと思います（本記事はWordPress 4.9.4をもとに書いております。古いバージョンと異なる部分があるかもしれませんので予めご了承ください）。 WordPress本体およびプラグインやテーマのアップデートを行う WordPress3.7以降では初期状態でマイナーバージョンの自動アップデートが有効になっています（1日に2回WP-Cronイベントで更新チェックが行われます）。つまり、バグフィックスやセキュリティパッチなどは自動的に適用されているわけですが、WordPressサポートチ
あなたのWordPressを安全に保つ方法 – Capital P – WordPressメディア
WordPressが広く使われるようになった理由には、ユーザーにとってわかりやすいライセンス、後方互換性を守ること、豊富なプラグインやテーマの存在などのいくつかの理由が挙げられますが、一方でセキュリティに対する問題も多く指摘されるようになりました。 そこで今回は、非エンジニアの皆さんを対象に、みなさんのWordPressをいかに安全に保つかについて説明していきます。 ポイントは以下の3つです。 公式ディレクトリ上のテーマやプラグインを使用すること。 こまめに最新版にアップデートすること。 強力なパスワードを使用すること。 公式ディレクトリ上のテーマやプラグインを使用する 様々なところで言及されていますが、WordPressでつくられたサイトのセキュリティに関連するトラブルのほとんどは、サードパーティのプラグインやテーマが原因です。そのため安全なプラグインやテーマを利用することはとても重要で
今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景
今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景 WebサイトをHTTPS化する最も大きな理由は、インターネットの信頼性を維持することです。TLS技術の現状や、安全なHTTPS化に何が必要かを、ヤフー株式会社の大津繁樹氏が解説します。 「SEO対策のためには、WebサイトをHTTPS化しないといけない。」 —— そう聞かされて対応を迫られている技術者の方も多いのではないでしょうか？ 確かに、Googleは「HTTPSページが優先的にインデックスに登録されるようになります」と表明し、HTTPS化されたWebサイトが同社の検索結果で有利になると示唆しています。はたして、WebサイトのHTTPS化が必要な理由は、SEO対策だけなのでしょうか？ そして、それはGoogleという一社だけの意向で推奨されていることなのでしょうか？ こうした疑問に答
クラッカーとの戦い方（Web経由編） – CLARA ONLINE techblog
こんにちは。障害対応のときはアドレナリンが出て、 ちょっと楽しくなっていることはないしょな ai です。 さて、前回に引き続きサーバ攻撃系のお話をしたいと思います。 今回は、メールアカウントの不正利用の次に多いWeb経由の攻撃についてです。 よくあるケースは、以下の2点です。 ・Web経由で不正メール送信 ・Web改ざん （WordPressやjava、MTなどの脆弱性をついて、意図しないページに書き換えられたりする） 攻撃のイメージとしては、こんなかんじです。 ■メールを送信されるケース ■Webサイト改ざん 早速、不正なプログラムを置かれて、別のメール送信されているサーバのログをみてみましょう。 ※メールアカウントのパスワード奪取はされていない前提です。 (1)mailq の状態 メールを送ろうとして拒否されているのがわかります # mailq | tail 301422BA1379
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Home
Web担当者は7月の危機に備えよ！ 「サイトを開くとChromeが“保護されていない”と警告する」の問い合わせが殺到！？【SEO記事12本まとめ】 | 海外&国内SEO情報ウォッチ
無料ですぐできるWordPressセキュリティ対策～WordPressへのサイバー攻撃実態レポートより | ScanNetSecurity
サイト担当者が知っておくべき法律「著作権」「個人情報」「表現に関する規制」を紹介 #11 | いちばんやさしいデジタルマーケティングの教本（全11回）
