第3章 システムを最新の状態に保つ Red Hat Enterprise Linux 7 | Red Hat Customer Portal
セキュリティーガイド 1. セキュリティーの概要 Expand section "1. セキュリティーの概要" Collapse section "1. セキュリティーの概要" 1.1. コンピューターセキュリティーとは Expand section "1.1. コンピューターセキュリティーとは" Collapse section "1.1. コンピューターセキュリティーとは" 1.1.1. セキュリティーの標準化 1.1.2. 暗号化ソフトウェアおよび認定 1.2. セキュリティーコントロール Expand section "1.2. セキュリティーコントロール" Collapse section "1.2. セキュリティーコントロール" 1.2.1. 物理的コントロール 1.2.2. 技術的コントロール 1.2.3. 管理的コントロール 1.3. 脆弱性のアセスメント Expand s
Postfix + OpenDKIMで送信元ドメイン認証を実装するメモ - Qiita
個人的メモ。調べてわかったことがあれば書き足す 1. DKIM 1-1. DKIMとは DKIM(Domain Keys Identified Mail) 送信元ドメインを認証するための技術 1-2. 処理の流れ 送信者が送信メールのヘッダ+本文でハッシュ作成 ハッシュ + 秘密鍵で電子署名作成 電子署名をDKIM-Signatureヘッダとして添付 メール送信 受信者が受信メールのヘッダ+本文でハッシュ作成 DKIM-Signatureヘッダの電子署名から公開鍵でハッシュを復号 受信者が作成したハッシュと比較する 2. 検証環境 CentOS6.8 Postfix OpenDKIM ※ Postfixの設定, BINDとかの設定は事前に適切に行われているものとする ※ example.comは例なので適宜読み替える 3. 手順 3-1. OpenDKIMの導入 標準のレポジトリにはないの
5.4. SELinux の有効化および無効化 Red Hat Enterprise Linux 6 | Red Hat Customer Portal
Security-Enhanced Linux 前書き 1. 商標に関する情報 2. はじめに Expand section "2. はじめに" Collapse section "2. はじめに" 2.1. SELinux を実行する利点 2.2. SELinux の使用例 2.3. SELinux アーキテクチャー 2.4. 他のオペレーティングシステム上での SELinux 3. SELinux コンテキスト Expand section "3. SELinux コンテキスト" Collapse section "3. SELinux コンテキスト" 3.1. ドメイン移行 3.2. プロセスでの SELinux コンテキスト 3.3. ユーザーの SELinux コンテキスト 4. ターゲットポリシー Expand section "4. ターゲットポリシー" Collapse s
Linuxサーバを狙ったランサムウェア「Erebus」とその対策 | トレンドマイクロ セキュリティブログ
2017 年 6 月 10 日、韓国の Web ホスティング企業「NAYANA」が管理する 153 台の Linux サーバが暗号化型ランサムウェア「Erebus（エレブス）」（「RANSOM_ELFEREBUS.A」として検出）の亜種に感染したことが判明し、大きな注目を集めています。この攻撃により、NAYANA のサービスを利用するおよそ3,400 の企業の Web サイト、データベース、マルチメディアファイルが影響を受けています。 同社の Web サイトで公開された通知によると、サイバー犯罪者に対して既に身代金が支払われているようです。同社は、感染したファイルの復号に必要なキーを受け取るための 3 回に分けた支払いの初回を終えていますが、復号化キーはまだ受け取っていません。 ■Erebusが進化し「User Account Control」を回避する脆弱性攻撃ツールを利用 Erebus
主要Linuxディストリビューションに深刻な脆弱性--Enterキーを押し続けるだけで悪用可能
主要なLinuxディストリビューションの「Linux Unified Key Setup-on-disk-format」（LUKS）に、セキュリティホールが存在することが明らかになった。LUKSはLinuxで使われているハードディスク暗号化のための標準的な仕組みだ。LUKSは多くの場合、「cryptsetup」というユーティリティを使用してセットアップされている。この脆弱性はcryptsetupに存在するもので、かなり深刻度が高く、影響を受けるLinuxディストリビューションには、「Debian」、「Ubuntu」、「Fedora」、「Red Hat Enterpise Linux」（RHEL）、「SUSE Linux Enterprise Server」（SLES）が含まれる。 セキュリティレポートCVE-2016-4484には、このセキュリティホールを利用すると、攻撃者は「対象システム
ServerProtect for Linux 3.0 インストール – katz+
たまたま入れる機会があったのでメモ。 まずはトレンドマイクロのダウンロードセンターからダウンロード。 CentOS6の場合は SPLX30-CentOS6.tgz という専用バージョンがあるのでそちらから。 それ以外の場合は splx30-lin-singlepack.tar.gz を。 どちらも解凍すると [ SProtectLinux-3.0.bin ] というファイルが出てくるのでこれを使います。 ./SProtectLinux-3.0.bin -s -S ライセンスコード bin ファイルを実行します。 ※ [-s] オプションではじめの長い同意事項を飛ばすことが出来る。 ※ [-S] オプションで途中入力のライセンスコードを事前につけておくことも出来る。 ※ プロキシサーバに関するオプションを探してみたけど、なかった。 Installing ServerProtect for L
「SELinuxのせいで動かない」撲滅ガイド - Qiita
はじめに 注意事項 この記事は何らかの理由でSELinuxを利用しなければならない時に発生する、意図せずプログラムが動かなくなる問題を解決するための手段を書いたものである。 作業対象のOSは作業中いつでも停止可能であるものとする。SELinuxの設定作業中に停止不可能とか無茶なので。 また、すべての操作はrootユーザで行っている。SELinuxは「管理者による強制的なアクセス制御」なのでrootユーザが操作しなければならない。 内容は主にCentOS 7で確認し、CentOS 6やFedora 22も一部確認に使用している。 SELinuxの管理で使用する各種のコマンドは初期からインストールされているものは少なく、またコマンド名がそれを含むrpmパッケージ名と一致しないものが多い。 このような場合はyum install *bin/<コマンド名>でインストールすることができる。Fedor
Sophos Anti-Virus for Linuxを使う - 雑木林
今までLinuxの無償アンチウイルスソフトといえばClamAVが代表的でしたが5月18日にSophos Anti-Virus for Linuxに無償版が提供されることが発表され、選択肢が広がりました（個人利用に限りますが…）。 基本的な使い方をさらってみたのでメモしておきます。 Sophos Anti-Virus for Linux(Free Edition)をダウンロードする 本体はこちらのサイトからダウンロード可能です。 ちなみに400MB以上あるので、気長にダウンロードが完了するのを待ちます。 また、上記URLにシステム要件等へのリンクも貼られています。 ただ、パッケージの要件がわからないのが難点です。 Sophos Anti-Virus for Linux(Free Edition)をインストールする 今回はCentOS7.1の最小構成インストールした環境にSophosを導入しま
ソフォスの無料版 Linux アンチウイルス製品を試す - Qiita
ソフォスから無料のLinuxアンチウイルスソフト「Sophos Anti-Virus for Linux(Free Edition」が提供されました。 https://www.sophos.com/ja-jp/products/free-tools/sophos-antivirus-for-linux.aspx 集中管理やサポートが提供されない以外は機能的に差異はないそうです。 CentOS7にインストールしてみました。 【マニュアル】 https://www.sophos.com/ja-jp/support/documentation/sophos-anti-virus-for-linux.aspx 下記URLにアクセスして「Get Started」をクリックします。 https://www.sophos.com/ja-jp/products/free-tools/sophos-anti
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://helpcenter.trendmicro.com/ja-jp/kb-solution/?solutionid=1302278