徳丸浩の日記: SSRF(Server Side Request Forgery)徹底入門
SSRF(Server Side Request Forgery)という脆弱性ないし攻撃手法が最近注目されています。以下は、ここ3ヶ月にSSRFについて言及された記事です。 EC2上のAWS CLIで使われている169.254について SSRF脆弱性を利用したGCE/GKEインスタンスへの攻撃例 SSRFを利用したメール送信ドメインの乗っ取り 「CODE BLUE 2018」参加レポート（岩間編） この「空前のSSRFブーム」に便乗して、SSRFという攻撃手法および脆弱性について説明します。 SSRF攻撃とは SSRF攻撃とは、攻撃者から直接到達できないサーバーに対する攻撃手法の一種です。下図にSSRF攻撃の様子を示します。 攻撃者からは、公開サーバー（203.0.113.2）にはアクセスできますが、内部のサーバー（192.168.0.5）はファイアウォールで隔離されているため外部から直接
商用環境で設定しておきたいセキュリティ関連 HTTP ヘッダまとめ - A Memorandum
TL;DR X-Content-Type-Options X-Frame-Options(XFO) X-XSS-Protection Content-Security-Policy (CSP) Upgrade-Insecure-Requests Strict-Transport-Security (HSTS) Public-Key-Pins (HPKP) 設定 TL;DR X-Content-Type-Options MIME スニッフィングの無効化 X-Frame-Options(XFO) フレーム表示を制限しクリックジャッキングを予防 X-XSS-Protection XSSフィルタの有効/無効 Content-Security-Policy (CSP) XSSなどの攻撃を軽減するセキュリティレイヤー Strict-Transport-Security (HSTS) HTTP の代わり
JavaScriptセキュリティの基礎知識 記事一覧 | gihyo.jp
第3回Webセキュリティのおさらい その3 CSRF・オープンリダイレクト・クリックジャッキング はせがわようすけ 2016-07-13
Let's Encrypt 総合ポータル
Let's Encrypt 最新情報 ・ワイルドカード証明書と ACME v2 へ対応が完了しました（2018年03月15日 更新） ※技術的な詳細については ACME v2 とワイルドカード証明書の技術情報 をご覧ください。 ※ワイルドカード証明書の取得には、ACME v2 プロトコルに対応したクライアントと DNS による認証が必要です。証明書の取得・更新の際に、DNS の「TXT レコード」にワンタイムトークンを登録する必要があります。 ※サブジェクトの代替名（SAN : Subject Alternative Name）を使用した 複数のドメイン名・サブドメイン名に対して有効な証明書 も引き続き取得可能です。 Let's Encrypt について Let's Encrypt は、認証局（CA）として「SSL/TLSサーバ証明書」を無料で発行するとともに、証明書の発行・インストール・
Node.jsとApache連携の際のBasic認証 - ZeBeVogue別館
「ApacheとNode.jsを連携させる - ZeBeVogue別館」で少しの間運用してみていたのですが、Basic認証が必要になったのでやり方を残しておきます。 Node.jsのモジュールで認証させる事もできますが、せっかくApacheと連携しているので、ここはApacheでやってもらいましょう。 見れば分かると思いますが、Locationディレクティブを使っているだけです。 （Basic認証自体の設定方法などはググってください） <VirtualHost *:80> ... <Location /> AuthUserFile /var/www/auth/.htpasswd AuthName "Secret Area" AuthType Basic require valid-user </Location> <Files ~ "^.(htpasswd|htaccess)$"> den
【インフォシーク】Infoseek ： 楽天が運営するポータルサイト
日頃より楽天のサービスをご利用いただきましてありがとうございます。 サービスをご利用いただいておりますところ大変申し訳ございませんが、現在、緊急メンテナンスを行わせていただいております。 お客様には、緊急のメンテナンスにより、ご迷惑をおかけしており、誠に申し訳ございません。 メンテナンスが終了次第、サービスを復旧いたしますので、 今しばらくお待ちいただけますよう、お願い申し上げます。
Windows必携の無償セキュリティツール10選 - builder by ZDNet Japan
Windowsコンピュータの保護やウイルス除去、管理に用いることができる、Windowsユーザーにとって必携の無償セキュリティツールを10個紹介しよう。 ＃1：Secunia Personal Software Inspector トップを飾るのはSecunia Personal Software Inspectorだ。このツールはおそらく、Windowsマシン上で実行できる無償アプリケーションの中で最も役に立ち、かつ最も重要なものである。 このツールを用いることで、PC上にインストールされているすべてのアプリケーションをスキャンし、セキュリティパッチ／アップデートが必要なアプリケーションを特定することができる。 このツールはまず、あなたのコンピュータに格納されているファイルを検査し（検査するファイルは主に、拡張子が.exeと.dll、.ocxのいずれかのものである）、特定のソフトウェアビ
常駐させてもめちゃくちゃ軽快に動作する総合セキュリティソフト「イーセット スマート セキュリティ」 - GIGAZINE
軽快で高機能、なおかつ検出率も非常に高く、さまざまな賞も受賞して実績のある有名なアンチウイルスソフト「NOD32」の上位版、それが総合セキュリティソフト「ESET Smart Security」です。 基本的にはNOD32にパーソナルファイアウォールと迷惑メール対策機能が統合されているソフトとなっており、このソフト一本で、ウイルス対策・スパイウェア対策・不正侵入対策・迷惑メール対策・フィッシング対策などが可能。しかも、処理スピードが極めて高速で、常駐させていてもものすごく軽い。使うのも簡単で、基本的にはインストールするだけ。細かい設定はほとんど不要なので、初心者でも問題なく使用可能、全自動で防御してくれます。もちろん、細かく設定することも可能で、警察庁に4000ライセンス導入された実績もあるというスグレモノです。 というわけで、どれぐらい軽いのか、そしてどのようにして利用できるのか、実際に
「Firefoxを使い続けるための“お勧め”設定」 ， NoScriptを組み込んでいないFirefoxは使用停止に
「Firefoxを使い続けるための“お勧め”設定」 ， NoScriptを組み込んでいないFirefoxは使用停止に 最近，ある企業のシステム管理者から「Webページを不正に改ざんされる事件が最近特に増加し，その改ざんされたサイトをWebブラウザで閲覧した場合，ウイルスを送り込まれることが多いと聞く。Webブラウザを使用する時に，利用者側で行うべき対策をアドバイスしてほしい」との相談を受けました。 確かに，3月に入ってから国内の数多くのWebサイトが改ざんの被害にあっています（関連記事）。痛ましいのは，被害者であるはずのWebサイトが不正な改ざんにより，一般の閲覧者への加害者に仕立てられることです。Webサイトの管理者は，当然ながら今回の攻撃で主な手口として使用されたSQLインジェクション対策などの不正アクセスに耐えうる対策を施すべきです。しかし，このように多数のWebサイトが改ざんされる
hoe's Blog – Just another WordPress site
WordPress へようこそ。こちらは最初の投稿です。編集または削除し、コンテンツ作成を始めてください。
ウィルスバスタ ポート開放 説明
ウィルスバスタ ポート 開放 説明 ※ウィルスバスタ2006にて説明になります。 各種ルータのポート開放設定を行った後、ウイルスバスターをご利用であれば、併せてファイヤーウォールにポート開放したいポート番号を解除設定を行わないと正常に通信出来ません。 デスクトップ上にあるウィルスバスタのアイコンをダブルクリックします。 ウィルスバスタ設定画面が表示されます。「不正進入対策」項目をクリックし「パーソナルファイヤーウォール」をクリックします。 ウイルスバスターの場合、最新の2007バージョンも概ね同ファイヤーウォール設定となります。 またこの設定を変更や停止しても、ルータがファイヤーウォールの役目を担っているので特にパソコンウイルスの感染が懸念されるわけではありません。但し解除や停止設定への変更は自己責任でお願い致します。 ファイヤーウォール設定画面が表示されます（余計なポートを開かないように
Security Tool製品紹介
セキュリティ対策製品の紹介 個人用のデスクトップで使用するセキュリティツールを評価していきたいと思います。 淡い黄色の製品はホームユーザ(個人使用)なら無償の製品です。 有償の製品は試用期間中(だいたい一ヶ月)は全ての機能が利用可能で、試用期間終了後は常駐保護機能などが利用できない機能制限版になります。 Spyware対策 Spywareはサイトの閲覧や無償ソフトウェアのインストールなどでユーザーが望まないのに勝手にインストールされ、サイトの閲覧履歴などを外部に送信したり、ブラウザの初期画面や動作を変更するソフトウェアです。またダイヤルアップの接続先の変更といった悪質な行為を行うSpywareも存在します。VirusCheckerと合わせて使用することが望まれます。
最新版ダウンロード | トレンドマイクロ
購入・更新 販売パートナーを探す 直営ストアで購入する 電話窓口で相談する 03-5334-3601（9時～18時。土日祝祭日を除く） 製品の契約更新について 関連情報 ライセンス 価格表 申請書（申込書）一覧
Vector： Acronis True Image 10 Home - 新着ソフトレビュー
いまではごく当たり前になった「Windows上でのシステムを含むバックアップ」だが、「Acronis True Image」ではじめて体験したときは、「これはすごい」と感じたものだが、そのあとも進化を止めず、常にこの種のバックアップソフトの先頭を走っている。前バージョンの「9」では、ドライブ/パーティション単位のイメージバックアップだけでなくファイルのバックアップが可能になり、バックアップソフトはこの一本で済むようになった。 今回はβ版を試用させてもらったのだが、Windowsアプリケーションの設定や、メールメッセージ、アドレス帳のバックアップまでできるようになり、およそバックアップに関することでは「もはやできないことはないのではないか」と思えるほどだ（ただしアプリケーション設定については「Acronis True Image」独自の解析によるものなので、すべてのアプリケーションについてバ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
おしえてBP！ コンピュータ起動でRUN DLLと表示されます
Trend Micro、ウイルス対策製品群に脆弱性
サポート情報 | トレンドマイクロ
http://cowscorpion.com/Network/TCPPortScanner.html
http://cowscorpion.com/Antivirus/TrendMicroRootkitBuster.html
ポート開放のコーナー