続々、Publickeyが受けたDDoS攻撃。DDoS対策に効果を発揮した設定紹介編
3月12日火曜日に始まったPublickeyへのDDoS攻撃に対して、これまでサーバの強化、Cloudflareの導入とDDoS対策のための設定を行ってきました。 その結果、3月24日日曜日の夜に始まり3月27日水曜日の朝まで3日間連続で続いたDDoS攻撃のあいだもWebサイトの閲覧と記事更新などを問題なく行える状態となり、DDoS攻撃がWebサイトの運営の大きな障害ではなくなりました。 ちなみにそれ以後DDoS攻撃は止んでいますが、今後はいつDDoS攻撃を受けてもWebサイトの運営に支障がでることはなくなったと考えられます。この記事では結局どのような対策を行ったのか、実際に効果を発揮したDDoS対策を紹介していきます。 これまでの経緯は下記の記事をご参照ください。 Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめ 続、Publickeyが受けたDoS攻撃、これまでの経緯と
グーグル、数十億人が利用するChromeに「画期的」な新セキュリティ対策（Forbes JAPAN） - Yahoo!ニュース
デジタル時代の今、誰もが毎日、オンラインの脅威にさらされている。しかし、そんな脅威から保護されるか、犠牲になるかは「わずか数分間の問題」による。この問題に取り組むために、グーグルはデスクトップおよびiOSのChromeユーザー向けに新たなセキュリティとプライバシーの保護を導入した。 これらの新機能は、フィッシング攻撃の検出とブロックをより効率的に行うように考えられている。グーグルは、このアップデートによってブラウザが検出、ブロックしたフィッシング攻撃の数は25％増えたという。 ■時間勝負、悪意あるサイトは「10分間以下」しか存在していない グーグルのChromeとセーフブラウジングの各責任者が3月14日に公開した統計によると、サイバー犯罪者がユーザーの個人データを盗んで金銭にアクセスするために使用される悪意のあるサイトは、平均「10分間以下」しか存在していない。それは、犯罪者にとってはチャ
Cloudflare、CAPTCHAに代わる認証「Turnstile」発表 「ゆがんだ文字で人類が浪費している時間を節約」
CDNプロバイダーの米Cloudflareは9月29日、CAPTCHAに代わる新たな認証API「Turnstile」を発表した。人間が操作していることを示すシグナルを確認・認証する手法で、ユーザーからは見えず、特別な操作も不要。約1秒で認証完了できるとしている。 同社は「ゆがんだ文字や画像の組み合わせを解く認証テストに人類が毎日浪費している500年分の時間を節約する」と述べている Turnstileの認証テストはその時々で入れ替わり、難易度も細かく調整できるという。人間らしくない行動をする訪問者には、より難しい認証テストを課すことも可能。認証精度はCAPTCHAと同程度を実現したとしている。 macOS／iOS最新版を利用しているユーザーのプライベートアクセストークンを認識し、デバイス認証もできる。その際、ユーザーのデバイスデータが収集・操作・保存されることはないという。 CAPTCHAは
データセンターの物理的セキュリティを守るインテリジェントキーシステム | CyberAgent Developers Blog
3月24日、サイバーエージェントのエンジニア・クリエイターによる技術カンファレンス「CyberAgent Developer Conference2022」を開催しました。本記事では、サイバーエージェントグループが使用するデータセンターの物理的なセキュリティについての取り組みで、サイバーラックの鍵をインテリジェントキーシステムに置き換えた経緯について紹介する「データセンターの物理的セキュリティを守るインテリジェントキーシステム」の様子をお届けします。 目次 ■データセンター、インテリジェントキーシステム置き換えプロジェクトの背景 ■設計 ■プロトタイピング ■ハードウェア開発 ■ソフトウェア開発 ■プロジェクトの成果 ■データセンター、インテリジェントキーシステム置き換えプロジェクトの背景 サイバーエージェントでは、データセンターのサイバーラックの鍵を社内製のインテリジェントキーシステムに
東京五輪、間違いだらけのサイバーセキュリティ（2019年6月20日）｜BIGLOBEニュース
サイバーセキュリティーセンターのコンピューター画面（2016年2月4日撮影、資料写真）。(c) FRED TANNEAU / AFP〔AFPBB News〕 オリンピックの成功（来日外国人の安全確保を含む）には国の威信がかかっている。他方、オリンピックの失敗を狙ってサイバー攻撃を仕かける輩もいるであろう。 サイバー攻撃は国境を越えてくる。サイバー空間の安全の確保は極めて困難な挑戦である。 東京オリンピック開幕式まで残された日数は400日余りとなった。我が国のサイバー空間における安全の確保、すなわち、サイバーセキュリティが万全であるのか不安である。 先日6月7日のNHKの「news watch9」で「東京も狙われている“五輪破壊”サイバー攻撃」と題して、ピョンチャン五輪におけるサイバー攻撃の実態を紹介する番組を放映していた。 その中で、筆者が驚いたのは、解説者が「セキュリティの弱い関連する組
Intel MEの脆弱性を発見し保護システムを無効化した方法をセキュリティ研究者がBlack Hat Europe 2017で発表すると告知
「Intel Management Engine(Intel ME)」はマザーボードのチップセットに組み込まれたマイクロコントローラーで周辺機器を制御する機構で、CPUと外部デバイス間のほぼ全ての通信を担います。このため、Intel MEはコンピューター上のほぼすべてのデータにアクセスできるという特徴を持ちます。この「神モード」とも言うべきIntel MEのハックに関するデモが、セキュリティ向けイベント「Black Hat Europe 2017」で発表されると告知されています。 How to Hack a Turned-Off Computer, or Running Unsigned Code in Intel Management Engine - Black Hat Europe 2017 | Briefings Schedule https://www.blackhat.com/
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
