私のセキュリティ情報収集法を整理してみた（2021年版） - Fox on Security
新年あけましておめでとうございます。毎年年頭に更新している「私の情報収集法」を今年も公開します。何かの参考になれば幸いです。 インプットで参照している情報源（海外） 海外からの攻撃が主流となる中、海外情報をいち早く把握する事の重要性が増している気がしますので、今年は海外情報源から書きたいと思います。 昨年の記事では多くの海外サイトを紹介しましたが、試行錯誤の結果、まとめサイトでもある「morningstar SECURITY」や「DataBreaches.net」を押さえておけば、主要サイトが概ねカバーされると分かったので、今年は数を絞っています。 サイト キタきつね寸評 morningstar SECURITY 去年と変わりませんが、情報の更新頻度、そして関連ソースの網羅性という意味では、英語系のセキュリティニュースとしては最良の情報ソースの１つかと思います。私は「Daily Secur
Windows10にリモートデスクトップ接続できないときにチェックすること
セキュリティ設定が合っているかWindows以外のマシンからWindows10にリモートデスクトップ接続する場合にありがちなこととして、リモートデスクトップのセキュリティ設定が、接続する側とされる側で合っていないために接続できなパターンです。 そのようなときは、以下に挙げる設定を調整することで解決することが多いです。 ネットワークレベル認証Windows10でリモートデスクトップを有効化すると、デフォルトで「ネットワークレベル認証」が有効化されています。 WindowsマシンからWindows10にリモートデスクトップ接続するなら、ネットワークレベル認証が有効化されたままで問題ありませんが、Windows以外のマシンからリモートデスクトップ接続する場合、利用するツールによってはネットワークレベル認証に対応していない場合があります。 そのような場合は、以下の手順でネットワークレベル認証を無効
自作サービスがDDoS攻撃された話 - 週休７日で働きたい
攻撃に立ち向かうイヌさんThe English version is available here. タイトル訂正: 「自作サービス『に』→『が』DDoS攻撃された話」「それはDDoSではない」という指摘に関して末尾に追記 (6/18)SaaSを開発していると本当にいろんな事が起こります。それらは時に開発者に喜びや悲しみ、怒り、感謝、落胆や興奮をくれます。思い返してみれば結局はみんないい思い出になるものです。先週末に、拙作の小さなウェブサービスがDDoS攻撃を受けました。言わずもがな、悪い出来事です。本稿ではこの事故がどんなものだったのか、どうやって対処したのかについてお話します。 どうもTAKUYAです。僕はInkdropというクロスプラットフォームなMarkdownノートアプリを独りで3年以上開発・運用しています。ユーザ数2万人以下のとてもニッチなSaaSで、僕はこのサービスで生計を立
PC/タブレットをBluetoothでスマートフォンでペアリングしておいて、離席時に Windows 10 PC を自動的にロックする | Cloud-Work
サインアウト/ロックせずにPC /タブレットから離れたときに、Windows 10 では、PC/タブレットとBluetoothでペアリングされたスマートフォンが Bluetooth の接続範囲から出ると、約1分後に自動的にそのデバイスをロックさせることができます。 設定方法を見ていきましょう。 PC/タブレットとスマホをペアリング まずは、PC/タブレットとスマートフォンをBluetoothでペアリングします。 「スタートボタン」＞「設定」＞「デバイス」を開きます。 「Bluetoothとその他のデバイス」で、「Bluetoothまたはその他のデバイスを追加する」をクリック。 「Bluetooth」をクリック 「デバイスを追加する」でペアリングしたいスマートフォンを選択します。 スマートフォンと接続します。 「ダイナミック ロック」の設定 「設定」＞「アカウント」＞「サインイン オプション
LANケーブルをニッパーで切断し５秒でネットワークへ侵入・盗聴できるか実験してみました
サイバーセキュリティにおいてLANケーブル(有線LAN)からの侵入について考えたことがあるでしょうか？本稿では、LANケーブルをニッパーで切断してネットワークへ侵入・盗聴した実験結果を紹介します。切断してから何秒で侵入・盗聴できたのでしょうか？ 本記事は、ケーブルを切断してネットワークへ侵入・盗聴されるリスクがある事を知っていただく事を目的としています。 ご自身の環境以外では試さないようお願いします。 なぜLANケーブルからの侵入？ 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。制御システムの業界では、近年外部ネットワークを経由しての侵入や内部に持ち込まれたUSBメモリからの侵入が注目されています。一方で、なぜかネットワークを構成する大きな要素であるLANケーブルや光ケーブルからの侵入への注目度は低いようです。制御システムに関わらず
【初心者向け】AWSのサービスを使ってWebサーバーをHTTPS化する | DevelopersIO
大阪オフィスのYui(@MayForBlue)です。 自分の勉強も兼ねて、AWSのサービスを使ってWebサーバーをHTTPS化する一例の手順をまとめてみました。 AWSでの証明書の取得や、その証明書をロードバランサーに適用する方法など、AWSをあまり触ったことのない方にも参考にしていただけると思います。 目次 概要 手順 最後に 参考リンク 概要 やること EC2インスタンスで構築済のWebサーバーを以下のAWSのサービスを使ってHTTPS化する。 AWS Certificate Manager：証明書の取得、管理(以下ACM) Amazon Route 53：ドメインの取得、管理（DNS）( 以下Route53) Elastic Load Balancing：ロードバランサー(このうち、今回はWebアプリケーション向きのApplication Load Balancer(以下ALB)を使
漫画村を追い詰めたハッカーが語る〈ブラックハッカー〉から〈ホワイトハッカー〉への道
違法サイト〈漫画村〉が閉鎖した一連の事件は記憶に新しい。その裏で、容疑者を突き止めたひとりの若きハッカーがいた。かつては自らも違法行為をおこなっていたが、そんな彼が、ホワイトハッカーへと転身した経緯について聞いた。 ネット上の悪意と賞賛は、根っこが同じなのかもしれない。煽り、クソリプ、誹謗中傷、粘着、特定といった攻撃や、〈いいね〉を求める行為の多くは、他者から認められたいという〈承認欲求〉によるもの。顔の見えない他人からの書き込みに一喜一憂し、リアルな生活を脅かされる恐怖に翻弄されてまで、その欲を満たそうとするのは、SNS全盛時代の病理といえる。一方、ネットの悪と正義を明確に分けられるのかも疑問だ。素朴な正義感から火がつき炎上し、徹底的にターゲットを叩きのめす光景が日々、繰り広げられている。 「特定されるのが嫌なので、自分の住まいや見た目も定期的に変えています。匿名でいたいんです」と、語る
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
新生活始まる！簡単設定だけでは足りないWi-Fiルーターの最低限やっておきたいセキュリティー設定の色々
安いし早いし簡単に手に入るし、ワンルームであればこれで十分だと思います。 SSIDを非公開にする先ほどWi-Fi設定画面に他人のSSIDが普通に表示されていましたが、あなたのSSIDが他人に知られないよう隠す設定があります。 その設定の名は「SSIDステルス機能」や「SSID隠蔽（いんぺい）機能」と言います。 設定方法はWi-Fiルーターの管理画面で「ANY接続を拒否・許可」や「SSIDを隠蔽する」などのチェックのオン・オフのみです。 以下、BUFFALO機器における設定例を動画でご覧ください。 この設定を行うと、新たにWi-Fiの接続設定をしようとした際、接続可能なWi-Fiアクセスポイントとして、あなたのWi-FiルーターのSSIDが表示されなくなります。 そりゃそうですよね？ 隠蔽したのですから。 そりゃそうですよね？ ステルスしたのですから（笑） なので、新たにWi-Fi接続したい
こんな家に引越ししたい！ヒミツの部屋・超セキュリティの家７つまとめ - 引越しハック
家を建てるとしたら、何を重視しますか？ コスト・デザインなど人それぞれかもしれませんが「変わったところにこだわった面白い家」があったのでまとめてみました。 コレを見たら、あなたもきっとマネしたくなるでしょう。 ロマンあふれるヒミツの部屋 ものすごく精巧に作られた隠し扉が 開いて ヒミツの部屋へつながります。 オトナの秘密基地ですね。 以下は銅像タイプで、ふつうのオブジェに見えますが、 中を開けるとスイッチが現れ、 そのスイッチを押すと金銀財宝が隠されている部屋へ入ることができます。 ルパンとかに出てきそう。 以下は本棚タイプのベーシックな隠し扉。 これが一番お金がかからないタイプかも。 以下の動画では隠し扉を開けたり閉めたりしているので、見てるだけでもおもしろいです。 いつでも好きな形にできるソファ 次は家ではなく家具になりますが、イヌのぬいぐるみみたいなのが、 一瞬でソファになります。
ZIPパスワードは身近なソフトで誰でも解析可能!? | LRM株式会社公式ブログ
こんにちは、LRM株式会社の井崎です。 今回はZIPパスワードのお話です。 みなさんは、ファイルをZIPパスワード化するとき、パスワードをどのように設定しているでしょうか。 もちろん、推測しやすいものや、長さが極端に短いものは好ましくありません。だからと言って、極端に長い文字列を設定するのもナンセンスです。 実は、ZIPのパスワードは、知識がない人でも割と簡単なツールで総当り探索ができてしまいます。どれくらいの長さのパスワードが適切なのか、実際に探索しながら試してみましょう。 定番ソフトでZIPパスワードは探索可能 ZIPパスワードの探索には、圧縮解凍ソフトの定番「Lhaplus」を利用します。みなさんも一度は使ったことがあるのではないでしょうか？実はLhaplusの中には、ZIPのパスワード探索機能が入っています。探索範囲（文字列）を指定すると、自動で総当り攻撃を行い、パスワードを見つけ
Googleの「データ持ち出し手続き」やってみたら想像以上にヤバかった - 俺の遺言を聴いてほしい
2018年7月29日の日経新聞8面に「あらゆる情報、グーグルに」という記事が載っていた。 記者は普段からgmailを使い、グーグルドライブにローン書類を保存していた。 つまり、日常的にGoogleを利用していたわけだが、それらの情報を「持ち出し」してみたら、Googleのサーバに全て保存されていて驚いた、という話だ。 データをダウンロードする手順 記事を読んで面白そうだと思ったので、僕もGoogleのデータをダウンロードしてみることにした。 手順を残しておくので、もし興味がある人がいたらやってみてほしい。 （手順の説明はなんかしっくりこないので「ですます」調で） 「自分のデータをダウンロード」ページを開きます。 ダウンロードしたいサービスにチェックを入れておき、「次へ」をクリック。 次のページで「アーカイブ形式のカスタマイズ」と表示されますが、基本はそのままでOKです。 「アーカイブ」とい
Linuxのセキュリティで知っておきたい基礎知識 | セキュリティ対策 | CyberSecurityTIMES
サーバとしての用途だけでなく、デスクトップ環境でも無料で利用できるオープンソースのOSとして、Linuxは非常に魅力的です。ラズベリーパイなどのシングルボードコンピュータを利用して、プログラミングを学んだり、自宅サーバやお子さん向けの教育も楽しく進められる機会も増えています。今回はLinuxのセキュリティで知っておきたい基礎知識についてご説明します。 Linuxを学ぼうとする時、またはサービスのリソースや物理デバイスとして利用する時は、まずはLinuxが起動するか、GUIで扱えるかなどで悩むことが多いのではないでしょうか。GUI、デスクトップ環境が無事に起動した後は他のOSと同じようにブラウザをインストールしたり、FTPやメールクライアントなどを学ぶこともあるでしょう。 しかし、ネットワークに繋がっている状態なら、今一度root権限やユーザー設定など、本当の意味での基礎知識を確認することが
セキュリティ担当者が知っておくと便利な無料のセキュリティ関連ツール10種
組織のセキュリティ対策 2018.9.15 セキュリティに役立つツールを10個教えてくれと言われたら、あなたはどんなツールが思い浮かびますか？ 迅速な対応が求められるセキュリティ分野だからこそ、手早く解決の手助けをしてくれるツールの活用は必須とも言えるでしょう。個々の状況に応じたセキュリティ診断や対策、体制の構築は専門家と共に自組織にカスタマイズされた内容で実施・構築していくことをお勧めします。ですが自分で手軽にチェックしたり、調べられたりするツールが手元にあると便利ですよね。 そこで、ここでは無料で利用できるセキュリティ関係のツールを10種類ご紹介します。 ・パスワードの強度を調べる「Password Checker Online」 ・ソフトウェアのバージョンが最新か確認する「MyJVN バージョンチェッカ」 ・脆弱性対策情報データベース「JVN iPedia」 ・攻撃兆候検出ツール「i
Linux/Mac/FreeBSD向けマルウェア検出ソフトウェア5選
Tecmint.comは8月9日(米国時間)、「5 Tools to Scan a Linux Server for Malware and Rootkits」において、Linuxサーバで利用できるセキュリティ監査ツール、ルートキットスキャナ、マルウェアスキャナを紹介した。マルウェアやルートキットはWindowsプラットフォームを対象としたものが多いが、Linuxプラットフォームを対象としたマルウェアやルートキットは存在しておりサイバー攻撃に使われている。 紹介されているソフトウェアは次のとおり。 Lynis - セキュリティ監査およびルートキットスキャナ Chkrootkit - ロートキットスキャナ Rootkit Hunter - ルートキットスキャナ Clam Antivirus - アンチウィルスソフトウェアツールキット LMD - マルウェアディテクタ それぞれのインストール方
漫画村のDDoS攻撃対策が予想以上にしっかりしていた
一昔前のインターネットなら、ある人々から気に食わないと思われるサイトは攻撃を受けてダウンさせられるような事がよくあった。終戦記念日に2chが韓国の右翼集団から攻撃されてダウンさせられていたといった話も聞いたことがある人が多いと思う。ここ最近のネット上で最も嫌われているサイトの1つである漫画村もダウンさせられていておかしくないと思うのだが、不思議な事に全くそういう話を聞かない。 気になったので検証のために踏んできた。検証と言ってもChromeでF12キーを押すと出てくるDeveloper Toolsを使っただけなので中学生でも出来るようなものである。 「漫画村」の名前を出すと宣伝になってしまう恐れはあるようだが、このエントリごときでアクセスは増えないと思うのでそのまま書かせていただく。 以下、説明を長ったらしく書くが、Web業界の人向けには「動的ページを極力排除した上でほぼ全てのコンテンツに
バンキングマルウェアの脅威！不正送金被害を回避するための対策３選
組織のセキュリティ対策 2018.3.7 昨今のサイバー攻撃の多くが金銭目的となっており、特にオンラインバンキングを乗っ取り不正送金を行う「バンキングマルウェア」は非常に危険です。また、新たなバンキングマルウェアの検出が2017年後半から急増しています。たとえば企業の給与部門のPCが感染した場合は、甚大な被害が発生する可能性があります。ここでは猛威をふるうバンキングマルウェアの感染経路から対策のポイントまで解説します。 1. 猛威を振るいはじめたバンキングマルウェア 1-1 バンキングマルウェアとは バンキングマルウェアは、文字通りにユーザーのオンラインバンキング利用を狙ったマルウェアです。主にメールやWebアクセスにより感染しますが、ホームページ上に表示される広告に悪意のあるコンテンツを埋め込む「マルバタイジング」（マルウェアの拡散などの悪意ある仕掛けが組み込まれているオンライン広告）に
盗聴器が仕掛けられていないか調べる方法まとめ。発見方法は意外と簡単
盗聴器が仕掛けられていないか調べる方法まとめ。発見方法は意外と簡単 盗聴器 調べる もしかしたら盗聴器が家や仕事場に設置されているかも知れない、と思ったことはありませんか。 もし、赤の他人に生活音や仕事に関する重要な情報が漏れていたら、深刻な被害を受ける可能性もあります。 ここでは自分でできる盗聴器の調べ方から業者に依頼する際の注意点をご紹介します。 1.盗聴器が仕掛けられやすい場所や物を調べてみる 盗聴器が仕掛けられやすい場所に怪しい物がないか調べてみましょう。 盗聴器が仕掛けられやすいのは、小物の中や延長コード、電源タップが有名ですが、その他に机の目立たない場所やベッドの下、時計の裏、換気扇やエアコンの陰、メールボックスの下など様々な所に隠れている可能性があります。 自分が買った覚えのない電源タップがコンセントに刺さっていたり陰になるような場所に小さな機械が付けられていたりしたら盗聴器
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PCにキーロガーを仕掛けたり、調査員で人間関係を操作...現代の探偵会社、最新技術とエグい手法で逃げられない感がすごい
misterch0c/shadowbroker
