「tcpdump」に多数の脆弱性、任意コード実行の恐れも
「ライブの攻撃トラフィック監視にtcpdumpを使っている場合は特に憂慮される」と米セキュリティ機関は指摘している。 Debianは1月29日、コマンドラインネットワークトラフィック分析ツールの「tcpdump」に見つかった32件の脆弱性を修正するセキュリティアップデートを公開した。 脆弱性を悪用された場合、サービス妨害（DoS）状態を誘発されたり、任意のコードを実行されたりする恐れがあるとされ、Debianではtcpdumpパッケージをアップグレードするよう勧告した。 米セキュリティ機関SANS Internet Storm Centerはこの脆弱性について、「ライブの攻撃トラフィック監視にtcpdumpを使っている場合は特に憂慮される」と指摘。「-Z userid」のオプションを使ってroot権限ではなくユーザー権限で起動することも可能だが、それでもユーザーとして任意のコードを実行する
SSL/TLS（SSL3.0～TLS1.2）のハンドシェイクを復習する
以下順を追って説明します。 HelloRequest 相手にClientHelloを送信するよう促すメッセージです。送信しなくても構いません。 ClientHello ServerHello ClientHelloとServerHelloは、TLSのひとつめの肝です。後ほど説明します。 ServerCertificate サーバ証明書を送信します。中間CA証明書なども、ここで送ります。 ServerKeyExchange 鍵交換メッセージその１です。鍵交換はTLSのふたつめの肝で、これも後ほど説明します。 CertificateRequest クライアント証明書を送信するように促すメッセージです。クライアント証明書が必要な場合に送信します。何そのクライアント証明書って？と思った方は読み飛ばして構いません。 ServerHelloDone サーバからの送信終了を示すエンドマークです。 Cli
ヤマハルーターの機種多数にDoS攻撃を受ける重大な脆弱性、IPヘッダー処理に不具合
図●ヤマハルーターの多数機種に見つかったIPヘッダー処理の脆弱性の危険度評価 IPAとJPCERT/CCが共同で運営する脆弱性情報提供用Webサイト「JVN」（Japan Valnerability Notes）の発表資料から引用。 ヤマハは2011年4月11日、同社のルーターの非常に多くの機種に、インターネット経由でDoS（Denial of Service、サービス妨害）攻撃を受ける危険がある脆弱性があることを公表した。 同社製ルーターのIP（Internet Protocol）の実装に脆弱性があり、「IPヘッダーの特定箇所」に不正な値を設定したパケットを受け取ると不正なメモリー参照が発生する。その結果、場合によってはルーターがリブート（再起動）するなどの症状が発生するという。 対象となるルーターは、「RTX3000/2000/1500/1200/1100/1000」「SRT100」「
OpenSSH 5.7でサポートされた楕円DSAを試してみた - このブログはURLが変更になりました
OpenSSH 5.7で楕円DSA(ECDSA)が使えるようになったらしい。 OpenSSH 5.7 released[LWN.net] OpenSSH 5.7 has been released. Some new features in this release include Elliptic Curve Cryptography modes for key exchange (ECDH) and host/user keys (ECDSA), a protocol extension to support a hard link operation added to sftp, new options for scp and ssh, and more. 早くもGentooにopenssh-5.7が降りてきたので早速楕円DSAを作ってみた。Gentooパネェ。 楕円DSAの作り方
IT pass HikiWiki - [Exp2011]公開鍵認証を使ったssh接続実習
鍵の種類とbit長の確認 これまでに生成した鍵が DSA で 1024 bit 未満の場合や, RSA で 2048 bit 未満の場合は, それぞれ推奨された bit 長に 変えてみましょう. 鍵ファイルがどのような鍵を保存しているかは, 単にファイルを見ても分からないかもしれません. 次のコマンド % ssh-keygen -e を実行すれば分かります. ssh-keygen コマンドの -e オプションは, 公開鍵ファイルのフォーマットを「SECSH公開鍵フォーマット」に変換して出力します. これはOpenSSHで使われているものとは別のフォーマットで, 商用製品で使われています. SECSH公開鍵フォーマットは公開鍵の bit 長, 鍵の形式などを コメント部分に記録します. これを利用して公開鍵ファイルがどのような鍵を格納しているかを調べましょう. ssh-keygen -e
『[Linux] ファイルを暗号化する方法あれこれ』
Windows上では様々なソフトウェアを通してファイルの暗号化ができますが、Linux上でも様々なコマンドを通して同様にファイルを暗号化しておくことが出来ます。 パスワードが書かれているなど、重要なファイルをサーバー上に置いておき、それに鍵をかけておきたい場合、今回のような暗号化の方法が役に立つと思います。 こちらはWindowsでもおなじみ方法ですね。 Linux上でも同様にファイルにパスワードをかけ、パスワードがわからないと内容を読み取れないということを設定することが出来ます。 ちなみに、パスワードをかけることができるのはzipコマンドで、gzip（GNU ZIP）そのものでは出来ません。 $ zip -e secret.txt.zip secret.txt Enter password: Verify password: adding: secret.txt (stored 0%)
![『[Linux] ファイルを暗号化する方法あれこれ』](https://cdn-ak-scissors.b.st-hatena.com/image/square/95e25b60a116cd646b6ea35a97f21d87e8bb3473/height=288;version=1;width=512/https%3A%2F%2Fstat.profile.ameba.jp%2Fprofile_images%2F20180307%2F17%2F6d%2F98%2Fj%2Fo01440176p_1520412760963_99ynx.jpg)
モペログ: Nexus One (Android端末) に CA証明書をインストールする
Saturday, February 6, 2010 Nexus One (Android端末) に CA証明書をインストールする オレオレ証明書でSSLサイトを運用してるような人向けの話題です。 どうやらNexus OneというかAndroidは任意のCA証明書をインストール出来ない様です。 実際に cert ファイルをダウロードなりすると、証明書インストールツールが起動しますが、これはサイト証明書をインストールして次回以降この証明書を信頼するというようなもの。 CAの証明書をインストールしてもそのCAから発行した証明書は信頼してくれません。 ではどうするのか。cacerts.bksに手で追加するしかありません。 root化必須で、Java実行環境とAndroid SDKが必要です。 まず http://bouncycastle.org/download/bcprov-jdk16-141
企業に広がるIP電話，セキュリティは大丈夫？（下）
既存ファイアウォールはSIP未対応 攻撃や侵入は，ファイアウォールがあればある程度防げそうに思える。しかし既存のファイアウォールは，SIP/RTPの守りとしては十分とは言えない。現状では，SIP/RTPについては単純なパケット・フィルタリングしかできないためである。 理由の一つはSIPがUDP上で動作すること。ステートレスのプロトコルであるため，単純にUDPポート番号（通常は5060）を基に通過/遮断を判断することしかできない。上位アプリケーションの動作シーケンスまで識別するステートフル・インスペクション方式のファイアウォールもあるが，現状ではSIPに対応していない製品がほとんど。SIPパケットの内容を識別して不審な通信を遮断するといった高度な制御は難しい。 もう一つの理由は，RTPのポート番号が動的に変わること。通常のパケット・フィルタリングでIP電話のトラフィックを通そうとすると，広範
Software Design 2007年9月号
特集 差がつくポイント全部教えます！ Apacheモジュール 徹底活用術 Apacheを利用するにあたって，Apacheモジュールの活用は基本中の基本と言えます。本特集では，Apacheの運用管理に役立つモジュールに焦点を当て，その基本知識から詳しい導入／設定方法まで，現場で使える内容を一挙に解説します。フィルタリング，mod_rewrite活用，トラフィック制御，DoS攻撃対策など，すぐに使えるテクニックが満載です。 第2特集 X Window System最前線 PC UNIXでのX Window Systemの主流は，XFree86からX.Orgに移行しました。そこで本特集では，X Window Systemの基礎から，X.Org，デスクトップ環境GNOME／KDEの技術的な内容，また，OpenGLを使用した3Dデスクトップなどについて取り上げます。 特集 差がつくポイント全部教えま
mod_cband (LIN Networks)
mod_cband は転送量やダウンロード速度の制限や同時接続数の制限などができる Apache 2 サーバーのモジュールです。 mod_cband は従来の帯域制限モジュール (mod_bandwidth, mod_limitipconn, mod_curb) を合わせ、Apache 2で使えるように作られたもので、サーバー全体やバーチャルホストごと、またはIPごとに帯域/転送量の制限、最大のダウンロード速度の制限、一秒間のリクエスト数(Requests per Second)、最大の同時接続数(maximum number of simultaneous IP connections) の制限をすることができるます。 サーバーのユーザーに｢10GB／月 ｣などのデータ転送量の制限をしたり、クライアント毎にダウンロード速度や同時接続数の制限を行いたい場合などに使うことができます。 ■
Ywcafe.net
Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: 10 Best Mutual Funds Credit Card Application Online classifieds Health Insurance Contact Lens Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy|Do Not Sell or Share My Personal Information
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DNSを用いたDDoS攻撃回避システム
スマホとVPNサーバーの接続
だぁちの独り言
Enterprise Communications
PHP開発者からネット環境を取り上げると... : killapach.pl
午夜性刺激在线视频免费,国产成人欧美一区二区三区,亚洲成AV人片不卡无码,亚洲一区二区三区无码中文字幕,国产精品三级一区二区,亚洲中文字幕无码天然素人在线,久久大香伊蕉在人线国产h
Asterisk firewall rules - VoIP-Info
Fail2Ban (with iptables) And Asterisk - VoIP-Info
ネットワーク侵入検知システム用アラートフィルタの評価