[B! security][web] deep_oneのブックマーク

ラック、ウェブサーバセキュリティ診断サービス--検査は2日で終了

ラックは6月17日、情報流出や不正アクセスの対策として、短期間でウェブサーバのセキュリティ対策状況やウェブ改ざん被害の有無を診断する「快速！Webセキュリティまるごと診断パック」の提供を開始した。検査は2日間で終了し、すべての診断結果をまとめた報告書を2日で提出する。税別価格は65万円。快速！Webセキュリティまるごと診断パックは、特に最小限の情報を提供してもらうことで事前準備を必要としないことが特長という。パックにはサーバ診断やウェブ診断、ウェブサイトの改ざん検知を実施し、診断結果をまとめた報告書の提出が含まれる。診断は自動ツールのほか、同社エンジニアの人手による攻撃の可能性のある個所を重点的に診断する。相次ぐセキュリティ事件から著しく増加した同社への問い合わせには、「運用しているウェブサーバの安全性を最優先に確認したい」「すでにウェブサイトが改ざんなどの被害を受けていないかを調査し

deep_one 2011/06/21

リンク

Sendmail - SPFレコードチェック

このツールは、送信ドメイン認証のために自社のDNAサーバにSPFレコードを設定した方のために、SPFレコードの値が正しいか、あるいはうまく動作しているかどうかをチェックしていただくためのツールです。 SPFレコードが正しく設定されていないと、自社ドメインが認証されず、相手側サーバの設定によってはメールの受信を拒否される場合もあります。また、スパム送信サイトとして取り扱われる恐れもあります。DNSへの設定を済ませた後、必ずチェックを行うことをお薦めします。また、SPFレコードの中でincludeなどを使っている場合、参照元の設定の変更により、認証が行えなくなるケースもあります。定期的なチェックをお薦めします。このSPFレコードチェックツールは、入力いただいた情報を元にSendmailのサーバーが実際にDNSサーバにアクセスし、認証できるかをテストするものです。以下の入力ボックスに必要な情

deep_one 2011/05/17

横にiOSアプリがあるのに気付いた（笑）

リンク

センドメール、SPFレコード設定確認ツール無償公開--スパム対策の一環

センドメールは5月16日、迷惑メール︵スパム︶対策として送信ドメイン認証技術﹁Sender Policy Frameworks︵SPF︶﹂の設定を確認できる﹁SPFレコードチェックツール﹂を無償で公開した。メールサーバ管理者は、ホスト情報とメールヘッダ情報を入力するだけで、正しく動作しているかどうかを確認できる。送信ドメイン認証技術は、日本でも総務省や業界関係者による取り組みで2007年ごろから普及が進んでおり、現在jpドメインの40％が送信ドメイン認証に対応しているという。SPFレコードを使う送信ドメイン認証は、大手ISPなどのサービス事業者、GmailやYahoo!メールなどのフリーメールサービス提供事業者なども実装しているという。国内の携帯電話通信事業者3社も、携帯メールで情報を提供する企業やメールサーバ管理者にもSPFへの対応を呼びかけている。送信ドメイン認証が普及する中で、S

deep_one 2011/05/17

なぜかiPhone用アプリも。そういえば、iPhone用の「シスコ？のルータにケーブル直結するクライアントソフト」とかもあったっけ。

security
Web

リンク

携帯サイト特有の問題も解説、「安全なウェブサイトの作り方」第5版－＠IT

2011/04/06 情報処理推進機構（IPA）は4月6日、Webサイトの開発者や運営者に向け、セキュリティを考慮したWebサイトを作成するための注意点をまとめた資料「安全なウェブサイトの作り方」の改訂第5版を公開した。IPAのWebサイトからダウンロードできる。「安全なウェブサイトの作り方」は、Webサイトに起因するセキュリティ問題を解決することを目的とした文書で、2006年1月に第1版が公表された。Webサイト／Webアプリケーションの脆弱性の解決策のほか、フィッシング詐欺を助長しないための対策をはじめとするサイト全体の安全性を向上するための取り組み、さらに、ソースコードも含めた実際の失敗例などを紹介している。過去の版では、クロスサイトスクリプティングやSQLインジェクション、OSインジェクションといった代表的な脆弱性を取り上げ、根本的な解決策や影響低減策についてまとめてきた。第5

deep_one 2011/04/07

またアップデートされたらしい。毎回「最近話題になったもの」についての記述が追加されているような。

リンク

クロストラスト、偽募金サイト対策として実在確認付きSSL証明書を無償提供

deep_one 2011/03/15

地味だが、重要なことかも。発行の迅速化も含めて。

security
Web

リンク

Twitterの利用時間を表示する機能を装った詐欺アプリ登場 | エンタープライズ | マイコミジャーナル

Sophos Sophosは3月2日(米国時間)、Twitterにおいて詐欺サイトへのアクセスを誘うリンクがいっせいに広がっていると警告した。﹁Twitterに費やした時間を表示するつぶやき﹂を装い、興味を持ったユーザにつぶやき内のリンクをクリックさせて詐欺サイトへ誘導する。リンクをクリックするとTwitterアカウントにアクセスする﹁Time on Twitter﹂という詐欺アプリケーションへアクセスの許可を与えるかどうか求められる。アクセスを許可すると﹁Twitterに11.6時間費やしている﹂といったメッセージがつぶやかれたのち、アンケートに答えれば景品がもらえるという詐欺サイトへリンクが表示される。この詐欺アプリへのbit.ly短縮URLはすでに無効になっており、クリックしても該当ページは表示されなくなっている。ただし同様の方法を使った亜種がその後登場しており、似たような手口に

deep_one 2011/03/07

今後についてのユーザーの心構えはともかく、この件については運営側で一律に許可を取り消すことはできないのかねぇ…／久しぶりに許可リストを見ると、地味に増えていた。

Web
security

リンク

間違いだらけの「かんたんログイン」実装法

今回は、そのかんたんログインの問題点について説明します。﹁契約者固有ID﹂を用いるかんたんログインかんたんログインとは、携帯電話の﹁契約者固有ID﹂を用いたログイン手法です。第1回で説明したように、携帯電話のブラウザのリクエストヘッダには契約者固有IDと呼ばれるIDを付けることができます。契約者固有IDは、携帯電話事業者によって詳細は異なりますが、すべての携帯電話事業者が対応しています。図1は、NTTドコモの携帯電話がサポートしている契約者固有IDである﹁iモードID﹂がサーバに送信される様子です。この情報は、ユーザーがそれと意識することなく送信されます。携帯電話のかんたんログインとは、契約者固有IDのみを用いて認証を行い、ログイン機能を実現することです。かんたんログインは、ベーシック認証のようにIDとパスワードを管理する必要もなく、Cookieのように対応する端末を考慮する手間

deep_one 2011/03/02

security
Web

リンク

IPA、クラウドのセキュリティに関する欧州ENISAのガイドラインを翻訳・公開

deep_one 2010/10/27

security
Web

リンク

ビットアーツ、Webアプリ脆弱性スキャナ「Whitetip」を無償公開

deep_one 2010/10/04

リンク

巨大ボットネット「マリポーサ」、操る3人を逮捕 - スペイン | ネット | マイコミジャーナル

世界的にみても最大規模のボットネットを操っていた3人の男がスペインで逮捕されたことが3月3日(米国時間)に明らかになった。"マリポーサ"(Mariposa: スペイン語で﹁蝶﹂の意味)と呼ばれるこのボットネットを使い、個人情報やクレジット盗難に利用されたPCの台数は1,300万以上にも上り、中には大手金融機関も含まれていたという。英Reutersの報道によれば、このMariposaを構成するマシンは190カ国以上にも存在し、家庭や政府組織、学校、そして世界トップ1000の大企業の半数以上、そして少なくとも40以上の大手金融機関にわたって被害が拡大していたという。これら調査にあたったのは、カナダのDefense Intelligenceと地元スペインのPanda Security S.L.という2つのIT セキュリティ会社で、盗んだ情報をもとに3人の首謀者らが稼いだ金額は明らかにされていない

deep_one 2010/03/05

security
Web

リンク

WHOISレコードの7割はだいたい正確、しかし明白な虚偽なども8％　

deep_one 2010/03/03

日本（.jp）でもやってみるべきではなかろうか。

security
Web

リンク

システム設計段階におけるプライバシー保護の実現

McAfee Avert Labs Blog﹁Protecting Privacy by Design﹂より February 2，2010　Posted by Ben Edelman当記事は、米ハーバード・ビジネス・スクール助教授で当社︵米マカフィー︶アドバイザのBenjamin Edelman氏が寄稿してくれたものだ。筆者は2010年1月最終週、Webブラウザ用ツールバー﹁Google Toolbar﹂の通信処理に問題があると指摘した。ユーザーがGoogle Toolbarを﹁無効化﹂して非表示にしたとしても、ツールバーは動きを止めず、ユーザーが表示したWebページや米グーグル以外の検索エンジンで実行した検索操作などのオンライン活動を記録し続けるのだ。米グーグルの対応は素晴らしかった。筆者がこの件を公表すると、直ちに許可なく行うこの通信処理の問題を修正した。しかし、大きな疑問が残

deep_one 2010/03/02

「Webページ単位の重要度指標「PageRank」を知りたいユーザーは多くないだろう。」私がインストールする場合、知りたいのはまさにそれだが。入れてないけど。／「二番目の方法」で得られるような情報に価値はなさそう。

Web
security

リンク

ログインしてください：日経クロステック（xTECH）

会員限定サービスです会員の方はこちらログイン有料会員（月額プラン）は初月無料！お申し込み日経クロステック TOPページ

deep_one 2010/02/04

企業とかでIRCをブロックすることはあっても、HTTPをブロックすることはなかなか出来ないだろう…

Web
security

リンク

「ハッキングはレジストラの怠慢」──Baiduが米ドメイン登録業者を提訴 | ネット | マイコミジャーナル

中国の大手検索サイト﹁Baidu﹂が1月12日(現地時間)にハッキングを受けてサービスを停止していた問題で、同社は1月19日(米国時間)、﹁Baidu.com﹂ドメインのレジストラである米Register.comを相手取った訴訟を起こしたことを発表した。Baiduのハッキング事件については米Wall Street Journalの記事が詳しい。12日早朝にBaiduのホームページにアクセスしようとした中国ユーザーらが、通常のトップページの代わりに﹁This site has been hacked by Iranian Cyber Army﹂と書かれたバナーと、イラン国旗とユダヤの象徴であるダビデの星が写った写真が見えたことを報告している。結果として午前中の4時間あまりにわたってBaiduのページへのアクセスは不可能となっていた。Baiduではページへのアクセスが不能になった原因が、米

deep_one 2010/01/22

キャッシュポイズニングとか？

security
Web

リンク

ガンブラー：新種ウイルス、被害急増　改ざんＨＰ閲覧、有害サイトに誘導 - 毎日ｊｐ(毎日新聞)

deep_one 2010/01/08

今更感。一般紙にはあんまりあがってなかったのか？

security
Web

リンク

IPA、インストールしているソフトが最新版かチェックするツール　

deep_one 2009/12/01

リンク

インターネット検索で最も危険な日本の有名人は? - マカフィー調査 | エンタープライズ | マイコミジャーナル

マカフィーは10月26日、﹁インターネット検索で最も危険な日本の有名人﹂の調査結果を発表した。同発表によると、同調査で第1位となったのは佐藤江梨子だという。同社は、独自のマカフィーサイトアドバイザ(McAfee SiteAdvisor)というテクノロジーを用いて、調査を行った。同社では、﹁佐藤江梨子﹂、﹁佐藤江梨子ダウンロード﹂、﹁佐藤江梨子壁紙﹂、﹁佐藤江梨子スクリーンセーバー﹂、﹁佐藤江梨子画像﹂、﹁佐藤江梨子動画﹂を検索したユーザーは、スパイウェア、アドウェア、スパム、フィッシング、ウイルス、その他のマルウェアなど、オンライン脅威で‘陽性’と判定された危険なWebサイトに誘導される可能性が、他の有名人に比べ高いと、指摘している。上位にランクインした日本の有名人は、以下のとおりだ。多くが20代から30代の女性タレントが占めており、男性有名人では福山雅治が唯一ランクイン

deep_one 2009/10/27

ほとんど知らない（笑）

Web
security

リンク

【10代のネット利用】“情報モラル教育”ではなく、“ネット安全教育”を　ネット安全モラル学会に聞く

deep_one 2009/09/24

Web
security

リンク

【海外セキュリティ】第35回：韓国での大規模DDoS攻撃、技術的側面とその後の影響　

deep_one 2009/08/05

security
Web

リンク

自動分析によりメール誤送信を防止 - NRIが新技術を開発 | エンタープライズ | マイコミジャーナル

野村総合研究所(NRI)は7月31日、メールの送受信履歴を機械学習により自動分析し、誤送信を事前に検出・防止する技術を開発したと発表した。同技術により、間違った文章や添付ファイルの誤送信による情報漏洩を未然に防止できるとしている。新技術は、過去に送受信したメールの履歴を自動分析して宛先ごとのメールの特徴を自動的に認識し、宛先が誤っていると判断した場合は検知して誤送信の可能性を事前に通知するもの。誤送信防止の基本的な仕組み機械学習のため人手によるキーワード登録の必要は無く、既存技術と比べて誤送信防止の負荷を大幅に軽減できるという。宛先間違いを検知した場合の流れ誤送信防止エンジンが誤送信メールと判断した場合、そのメールは相手先に送らず保留し、送信者に宛先確認依頼メールを自動的に送付する。送信者はその内容を確認し、宛先が間違っていたなら修正して再送信する。この場合は、保留メールはエン

deep_one 2009/08/03

security
Web

リンク

はてなブックマーク

タグ

関連タグで絞り込む (15)

securityとwebに関するdeep_oneのブックマーク (91)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス