[B! セキュリティ][linux] indicationのブックマーク

マイクロソフト、Linux用のマルウェア対策ソフト「Microsoft Defender ATP for Linux」パブリックプレビュー

マイクロソフト、Linux用のマルウェア対策ソフト﹁Microsoft Defender ATP for Linux﹂パブリックプレビューマイクロソフトは、Linuxに対応したマルウェア対策ソフトウェア﹁Microsoft Defender ATP for Linux﹂のパブリックプレビューを発表しました。同社はWindows用のMicrosoft Defender ATPに加え、Microsoft Defender ATP for Macもすでに提供しています。新たにLinux対応を行うことで、Windows、Mac、Linuxという主要なデスクトップOSのエンドポイントセキュリティをカバーすることになります。下記はLinux対応の発表文からの引用です。 Today, we’re announcing another step in our journey to offer sec

indication 2020/02/25

androidも視野に入れてるってことは、SELinuxがEnforcingでも行けるってことか？！、それならスゴい。(大抵の無効にされる) ●linux ●セキュリティ ●資料

リンク

セキュリティブログ - SIOS SECURITY BLOG

OSSに関するセキュリティ・ツールの使い方・脆弱性等を紹介しています。 SELinux/Capability/AntiVirus/SCAP/SIEM/Threat Intelligence等。

indication 2018/11/14

SELinuxを有効にしておけばアンチウイルスさえ動かない

リンク

ターミナルの操作ログを自動で残したい

プロセスアカウンティング用に広く利用できる物として "Process Accounting Utility" があります。環境によって、パッケージの名前が、 psacct もしくは acct になっているものです。 $ # インストール (ubuntu) $ apt-get install acct 用意されているコマンド lastcomm: 実行されたコマンドの表示 ac : ユーザの接続時間の表示 sa: 過去に実行されたコマンドの集計／フィルタ ※ 質問の要件を満たすために、一般ユーザーからはこれらのコマンドが実行できないようにしてください。アカウンティングサービスの実行 $ # サービスの開始 $ /etc/init.d/acct start $ # サービスの停止 $ /etc/init.d/acct stop 実際は、accton コマンドによってプロセス監視が始められます。

indication 2015/01/08

これは便利。

リンク

VagrantとKali Linuxを使ってウェブサービスの脆弱性をテストしよう | Casley Deep Innovations株式会社技術ブログ

こんにちは。田中︵邦︶です。今回は、”The most advanced penetration testing distribution,ever.” なLinuxディストリビューションであるKali Linuxを使ってウェブサービスの脆弱性をテストしてみます。 VagrantとVirtual Boxのインストール VagrantとVirtualBoxはインストールしてあることが前提です。インストールしていない方はまずインストールしておいてください。 Oracle VM VirtualBox Vagrant ついでにプラグインのvagrant-vbguestも入れておくと便利だと思います。 Kali LinuxのインストールまずはKali Linuxをインストールしないと始まりません。こちら↓を参考に日本語版のKali Linuxをインストールします。 wasabeef/vagr

indication 2014/04/25

こんど仮想マシンに入れておく

リンク

インターネットに公開するサーバーの基本的なセキュリティ設定 | 774::Blog

定期的にこういう内容を書いて公開している気がする。昔の記事もあるのでそちらを読めばいいのだが、また書く必要性が生じてきたのであらためて書きます。現代では AWS のようなクラウドや VPS など格安で手軽にインターネット上にサーバーを持てるようになった。しかしインターネットで誰でもアクセスできる環境でサーバーを稼働させるということは、常に人間やロボットの攻撃に晒されるということを同時に意味している。したがって初心者だからだとか、会社の中ではこうやって仕事をしているからといった言い訳は一切通用しない。セキュリティ設定をきちんとしなければ内部への侵入をたやすく許し、思わぬデータの漏洩につながるのである。とはいえセキュリティというのはトレードオフを考慮しなければいくらでも強化できるものでありキリがない。ここでは最低限これだけはやっておこうという現実的な落とし所を提示し、人々への啓蒙をはかるもの

indication 2014/01/30

商用の場合はenforceがいいね

リンク

オープンソースの侵入検知/侵入防止エンジン「Suricata 1.4」リリース | OSDN Magazine

Open Information Security Foudation︵OISF︶開発チームは12月13日、オープンソースの侵入検知/侵入防止エンジン﹁Suricata 1.4﹂のリリースを発表した。UNIXソケットサポートやIPレピュテーションサポート、Luaスクリプトによるパケット分析サポートなどが特徴となる。 Suricata 1.4はオープンソースで開発されている侵入検知・侵入防止エンジン。米国国土安全保障省科学技術局などの支援を受けて設立された非営利団体OISFによって開発されており、WindowsおよびMac OS X、Linuxなどマルチプラットフォームで動作する。ライセンスはGPLv2。 Suricata 1.4ではUNIXソケットサポートが実験的ながらサポートされたほか、IPアドレスベースのレピュテーション︵信頼度の評価︶、Luaスクリプトを使ってIPパケットやそのペイロ

indication 2012/12/17

リンク

はてなブックマーク

タグ

関連タグで絞り込む (9)

セキュリティとlinuxに関するindicationのブックマーク (6)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第1週）

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス