[B! Security] keygen_Monicaのブックマーク

遅ればせながらbrutessh対策

cles::blog 平常心是道 blogs: cles::blog NP_cles() « 商品はハーゲンダッツ？ :: 自分のサーバを「第６６６プロテクト」？ » 2005/12/15 遅ればせながらbrutessh対策 ssh iptables 124 9へぇ sshにブルートフォースアタックが来ていることはずいぶん前からわかっていたんですが、最近はいろいろと変種が登場しているようで、ログイン名の辞書が日本語になっていたりするものもあります。そんなアタックのログを微笑ましく見ていたんですが、そんな変種の中にはログイン試行回数がやたらと多いものがあるようで、デイリーのレポートメールの容量が数メガになってしまうようになりました。これはさすがに笑えなくなってきたので対策をすることにしました。 † まず、下調べちょっとググるとたくさん情報が出てきます。まとめサイトとしてはこの2つが情

keygen_Monica 2018/05/16

Bダナン型防壁第666プロテクトだな…

リンク

(ひ)メモ - ipt_recent

補足‥いまならrecentじゃなくてhashlimitを使った方がよさげ。以下の文章はrecentについてなので、hashlimitについて追記した id:hirose31:20060421 を見てもらった方がいいと思うす。 SSHのbrute forceアタックがうざいので、iptablesで悪い子はDROPするようにする。 OpenSSHのログをみて、一定時間に一定回数連続でアクセスに失敗しているやつはDROPするようにして、atで然るべき時間が経ったら解除するようにしようかなぁと思ったら、iptablesにはipt_recentなんて便利がものがあるのがわかった。 Debian GNU/Linux 3.1(sarge)運用ノート SuSE Securitymailinglist: Re: [suse-security] SSH attacks. iptables(8) ↑を

keygen_Monica 2018/03/23

MAGIの第666Protectみたいなんやな

リンク

GitHub に AWS キーペアを上げると抜かれるってほんと？？？試してみよー！ - Qiita

🤔 前書き稀によくある、AWS を不正利用されちゃう話、 AWSで不正利用され80000ドルの請求が来た話 - Qiita初心者がAWSでミスって不正利用されて$6,000請求、泣きそうになったお話。 - QiitaAWSが不正利用され300万円の請求が届いてから免除までの一部始終 - Qiitaブコメ等で GitHub にはアクセスキーを検索するBOTが常に動いていて、公開するとすぐに抜かれて不正利用される的なコメントがつくのを何度か目にしたのですが、本当にそんな BOT が動いているの？どのくらいの時間でキーを抜かれて、不正利用が始まるの？というのが気になったので、検証してみました。 GitHub にそれっぽいパブリックリポジトリを作成、権限が一つもついてない AWS のアクセスキー＆シークレットアクセスキーをうっかり公開、外部から利用されるまでの時間を計測します。

keygen_Monica 2018/02/26

面白い露出プレイだなあ(白目)

リンク

投機的実行に関する脆弱性「Meltdown」と「Spectre」について解説

オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。詳しくはこちら

keygen_Monica 2018/01/10

リンク

TechCrunch | Startup and Technology News

I learned a new word today — “sherlocking,” which is how some folks refer to the moment when Apple releases a new feature that does… GPTZero’s growth and financials made it one of the AI startups ruthlessly pursued by VCs. And Footwork’s Nikhil Basu Trivedi won the deal.

keygen_Monica 2017/11/29

セキュリティどころじゃない。。。ガバガバすぎて草も生えない ●security ●これはひどい

リンク

米グーグルの設定ミス、なぜ日本の大規模ネット障害を引き起こしたのか？ | 日経 xTECH（クロステック）

﹁ネットワークの誤設定により、インターネットサービスにアクセスしづらくなる障害が発生した。ご不便、ご心配をおかけしたことをお詫びする﹂――。2017年8月25日昼ごろ日本国内で発生した大規模な通信障害。これについて米グーグルが、原因となる誤設定があったと、謝罪の意を8月26日に表明した。当初より識者の間では、﹁グーグルから送られてきた大量の経路情報が引き金になったのではないか﹂との見方が強かった。実際にその通りだったわけだ。とりわけ大きな影響を受けたのが、NTTコミュニケーションズとKDDI、そしてこの両社の通信サービスを利用していた法人・個人だ。インターネットの接続から各種ネットサービス、金融取引、モバイルSuicaのような決済サービスにまで影響が及んだ。ただグーグルは、同社がいう﹁ネットワーク誤設定﹂が、人為的ミスなのか、ソフトや機器の不具合によるものなのかまでは明らかにしていな

keygen_Monica 2017/08/28

やっぱりGoogleじゃないか壊れるなあ

リンク

ImgBurn v2.5.8.0 をポータブルに使う - 電脳スピーチ blog

ImgBurn v2.5.8.0 をポータブルに使う 2015年09月18日(金)00時07分 Blu-ray ドライブを購入少し前に﹁2TB ハードディスク3台のベンチマーク﹂で HDD を購入したと書きましたが、その時についでで Blu-ray ドライブも買っていました。これが人生で初の Blu-ray 体験なのですが、特に目的があったわけではありません。が、せっかく取り付けたので、これを機に HDD の整理をしようと BD-RE (書き換え可能な Blu-ray ディスク)を何枚か買ってきました。 Win7 で書き込めない!?つまりまあ、﹁どう考えてももう使うことはないけれど、何となく削除できずに置いてある﹂というようなファイルが大量にあるため、それを BD-RE に追い出してしまおうというわけです。こういう﹁単純にファイルを書きだすだけ﹂という目的であれば、今使っている

keygen_Monica 2017/07/10

リンク

WhiteHackerZ｜ホワイトハッカーズ

多種多様なサイバー攻撃に対応できる環境/人材をつくるお手伝いをさせていただきます。お気軽にご相談ください。企業のネットワークやサーバの管理の甘さがサイバー犯罪の被害を受ける原因になることがあり、ひとたび、企業の管理不備により顧客に被害が及べば、企業の社会的信用が失われ、大きな損失を被ることになります。昨今のサイバー犯罪をみると、情報を扱う側がスペシャリストにならないと、太刀打ちできな状況となっております。当校では、サイバー犯罪の種類、危険性、対処方法など、あらゆる観点から、実際に体感・体験していただき、業務に直結するカリキュラムにて、人材育成に取り組んでおります。

keygen_Monica 2017/06/20

リンク

Japan Vulnerability Notes

JVNVU#93188600: UDPベースのアプリケーション層プロトコル実装におけるサービス運用妨害 (DoS) の脆弱性　[2024/03/21 16:00] JVNVU#93571422: Franklin Electric製EVO 550および5000における'/../filedir'に関するパストラバーサルの脆弱性　[2024/03/21 11:30] JVNVU#90671953: Sangoma Techno logies製CG/MG family driver cg6kwin2k.sysにおけるIOCTLに対する不十分なアクセス制御の脆弱性　[2024/03/21 11:00] JVNVU#99690199: 三菱電機製MELSEC-Q/LシリーズCPUユニットにおける複数の脆弱性　[2024/03/18 18:00] JVNVU#96145466: 複数の三菱電機製FA製品

keygen_Monica 2017/06/19

リンク

Let's Encrypt 総合ポータル

Let's Encrypt 最新情報・ワイルドカード証明書と ACME v2 へ対応が完了しました︵2018年03月15日更新︶ ※技術的な詳細については ACME v2 とワイルドカード証明書の技術情報をご覧ください。 ※ワイルドカード証明書の取得には、ACME v2 プロトコルに対応したクライアントと DNS による認証が必要です。証明書の取得・更新の際に、DNS の﹁TXT レコード﹂にワンタイムトークンを登録する必要があります。 ※サブジェクトの代替名︵SAN : Subject Alternative Name︶を使用した複数のドメイン名・サブドメイン名に対して有効な証明書も引き続き取得可能です。 Let's Encrypt について Let's Encrypt は、認証局︵CA︶として﹁SSL/TLSサーバ証明書﹂を無料で発行するとともに、証明書の発行・インストール・

keygen_Monica 2016/12/05

リンク

無線LANの暗号化方式について整理してみた - トリコロールな猫/セキュリティ

無線LANのセキュリティって分かりづらいよね。と思っていて調べてみたら、どうも暗号化アルゴリズム完全性の検証方法規格名などが同次元に語られるせいで無駄に複雑になっているように思われます。そこで、いくつかの切り口でまとめてみました。とりあえず表でまとめてみるこの表で一発解決な気がする。暗号化方式暗号化アルゴリズム完全性の検証規格﹁WEP﹂規格﹁WPA﹂規格﹁WPA2﹂ WEP RC4 CRC32 必須 - - TKIP RC4 Michael - 必須任意 CCMP AES CCM - 任意必須 TKIPとAESって同じ土俵で語られることじゃなくね？と漠然と思っていたのがこの表で解決しました。TKIPはRC4で暗号化し、Michaelで完全性の検証︵=改ざん検知︶するというプロトコルであり、AESは︵RC4と同列で語られるべき︶暗号化アルゴリズムであると。で、

keygen_Monica 2016/08/22

リンク

セキュリティエンジニアを将来の夢にしているのですが現在高2なの... - Yahoo!知恵袋

セキュリティエンジニアを将来の夢にしているのですが現在高2なのですが現在大学選びに悩んでいて、セキュリティエンジニアは自分が技術を持っていることをアピールさえできれば学歴はそこまで気にする必要はないと聞いたのですが、関西大学、総合情報学部の社会情報システム系かコンピューティング系もしくは専門学校（ECCコンピューター専門学校、ネットワークエンジニア専攻）（HAL、情報ネットワーク専攻) かどちらの道に進むか迷っているのですが Q1,専門学校のほうが大学よりセキュリティに関して学びやすいかどうか Q2.どちらのほうがセキュリティエンジニアへの就職率が高いか Q3.関西圏で上記の学校以外で情報セキュリティに強い大学（大阪府立、市立などの国公立以外で）専門学校を教えてください徳丸さんにご推薦を頂いて光栄です。立命館大学の上原です。私からも補足を。セキュリティの分野で今、最先端で

keygen_Monica 2016/04/20

リンク

Dell製PCで確認されたeDellRoot証明書の関連情報をまとめてみた - piyolog

Dell製PCで確認された勝手ルート証明書問題（Superfish2.0とも呼称されている）の関連情報をまとめます。 Dellの公式見解・サポート情報更新：弊社PC証明書脆弱性について（eDellRoot証明書ならびにDSDTestProvider証明書）弊社PC証明書脆弱性について（eDellRoot証明書） Dell System Detect Security Update Response to Concerns Regarding eDellroot Certificate Information on the eDellRoot certificate and how to remove it from your Dell PC Information on the eDellRoot and DSDTestProvider certificates and how to

keygen_Monica 2015/11/26

PC
security

リンク

【apache】サーバ秘密鍵とサーバ証明書をapacheに組み込む

対象プラットフォーム：　apache 1.3.x はじめにこのページでは、apacheにサーバ秘密鍵とサーバ証明書を組み込んで、SSL通信を有効にする方法について説明します。稼動中のIISから、サーバ秘密鍵とサーバ証明書をapache環境にインポートする場合には、「IISからエクスポートしたキーペアをapacheにインポートする」を参照してください。「httpd.conf」への追記サーバ秘密鍵とサーバ証明書は非常に簡単です。任意のフォルダに二つのファイルを配置し、「httpd.conf」内の「SSLCertificateFile」および「SSLCertificateKeyFile」ディレクティブにそれぞれのファイルの場所を指定してください。 SSLCertificateFile [サーバ証明書ファイルのパス] SSLCertificateKeyFile [サーバ秘密鍵ファイル

keygen_Monica 2014/11/06

リンク

bashの脆弱性(CVE-2014-6271) #ShellShock の関連リンクをまとめてみた - piyolog

bashに脆弱性が確認されたとして騒ぎになっています。ここではCVE-2014-6271に関する情報をまとめます。 #記載内容について、誤っている、追記した方がいい等情報がございましたら@piyokangoまでご連絡お願いします。脆弱性情報脆弱性の愛称 ShellShock Bashbug CVE番号 Bash周りで発行されているCVEは6つ。その内詳細が不明なのが2つ。(CVE-2014-6277,CVE-2014-6278) CVE 発見者想定脅威特記 CVE-2014-6271 Stephane Chazelas氏任意のコード実行 ShellShockの発端となったバグ。 CVE-2014-7169 Tavis Ormandy氏任意のコード実行 CVE-2014-6271修正漏れによる脆弱性 CVE-2014-7186 Redhat DoS メモリ破壊(Out-of-Bo

keygen_Monica 2014/10/03

リンク

Blog: bashの脆弱性がヤバすぎる件 – x86-64.jp - くりす研

Browse by time: December 2018 (1) December 2016 (1) December 2015 (1) January 2015 (1) September 2014 (2) July 2014 (2) April 2014 (1) February 2014 (1) January 2014 (3) December 2013 (2) September 2013 (3) June 2013 (1) May 2013 (1) April 2013 (1) March 2013 (2) February 2013 (5) やっと更新する気になった。もくじ 0. 産業で説明 1. 理論編 2. 攻撃編 3. パッチ 4. 結論 0. 産業で説明 bashがアホで地球がヤバイ 1. 理論編 bashの関数機能は、環境変数の中でも使える仕様になっています

keygen_Monica 2014/09/25

リンク

「bash」シェルに重大な脆弱性、主要Linuxでパッチが公開

脆弱性は多くの一般的な設定でネットワークを介して悪用できるとされ、特にbashがシステムシェルとして設定されている場合は危険が大きい。 LinuxなどのUNIX系OSで標準的に使われているシェル「bash」に極めて重大な脆弱性が見つかり、9月24日に修正パッチが公開された。攻撃者がbashにコマンドを送って任意のコードを実行できる可能性が指摘されており、米セキュリティ機関のSANS Internet Storm Centerなどはパッチ適用を急ぐよう呼び掛けている。関係各社のアドバイザリーによると、bashで特定の細工を施した環境変数を処理する方法に脆弱性が存在する。悪用された場合、攻撃者が環境制限をかわしてシェルコマンドを実行できてしまう恐れがあり、特定のサービスやアプリケーションでは、リモートの攻撃者が認証を経ることなく環境変数を提供することも可能になる。この脆弱性は、多くの一般的

keygen_Monica 2014/09/25

リンク

BASHの脆弱性でCGIスクリプトにアレさせてみました

環境変数に仕込まれたコードを実行してしまうBASHの脆弱性が CGIスクリプトに影響を与えるか試してみたら結果は悲惨な感じに Tweet 2014年9月25日嶋田大貴この記事は2014年のものです朝から Bash specially-crafted environment variables code injection attack なるもので騒ぎになっていたので、さっそく手元の Apacheで試してみました。 /hoge.cgiというURIで実行されるように、一行のメッセージを出力するだけの CGIスクリプトを設置します。いっけん、なんの入力もクライアント側から受け付けていないため危険のありようもなく見えます。 #!/bin/sh echo "Content-type: text/plain" echo echo "Hi! I'm an ordinary CGI script w

keygen_Monica 2014/09/25

リンク

ネットにつないでいなくても“音”だけでパソコンのハッキングができることが明らかに：ドイツ研究 - IRORIO（イロリオ）

パソコンを利用する人にとって、ウィルス対策は避けては通れないもの。とはいえネットにさえつながっていなければ、感染することもないだろうなんて高をくくってはいないだろうか。そんな考えは甘い！なんとこのほどドイツの研究チームが、ネット環境がなくてもオーディオ機能を使ってハッキングができることを発見した。 Fraunhofer Institute for Communication, Information Processing, and Ergonomicsの研究チームが発表した報告書によると、彼らは、電話線にもLANケーブルにも、もちろんWi-Fiにもつながっていない完全に隔離されたコンピュータに、音のみを使って侵入することに成功したそう。しかもその音は、人の耳には聞こえないような周波数で、例えて言うなら犬笛のような音だとか。実験では、未改造のLenovo T400のマイクロフォンとスピーカー

keygen_Monica 2013/12/04

うわーきついなこれ

Security

リンク

ftpログインできない（User <ユーザ名> cannot log in, home directory inaccessible）

Windows2008＋IIS7.0＋FTP6.0 の環境で、FTPを設定しているのですが、コマンドから ftp 接続して、ユーザーID、パスワードを入力したところ﹁User <ユーザ名> cannot log in, home directory inaccessible﹂となり、ログインできません。1．FTPサイトを作成し、"匿名接続を許可する"のチェックを解除し、ホームディレクトリを設定する。 TCP/IPアドレスのアクセス制御は"すべて許可"をチェック。2．ユーザアカウントを作る。3．FTPホームディレクトリにアクセスするユーザにアクセス権限を与える。4．FTPサービスを再起動する。といった手順を踏んで設定しました。また、Administratorユーザでも試しましたが、同様に﹁User <ユーザ名> cannot log in, home directory

keygen_Monica 2013/10/03

リンク

はてなブックマーク

タグ

関連タグで絞り込む (81)

Securityに関するkeygen_Monicaのブックマーク (193)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス