リアルタイムでのセキュリティアタックのグラフ化
2015-11-05 to security
DebianのOpenSSL 1.1.0f-4でTLS1.2だけに成ってしまった セキュリティのためとは言え厳しすぎてiOS 10.0ですら接続出来なくなる
あら止められちゃうの
2014-06-19 to security
2017-10-21 to macaddress, security
NECは、IoTシステムを構成するエッジやデバイスにおいて、不正な接続や通信を見える化し、遮断できる「IoT Device Security Manager」の提供を開始した。IoTシステムのセキュリティ管理や運用を簡便にし、省力化にも貢献する。
キヤノンITソリューションズ（以下、キヤノンITS）は、「第21回 組込みシステム開発技術展（ESEC2018）」（2018年5月9〜11日、東京ビッグサイト）において、同年3月末に仕様が確定したTLS（Transport Layer Security）1.3のデモを披露した。
ロックのかかっていない別の富士通HDDから抜き出せばいいんですけどね。
2013-05-27 to security
Macアドレスについて
2007-04-05 to security
ユーザーさまご本人がパスワード変更を行うまで、ログイン不可となります。
2014-06-19 to security
氏名で検索できないように設定しても、他の方法で見つけられてしまうので、設定自体を削除したということのようです
2013-01-22 to security
オープンリゾルバ(Open Resolver)のチェックをしてくれる
おー S/MIMEかと思っていたけど、GmailでGPG使えるとなると…
pam-ablパッケージを利用すると、かしこくSSHに対するアタックを封じ込めることができそうですね
ステガノグラフィ・ツールの解説 画像に文字を埋め込む
WindowsXPで KB2862330 が繰り返されるので非表示にした。 どうせ2014/3月末までだし
2012-08-15 to security
2013-06-21 to security
Adobe Readerなどの「編集」メニューから「環境設定」を選択。表示されたダイアログで「信頼性管理マネージャ」を選択し、「外部アプリケーションでPDF以外の添付ファイルを開くことを許可
KINGSOFTの統合セキュリティソフト「KINGSOFT InternetSecurity U」、ALWIL Softwareのウイルス対策ソフト「avast! 4 Home Edition」、そしてAVG Technologiesのウイルスソフト「AVG Anti-Virus FreeEdition 8.0」の3つを紹介
オープンソースのClamAV http
2010-12-09 to security
なかなか良いかと思ったけど、パティションを二つ用意しなきゃ行けなかったり、TPMチップがないとUSBメモリが必要だったり結構面倒なのね
2007-08-10 to security
2016-09-02 to security
2014-02-20 to security
CVE情報から、サーバの脆弱性を見つけてくれる
2016-07-04 to security
hosts.allowに、ppp0のローカルIPを入れ忘れていてハマった
MobileTerminal】をインストールして、rootとユーザのバスワードをalpineから変える
シマンテックのサイト分類 レビューリクエスト
SymantecのWebサイトの分類データベースへの登録 Blue Coat Proxy SGとか
コードサインしようと思って思い出したけどThawteの無料証明書は終わったんだった…
げ、いつのまみかインスタントアップロードをONにしていたらiPhoneで取ったメモのための写真などがみんなGoogleにuploadされた!
なんかMicrosoft Security Essentialsをインストールもアンインストールもできなくなったようなので、これを試してみる
無線LANを利用するときには必須の更新プログラム
2014-10-22 to security
CAcertの証明書は 第三種オレオレ証明書 になるのかな?
2007-05-16 to security
フォルダをインターネットゾーンにする
2006-09-03 to security
Edyの販売記録はEdyに振られたIDで管理できるらしい
2006-12-25 to security
そういう業者はときどきでは無いと思っちゃう。 っていうか完全性を求めていたとしたら価格が高くて導入できなかったんだろうなぁ
2007-03-17 to security
確かにセッションが切れたと思って入力したり、パスワードを間違ったかと思って再入力しちゃうよね〜
2007-05-13 to security
JREバージョンチェックで_xx違いでも叩き落とすコードにはびっくりしたけど、JREの_xxの互換性ってやっぱり信じられないんだよね〜 結局、組込みJREとするのが正解みたいですね。
「clsid
petname toolよさそう。 銀行は下手なSIerまかせだとだめですね。
MACアドレスがSSIDになっているなんて最低
「Macアドレスまるみえ」そうなんですよねWPAの鍵をうちまちがえても、WindowsXPとかは、なんとなくDHCPでアドレス取りにいくけど接続できても中身が読めてないから…ってはまったことがあ
Windows XP Service Pack 2 用のワイヤレス クライアント更新プログラムをインストールして「このネットワークがブロードキャストしていない場合でも接続する」のチェックを外すのが絶対必要な
当然
携帯の固有IDって怖いのね
イー・モバイルの契約者固有ID送信 EMnet
ユーザスタイルシートってこういうのに使えるのね
2008-12-13 to security
ステータスバーのメニューから「Allow requests to hatena.ne.jp」を選ぶことで
2009-06-10 to security
この説明はユニークIDだけで認証してはいけない説明として分かりやすい
2010-04-12 to security
iPhoneのYamadaポイントは3Gでしか使えないというので無視していた。 / えっそういう意味だったのか、しらんかった
2010-05-02 to security
2011-10-16 to security
2011-11-30 to security
2012-01-04 to security
なんと、他人に誕生日・電話番号を知らせたら規約違反だというのだ。
/etc/aide.conf を書いたら aideinit でデータベースを初期化する。
2014-01-20 to security
身代金要求型不正プログラム（ランサムウェア）が依然として猛威を振るっており、対策は待ったなしの状況です。現状の被害傾向を踏まえ、最低限対策すべきことを紹介します。
2011-06-21 to security
問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット（アプリ開発を容易にする部品集）の「Moplus」だ
通常ではない方法でサービスエリアにアクセスすればパスワードを読むことができる
2013-05-27 to security
SIP,IAXで総当たり攻撃が来た場合にiptablesでブロックする
2012-08-17 to security
2016-04-07 to security
200.247.140.132からDNS Attackがひどい
2009-04-13 to security
圧縮プロキシーが踏み台に使われていた。Opera Software ASA Skyfire Services 185.26.182.192 - 185.26.182.255
2015-01-06 to security
190.200/13 190.72/14 からなんか変な書き込みがくる
2015-01-06 to security
URLからサイトが安全か判別してくれる。場所やWHOIS情報など整理して出してくれるので良い
「JIS 27000
ATAパスワードロックはほとんどの組織にとっては十分なセキュリティ対策とはいえません。これはパスワード解除ツールによって簡単に破ることができ、そのようなサービスやツールを販売する会社は無数にあるためです。
2013-05-27 to security
2014-06-06 to security
「シャドーIT」について、「管理者の立場から一方的に“敵視”するのではなく、ユーザー視点に立って（条件付きで）受け入れていくべきだ
2016-10-17 to security
SSLCipherSuite AES
スラッシュの後付けなどをURL書き換えによって統一する方法
2010-05-02 to security
haslimitが良いのかと思ったけれど、やっぱりrecentの方が良さそうだ
2010-07-19 to security
2008-11-23 to security
POSIX ACLだとユーザごとに公開できるのね～
tcpdumpより賢そうなWireshark
2008-04-18 to security
Apacheのセキュアな設定方法などの解説有り
2008-05-12 to security
HDDのコントローラーボードを入れ替えるという技があるらしいとは聞いていたけど
2008-06-09 to security
「NTTドコモの携帯電話だけは違う挙動をします。どうやらドコモ側のメールゲートウェイではあらかじめ登録された拡張子以外の添付ファイルが付いたメールは、本文と添付ファイルが削除
「ゲートウェイで電子メールをプール」をメール送信確認プログラムに実装しているけどまだ完成していない
2007-08-03 to security
UserDir disabled/enabled で /~user名 でのURLアクセスOn/Offをユーザごとに管理できる
2007-12-06 to security
ハッシュを取ったと言ってもやり方がわかっていたら誰でも再生可能
2011-10-17 to security
2007-02-12 to security
登録すれば無料で使える。Vista対応
2007-02-19 to security
AVG Anti-Virus Free Edition
2009-10-17 to security
AVGがWindows XPのuser32.dllを誤検知してOSが起動できなくなるらしい
2008-11-14 to security
2014-04-13 to security
CAPTCHA認証機能が追加されました。この機能によって、画像認証をパスしなければ社内ネットワークからインターネットへアクセスできなくなるため、マルウェアとC&Cサーバとの間の通信を効果的にブロックする標的型攻撃対策（出口対策）を実現できるのです。
2006-09-17以降にSSHの鍵をつくっていなかった…
DNS の逆引き設定する SPF（Sender Policy Framework）を設定する DKIM による電子署名を付与する
AVG英語版は以前から利用しています。あれでも日本語版ってすでにどこかから出ているんじゃなかったのでは?
2007-08-10 to security
2009-10-08 to security
2010-03-29 to security
2010-11-13 to security
2010-12-26 to security
2012-04-26 to security
ファイルが人質にとられてしまった人を救う
2016-05-31 to security
TorってProxyの事だと思ってた
2016-05-31 to security
2006-08-28 to security
Macアドレスを変えるツール どこまで使えるか調べてない
仙石さんのstone 最近はconnect.cの方が流行っているかもしれないけれど
2013-02-23 to security
サイトに何かしかけられていないかチェックしてくれる
2009-10-17 to security
おうちのMyIPのアドレスが http
2007-03-04 to security
秘密キーの作成がWindowsのAPIを利用するので、Windowsでないと申請できないのが難点
公開されてしまっている監視カメラ一覧
NIST SP 800-53は、Revision4まで出ているようだけど、これはRevision2の訳
2013-09-06 to security
2007-08-01 to security
DNSキャッシュポイズニング対策のPDF資料を配布
2009-01-18 to security
apacheのアクセスログを解析して攻撃の跡をおしえてくれるらしい
2010-08-27 to security
カレンダービュー左下の「カレンダーの管理」から確認しよう。「マイカレンダー」の「このカレンダーを共有」タブにアクセスして「すべてのユーザーとは共有しません」「このカレンダ
ありゃ aguse.netはドメイン失効してしまったのね。便利に使っています。
ハードだと「電源の永年変化によるサポート期限」は火を噴くかもしれない。と理解できるらしいが、ソフトウェアだとメーカの保証切れも気にしないのは何故?
2014-08-09 to security
社外の方とワンショットでやり取りする場合は、過去にはFTPサーバ、最近ではDropboxライクなマルチデバイス対応のファイル共有システムが浸透し始めています。いずれも「さまざまな方法でアクセス制限や証跡が取れる」、「いつでも公開を取り消せる」ことがポイントです。
2015-11-05 to security
二要素認証をオンにしている人の場合、この「復旧キー」もメモして持っておく必要があるのです（復旧キーはサービスにより、緊急コード／バックアップコードなどとも表現されています）。
画像をクリック実行すると感染する
2016-11-30 to security
2018-08-07 to security
2016-04-07 to security
偽造カードでATMから引き出された 海外のカードがATMで使えるのが…
2016-06-06 to security
ファーム自分でプログラムしたくなるよね
2016-06-20 to security
2016-09-26 to security
2017-08-16 to security
2017-11-02 to security
2017-08-09 to security
IPAではSIP実装製品開発者向けに、SIPを実装したソフトウェアの脆弱性を体系的に検証し、新たに開発されるソフトウェアでの既知の脆弱性 “再発”防止のためのツール「SIPに係る既知の脆
2015-11-18 to security
2011-11-18 to security
2012-01-26 to security
2008-08-07 to security
うちのWebサーバにTVersity Media Serverから猛烈にアクセスに来ているのでなんだとおもったら…
2013-06-26 to chrome extensions, security
マルウェアのドメインブラックリスト
2014-05-29 to security
スパイウェア対策
2007-04-18 to security
Windows8のDefenderは、VNCを「潜在的な脅威」としてVirusみたいに扱う。リモートディスクトップと同じなのにね
マイクロソフトの無償アンチウィルス
2010-11-21 to security
2016-04-07 to security
なぜSPFでrejectされたか教えてくれる。
2007-03-10 to security
2007-04-02 to security
接続する防衛大と防衛医大のパソコンが不正アクセスの被害に遭ったとみられる
2016-11-29 to security
tripwireの運用 tripwire -m c -s -c tw.cfg # チェック実行 tripwire -m u -r /usr/local/lib/tripwire/report/www-20070710-201429.twr #ファイルDBに追加
悪いWebサイトのブラックリストとずっとお世話になってきたけど、いつのまにかサービス終了。残念
2022-03-26 to security, squidguard
ソフトウェア制限ポリシーの生成 「管理ツール」から「ローカルセキュリティポリシー」を開き、「ソフトウェアの制限のポリシー」を右クリックして「新しいソフトウェアの制限のポリシー」
2008-06-09 to security
メールアドレスがあれば無料で証明書を手に入れることができる。
SeLinuxより気軽にアプリケーション毎にセキュアにする
