個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお

概要・まとめ 今回は「監査ポリシー」を紹介します。監査ポリシーを使うと、誰がレジストリを変更したのかがわかるようになります。 追加ソフトのインストールが必要ないので、本番環境のトラブルシューティングに便利です。 内容 「監査ポリシー」を用いて、誰がレジストリを変更したのかを調べる方法を紹介します。 以下の順番で紹介します。 1. “ローカル セキュリティ ポリシー” の設定 2. レジストリの設定 3. レジストリの変更を実行 4. 監査でレジストリの変更の確認 1. “ローカル セキュリティ ポリシー” の設定 1.1. “ローカル セキュリティ ポリシー (= secpol.msc) ” を起動します。 1.2. “監査ポリシーの詳細な構成” → “システム監査ポリシー” → ”オブジェクト アクセス” → “レジストリの監査” をダブルクリックします。 1.3. “次の監査イベントを

iPhoneやiPadをPCと初めて有線接続した際には「このコンピュータを信頼しますか」という警告が表示されますが、マウスやキーボードといったUSBデバイスをPCに接続する際は特に何らかの警告などが表示されることはなく、ユーザー自身も何の疑いもなくPCと接続してしまうものです。そんなUSBデバイスでもその気になれば恐ろしいツールに変貌してしまうのだということを示すべく、ハッカーのSamy Kamkarさんが開発したのが「USBdriveby」です。これはPCに挿し込むだけで、数秒でPC内にバックドアを密かに作成してしまい、さらにはDNSを書き換えてしまうというハッキング用デバイスです。 USBdriveby - exploiting USB in style http://samy.pl/usbdriveby/ これが「USBdriveby」。見た目は首からぶら下げるアクセサリ風ですが、P

สล็อตเว็บตรง เว็บสล็อต ใหม่ล่าสุด 2024 เล่นง่าย แตกหนัก FAFA1x2 รองรับทรูวอเลท เล่นง่ายได้เงินจริง สล็อตเว็บตรง มาแรงที่สุดในไทย พร้อมให้บริการสมาชิก ได้เข้ามาร่วมสนุก และเปิดประสบการณ์ครั้งใหม่ สล็อตเว็บตรง เป็นอีกหนึ่งทางเลือกที่น่าสนใจ และพร้อมให้บริการสมาชิก ได้เข้ามาทำกำไรอย่างมีประสิทธิภาพ ไม่ควรพลาดอย่างมาก กับการเข้าเล่นเกมสล็อต ครบทุกค่ายชั้นนำแตกง่าย ถอนเงินรางวัลได้ผ่านบัญชีผู้ใช้ Walle

Based on data from Kaspersky. © 2024 AO Kaspersky Lab. All Rights Reserved. Terms of Service Privacy policy Cookies

ネットワークカメラやGoogle Glassなど、カメラで撮った映像をそのままWi-Fiに乗せて送信できる機器は便利なものではありますが、ときにはプライバシーが簡単に侵害されてしまったり重要な情報が漏えいしてしまうリスクが潜む「諸刃の剣」であることはすでに多くの人が認識しているところです。そのようなリスクを軽減するために、Google Glassなど特定の機器によるWi-Fi接続を感知し、ブロックする機器が「Unplug」です。 Cyborg Unplug http://plugunplug.net/ Unplugの使い方は、本体をコンセントに挿すだけという非常にシンプルなもの。これだけでエリア内に存在するGoogle GlassやライブカメラのDropcamなどによるWi-Fi接続を感知し、アラームで知らせたりWi-Fiネットワークへの接続をブロックします。 UnplugはGoogle

本日「AdThief」もしくは「SpAd」という脱獄環境で感染するウイルス（マルウェア）についてちょっと話題になっています。 今回の物に関して言えば、過度に恐れる物ではないですし、感染率も低くそれほど慌てる必要はありません。 ただ、気持ちのいい話ではないので、自分が感染していないかどうか確認する方法をご紹介。 AdThief、SpAdって？ 実はこの話題、元々は今年の3月に出てきた話なのですが、大手メディアが今日取り上げたことで話題に。 さて、話題のウイルス（マルウェア）はどんな事をするのか？と言いますと、アプリなどで表示される広告を「アプリ開発者のID」から「ウイルス作成者のID」に書き換えてしまう物です。 これにより、アプリ開発者が受け取るハズだった報酬は、ウイルス作成者に横取りされてしまう…といった状況になります。 感染の確認 ユーザー側に大きな損害が出るわけではないのですが、気分の

How to watch Polaris Dawn astronauts attempt the first commercial spacewalk

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? もしも運用しているサーバにDDoS攻撃をされて、大量のトラフィックを理由にホスティング業者から、そのサーバの利用停止を唐突に宣告されたらどうしますか? なにか対策を考えていますか? by woodleywonderworks. CC BY 2.0 「ファイアウォールでそういった攻撃を防いでいるから大丈夫」「まさか契約上そんな一方的なことができるはずない」と思うかもしれません。私もそのような認識でした。しかし、実際にDDoS攻撃を受けてみると業者の対応は次のようでした。 ホスティング業者は味方をしてくれない ホスティング業者は技術的に的は

This is a default index page for a new domain.

前回ユーザーパスワードの変更を行いました。 ただそれだけではOpenSSHをインストールするには心許ないです。 そこで、今回は鍵認証方式の導入を行いましょう。 iOSデバイスへのSSH接続を出来るようにするためにOpenSSHをCydiaからインストールしている人も多いかと思います。 私もファイルのバックアップ時やパーミッションの変更時などによくお世話になっています。 便利なOpenSSHですが、ちゃんと設定をしてあげないと他人にデバイスへ侵入されたり、ファイルを改変されたりしてしまう恐れがあります。 そんなことが起こる前に、安全に使用するための設定をしてあげましょう！ 鍵認証とはなんだ？ 簡単に説明しますと、「鍵認証」という名前そのままで鍵を持っていないとログイン出来ない。と言うことですね。 今回ですとiOSデバイス側に用意された鍵穴に合う鍵を持っていて初めてログイン出来る様になります。

皆さんは、Galaxy Notes 2のこのCMをご存知でしょうか？ このCMはドコモのスマートフォンGalaxy Note ⅡのCMのひとつで、「日常をクリエイティブにB」篇です。 Galaxy Notes 2で男性の写真を撮影、その後、SNSを通じてその写真がシェアされます。そして、シェアされた写真は他の友人達により加工が加えられ、さらにシェアされていくというものです。 このCMを見て、皆さんはどう思われたでしょうか？ 「うわー、楽しそう。」「使ってみたーい」 そう思った方はこのCMが伝える真の意味を見誤っています。このCMは実は写真シェアの恐怖を伝えるCMなのです。 真の意味を知るためには、CMのように第三者の視点ではなく、写真を撮られた側の立場に立つ必要があります。 ちょっとやってみましょう。 誕生日にケーキを貰って、写真を撮るっていうからその場のノリでちょっとふざけてみたんだ。で