Third Party Relay Check RBL.JP第三者ä¸ç¶™ãƒã‚§ãƒƒã‚¯ RBL.JP
This service will check your server to see if it is possible for a third party to relay mail from your server. This service will test several techniques for sending relayed mail, but no mail will actually be sent to your server. If your server passes all tests performed by this serivice, no relays accepted in blue will be dispayed at the bottom of the output report. If any or all of the tests f
仕掛ã‘られãŸãƒãƒƒã‚¯ãƒ‰ã‚¢ã®æ¤œå‡ºã¨å¯¾å‡¦
※ã”æ³¨æ„ ä»–ç¤¾ãŠã‚ˆã³ä»–組織ã®Webサイトãªã©ã¸ã®ãƒãƒ¼ãƒˆã‚¹ã‚ャンãŠã‚ˆã³ãƒ‡ãƒ¼ã‚¿ã®å–å¾—ãªã©ã®è¡Œç‚ºã§å¾—ãŸæƒ…å ±ã‚’ä¾µå…¥ãªã©ã«æ‚ªç”¨ã™ã‚‹ã‹ã€ã¾ãŸã¯åŒã˜ç›®çš„ã‚’æŒã¤ç¬¬ä¸‰è€…ã«æä¾›ã—ãŸæ™‚点ã§é•æ³•ã¨ãªã‚Šã¾ã™ã€‚ã”注æ„ãã ã•ã„。 本稿ã®å†…容を検証ã™ã‚‹å ´åˆã¯ã€å¿…ãšå½±éŸ¿ã‚’åŠã¼ã•ãªã„é™ã‚‰ã‚ŒãŸç’°å¢ƒä¸‹ã§è¡Œã£ã¦ä¸‹ã•ã„。 ã¾ãŸã€æœ¬ç¨¿ã‚’利用ã—ãŸè¡Œç‚ºã«ã‚ˆã‚‹å•é¡Œã«é–¢ã—ã¾ã—ã¦ã¯ã€ç†è€…ãŠã‚ˆã³æ ªå¼ä¼šç¤¾ã‚¢ãƒƒãƒˆãƒžãƒ¼ã‚¯ãƒ»ã‚¢ã‚¤ãƒ†ã‚£ã¯ä¸€åˆ‡è²¬ä»»ã‚’è² ã„ã‹ãã¾ã™ã€‚ã”了承ãã ã•ã„。 「第4回 攻撃者ãŒä¾µå…¥å¾Œã«è¡Œã†ãƒãƒƒã‚¯ãƒ‰ã‚¢ã®è¨ç½®ä¾‹ã€ã§ã¯ã€ãƒãƒƒã‚¯ãƒ‰ã‚¢ã‚’仕掛ã‘る手法ã®äº‹ä¾‹ã‚’ã„ãã¤ã‹ç´¹ä»‹ã—ãŸã€‚今回ã¯ã€ãれらã®ãƒãƒƒã‚¯ãƒ‰ã‚¢ã¸ã®å¯¾å‡¦ã¨æ¤œçŸ¥æ–¹æ³•ã«ã¤ã„ã¦èª¬æ˜Žã™ã‚‹ã€‚ 対処法 - ãƒãƒƒã‚¯ãƒ‰ã‚¢ã‚’仕掛ã‘られã¦ã—ã¾ã£ãŸã‚‰ 侵入やãƒãƒƒã‚¯ãƒ‰ã‚¢ã®ç—•è·¡ã‚’見ã¤ã‘ãŸæ™‚点ã§ã€ã‚µãƒ¼ãƒç®¡ç†è€…ã¯ã©ã®ã‚ˆã†ãªå¯¾å‡¦ã‚’ã™ã¹ãã‹ï¼Ÿ ã¨ã„ã†å•ã„ã«å¯¾ã—ã¦ã€èªè€…ã®çš†ã•ã‚“ãªã‚‰ä½•ã¨ç”ãˆã‚‹ã ã‚ã†ã‹ã€‚æŒã£ã¦ã„ã‚‹æ„見ã¯äººãã‚Œãžã‚Œã ã‚
ClamAVã®ãƒšãƒ¼ã‚¸
ã“ã®ã‚µã‚¤ãƒˆã«ã¤ã„㦠ã“ã®ã‚µã‚¤ãƒˆã¯ã‚¢ãƒ³ãƒã‚¦ã‚¤ãƒ«ã‚¹ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆ Clam Antivirus (略称ClamAV) ã«ã¤ã„ã¦ã®æ—¥æœ¬èªžã®æƒ…å ±ã‚’é›†ã‚ãŸéžå…¬å¼ã®ã‚µã‚¤ãƒˆã§ã™ã€‚最新ã§æ£å¼ãªæƒ…å ±ã«ã¤ã„ã¦ã¯ClamAVã®ã‚ªãƒªã‚¸ãƒŠãƒ«ã‚µã‚¤ãƒˆ (http://www.clamav.net/) ã‚’å‚ç…§ã—ã¦ãã ã•ã„。 Clam Antivirusã«ã¤ã„㦠Clam Antivirusã¯Tomasz Kojmç‰ã«ã‚ˆã£ã¦é–‹ç™ºãƒ»ãƒ¡ãƒ³ãƒ†ãƒŠãƒ³ã‚¹ã•ã‚Œã¦ã„ã‚‹Linuxã‚„BSDã€Mac OS Xãªã©å„種UNIXç³»ã®ã‚·ã‚¹ãƒ†ãƒ ã§å‹•ä½œã™ã‚‹ã‚¢ãƒ³ãƒã‚¦ã‚¤ãƒ«ã‚¹ã‚½ãƒ•ãƒˆã§ã™ã€‚ã‚·ã‚°ãƒãƒãƒ£ã«ã‚ˆã‚‹ãƒ‘ターンマッãƒãƒ³ã‚°æ–¹å¼ã‚’採用ã—ã¦ã„ã¦ã€2004å¹´5月27æ—¥ã®æ™‚点ã§ç´„21,694種類ã®ã‚¦ã‚¤ãƒ«ã‚¹ã«å¯¾å¿œã—ã¦ã„ã¾ã™ã€‚GPLライセンスã«å¾“ã£ã¦åˆ©ç”¨ã™ã‚‹ã“ã¨ãŒã§ãるオープンソースã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§ã™ã€‚ Clam Antivirusã«ã¤ã„ã¦googleãªã©ã§æ¤œç´¢ã™ã‚‹ã¨ãã¯ã€Œc
iCloudãƒãƒƒã‚¯äº‹ä»¶ã®æ‰‹å£ãŒã‚¬ãƒ¼ãƒ‰ä¸èƒ½ã™ãŽã¦ãƒ¤ãƒã‚¤ | fladdict
Gizmodeã®ãƒ©ã‚¤ã‚¿ãƒ¼ãŒiCloudã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’ä¹—ã£å–られã€iCloud消滅ã€iPad, iPhone, Macã®ãƒ‡ãƒ¼ã‚¿ãƒ¯ã‚¤ãƒ—ã€Gmail, Twitterã®ä¹—ã£å–りを食らã£ãŸä»¶ã«ã¤ã„ã¦ã€ãƒãƒƒã‚ングを本人ãŒèªžã£ã¦ã‚‰ã£ã—ゃる。 手å£ã¨ã—ã¦ã¯å…¸åž‹çš„ãªã‚½ãƒ¼ã‚·ãƒ£ãƒ«ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒªãƒ³ã‚°ã«ã‚ˆã‚‹ã€è¤‡æ•°ã‚µã‚¤ãƒˆã‹ã‚‰å¾—ãŸæƒ…å ±ã®ã‚®ãƒ£ã‚¶ãƒªãƒ³ã‚°ã‚’用ã„ãŸãƒãƒƒã‚¯ã€‚ ã ãŒã“ã®ãƒãƒƒã‚ングã®ãƒ—ãƒã‚»ã‚¹ãŒé®®ã‚„ã‹ã™ãŽã¦ãƒ¤ãƒã‚¤ã€‚ツールを一切ã¤ã‹ã‚ãšé›»è©±ã ã‘ã§ãƒãƒƒã‚ングã—ã¦ã‚‹ã€‚ Twitterアカウントã«ç›®ã‚’ã¤ã‘ã‚‹ 元々クラッカーã¯ã€Gizライターã®æŒã£ã¦ã„ãŸã€Œï¼“æ–‡å—ã®Twitterアカウントã€ãŒæ¬²ã—ãã¦ã‚¢ã‚¿ãƒƒã‚¯ã‚’ã‹ã‘ãŸã‚‰ã—ã„。 Twitterプãƒãƒ•ã‚£ãƒ¼ãƒ«ã‹ã‚‰ã€æœ¬äººã®ã‚¦ã‚§ãƒ–サイト㸠本人ã®ã‚¦ã‚§ãƒ–サイトã‹ã‚‰Gmailã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’発見 Gmailã§ã€Œãƒ‘スワードãŒã‚ã‹ã‚‰ãªã„ã€ã‹ã‚‰å†ç™ºè¡Œ å†ç™ºè¡Œãƒ¡ãƒ¼ãƒ«ç”¨ã®ã‚¢ãƒ‰ãƒ¬ã‚¹ãŒç”»é¢ã«è¡¨ç¤ºã•ã‚Œã‚‹ã€‚ã“ã® m*
FTPソフトã«åŠ ãˆIE6ã§ã¯ã€Œã‚ªãƒ¼ãƒˆã‚³ãƒ³ãƒ—リートã€ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ã‚‚æµå‡º JPCERT/CCãŒGumblarã«ã‚ˆã‚‹æƒ…å ±æµå‡ºã«æ³¨æ„å–šèµ· − ï¼ IT
2010/02/03 JPCERT/CCã¯2月3æ—¥ã€ã„ã‚ゆる「Gumblar（8080系）ã€ã‚¦ã‚¤ãƒ«ã‚¹ã¸ã®æ„ŸæŸ“ã«ã‚ˆã£ã¦ã€ã‚³ãƒ³ãƒ”ュータ内ã«ä¿å˜ã•ã‚Œã¦ã„ã‚‹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ãŒç›—ã¿å–られるå±é™ºæ€§ã«ã¤ã„ã¦ã€æ”¹ã‚ã¦æ³¨æ„を促ã—ãŸã€‚Gumblarã«æ„ŸæŸ“ã™ã‚‹ã¨ã€FTPクライアントソフトãŒä¿å˜ã™ã‚‹æƒ…å ±ã«åŠ ãˆã€Internet Explorer 6ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆç®¡ç†æ©Ÿèƒ½ã‚’用ã„ã¦ä¿å˜ã•ã‚Œã¦ã„ã‚‹IDï¼ãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰æƒ…å ±ã‚‚ã€ç›—ã¿å–られるå±é™ºã«ã•ã‚‰ã•ã‚Œã‚‹ã€‚ã¤ã¾ã‚Šã€Gmailã‚„Twitterãªã©ã€ã•ã¾ã–ã¾ãªWebサービスを利用ã™ã‚‹ãŸã‚ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ãŒç›—ã¿å–られるæã‚ŒãŒã‚ã‚‹ã¨ã„ã†ã“ã¨ã 。 Gumblarã¯ã€è„†å¼±æ€§ã®ã‚ã‚‹PCを攻撃ã—ã¦ä¾µå…¥ã™ã‚‹ãƒžãƒ«ã‚¦ã‚§ã‚¢ã 。既å˜ã®Webサイトを改ã–ã‚“ã—ã€è¦‹ãŸç›®ã¯å¤‰ã‚ã‚Šãªãã¨ã‚‚ãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰ã§æ‚ªæ„ã‚るサイトã«èª˜å°Žã—ã¦æ„ŸæŸ“ã•ã›ã‚‹ãŸã‚ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒãã‚Œã¨æ°—付ãã®ã¯é›£ã—ã„。ã„ã£ãŸã‚“侵入ã™ã‚‹ã¨ã€æ¬¡ã€…ã«æ–°ã—ã„マルウェ
ECサイトã‹ã‚‰65万人ã®æƒ…å ±æ¼æ´© 20人ãŒ70時間，ä¸çœ ä¸ä¼‘ã§å¯¾å¿œ
1. 8万ã®ã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’å«ã‚€65万人ã®å€‹äººæƒ…å ±ãŒæ¼æ´©ã—，セã‚ュリティをã„ã¡ã‹ã‚‰è¦‹ç›´ã—㟠2. æ¼æ´©ãŒåˆ¤æ˜Žã—ãŸç›´å¾Œã¯å»¶ã¹20人ãŒ3日間，夜を徹ã—ã¦ä½œæ¥ã«å½“ãŸã£ãŸ 3. ã‚«ãƒ¼ãƒ‰æƒ…å ±ã®ç®¡ç†ã‚’第三者ã«ä»»ã›ï¼ŒWAFã‚’å°Žå…¥ã™ã‚‹ãªã©å®‰å…¨æ€§ã‚’高ã‚㟠「ãˆã‚‰ã„ã“ã¨ã«ãªã£ã¦ã—ã¾ã£ãŸã€‚覚悟ã›ãªã‚ã‹ã‚“ãªã€ã€‚ 2008å¹´7月10æ—¥ã®æ·±å¤œã®ã“ã¨ã€‚アウトドア用å“や釣り具ã®è²©å£²ã§å¹´é–“40億円を売り上ã’ã‚‹ECサイト「ナãƒãƒ¥ãƒ©ãƒ ã€ã‚’é‹å–¶ã™ã‚‹ãƒŸãƒãƒ«ãƒ´ã‚¡ãƒ»ãƒ›ãƒ¼ãƒ«ãƒ‡ã‚£ãƒ³ã‚°ã‚¹ï¼ˆå½“時ã®ç¤¾åã¯ãƒŠãƒãƒ¥ãƒ©ãƒ ，8月1æ—¥ã«æŒã¡æ ªä¼šç¤¾ã¨ã—ã¦æ”¹ç§°ï¼‰ã®ä¸å³¶æˆæµ©æ°ï¼ˆä»£è¡¨å–ç· å½¹ä¼šé•·å…¼ç¤¾é•·CEO）ã¯ï¼Œå‰µæ¥ä»¥æ¥ã®å±æ©Ÿã«ç›´é¢ã—ã¦ã„ãŸã€‚ナãƒãƒ¥ãƒ©ãƒ ã®ã‚µã‚¤ãƒˆã‹ã‚‰ï¼Œã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’å«ã‚€å€‹äººæƒ…å ±ãŒã»ã¼ç¢ºå®Ÿã«æ¼æ´©ã—ã¦ã„ãŸã“ã¨ãŒåˆ¤æ˜Žã—ãŸã®ã 。大阪市ä¸å¤®åŒºã®æœ¬ç¤¾ä¼šè°å®¤ã«é›†ã¾ã£ãŸãƒ¡ãƒ³ãƒãƒ¼ã¯çš†é’ã–ã‚ã¦ã„ãŸã€‚ ã¾ãšå–り組んã ã®ã¯è¢«å®³ã®æ‹¡å¤§ã‚’防ãã“ã¨ï¼ˆå›³1）。丸3日間ã§ä¸€æ°—ã«å¯¾
Webアプリケーション開発ã«ä¼´ã†ã‚»ã‚ュリティè¦ä»¶ã‚’ã¾ã¨ã‚ãŸã€Œç™ºæ³¨è€…ã®ãŸã‚ã®Webシステムï¼Webアプリケーションセã‚ュリティè¦ä»¶æ›¸ã€ã‚’クリエイティブコモンズライセンスã«ã‚ˆã‚Šç„¡å„Ÿã§å…¬é–‹ã€€ï½žã€€æ ªå¼ä¼šç¤¾ãƒˆãƒ©ã‚¤ã‚³ãƒ¼ãƒ€
Webアプリケーション開発ã«ä¼´ã†ã‚»ã‚ュリティè¦ä»¶ã‚’ã¾ã¨ã‚ãŸã€Œç™ºæ³¨è€…ã®ãŸã‚ã®Webシステムï¼Webアプリケーションセã‚ュリティè¦ä»¶æ›¸ã€ã‚’クリエイティブコモンズライセンスã«ã‚ˆã‚Šç„¡å„Ÿã§å…¬é–‹ ã‚»ã‚ュリティ教育を専門ã¨ã™ã‚‹æ ªå¼ä¼šç¤¾ãƒˆãƒ©ã‚¤ã‚³ãƒ¼ãƒ€ï¼ˆæ±äº¬éƒ½æ–°å®¿åŒºã€ä»£è¡¨å–ç· å½¹ï¼šä¸Šé‡Žå®£ã€ä»¥ä¸‹ãƒˆãƒ©ã‚¤ã‚³ãƒ¼ãƒ€ï¼‰ã¯ã€æ ªå¼ä¼šç¤¾ã‚¢ã‚¤ã‚¢ã‚¯ãƒˆï¼ˆæ±äº¬äº‹å‹™æ‰€ï¼šæ±äº¬éƒ½æ¸‹è°·åŒºã€æœ¬ç¤¾ï¼šå¤§é˜ªå¸‚ä¸å¤®åŒºã€ä»£è¡¨å–ç· å½¹ç¤¾é•·ï¼šéˆ´æœ¨çµ±å¤«ã€ä»¥ä¸‹ã‚¢ã‚¤ã‚¢ã‚¯ãƒˆï¼‰ã¨å”力ã—ã¦ã€Webアプリケーションã®è„†å¼±æ€§ã«ç‰¹åŒ–ã—ãŸæƒ…å ±ã‚µã‚¤ãƒˆã€Œè„†å¼±æ€§è¨ºæ–.jpã€ã«ã¦ã€Webサイトã®è„†å¼±æ€§ã‚’防ãã‚»ã‚ュリティè¦ä»¶ã‚’ã¾ã¨ã‚ãŸä»•æ§˜æ›¸ã€Œç™ºæ³¨è€…ã®ãŸã‚ã®Webシステムï¼ã‚¢ãƒ—リケーションセã‚ュリティè¦ä»¶æ›¸ã€ã‚’ã€ã‚¯ãƒªã‚¨ã‚¤ãƒ†ã‚£ãƒ–コモンズライセンスã«ã‚ˆã‚Šç„¡å„Ÿã§å…¬é–‹ã„ãŸã—ã¾ã—ãŸã€‚ Webアプリケーションã®é–‹ç™ºã«ãŠã„ã¦ã¯ã€èªè¨¼æ–¹æ³•ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã€HTTPSã€Cookieãªã©ã‚»ã‚ュリティã«é–¢ã—ã¦è€ƒæ…®ã™
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}