Let's Encrypt
A nonprofit Certificate Authority providing TLS certificates to 450 million websites. Read all about our nonprofit work this year in our 2023 Annual Report. From our blog Jul 23, 2024 Intent to End OCSP Service Moving to a more privacy-respecting and efficient method of checking certificate revocation. Read more Jun 24, 2024 More Memory Safety for Let’s Encrypt: Deploying ntpd-rs NTP is critical t
HTTPSを使ã†ãªã‚‰â€œHSTSâ€ã¨â€œHSTSプリãƒãƒ¼ãƒ‰â€ã§ã‚»ã‚ュリティを高ã‚よㆠãªã©10+4記事 | 海外&国内SEOæƒ…å ±ã‚¦ã‚©ãƒƒãƒ
HSTS（HTTP Strict Transport Security）ã¨ã„ã†ä»•çµ„ã¿ãŒã‚る。簡å˜ã«ã„ã†ã¨ã€æ¬¡ã®ã‚ˆã†ãªä»•çµ„ã¿ã 。 「ã“ã®ã‚µã‚¤ãƒˆã«ã¯HTTPã§ã¯ãªãHTTPSã§å¿…ãšæŽ¥ç¶šã™ã‚‹ã‚ˆã†ã«ã€ã¨ã€ã‚µãƒ¼ãƒãƒ¼ãŒãƒ–ラウザã«æŒ‡ç¤ºã™ã‚‹HTTPヘッダー。ã“ã®æŒ‡ç¤ºã‚’å—ã‘å–ã£ãŸãƒ–ラウザã¯ã€ãã®æƒ…å ±ã‚’è¨˜éŒ²ã—ã¦ãŠãã€ä»¥é™ã¯ã€ãã®ã‚µã‚¤ãƒˆã«å¯¾ã—ã¦ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã®ã«HTTPを使ã‚ãšè‡ªå‹•çš„ã«HTTPSã§æŽ¥ç¶šã™ã‚‹ã‚ˆã†ã«ã™ã‚‹ã€‚ ãŸã¨ãˆHTTPSã§ã‚µã‚¤ãƒˆã‚’構æˆã—ã¦ã„ãŸã¨ã—ã¦ã‚‚ã€é€šä¿¡ã‚’å‚å—ã•ã‚ŒãŸã‚Šãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°è©æ¬ºã«éã£ãŸã‚Šã™ã‚‹å±é™ºæ€§ãŒã‚る（特ã«ç„¡ç·šLANãªã©ã®ç’°å¢ƒã§ï¼‰ã€‚ã“れを防ãã®ã«HSTSを利用ã§ãる。 グーグルã¯ã€HTTPSをランã‚ングè¦å› ã«çµ„ã¿è¾¼ã‚“ã ã“ã¨ã‚’発表ã—ãŸéš›ã«ã€ã€Œã‚µã‚¤ãƒˆã§HSTSを有効ã«ã™ã‚‹ã‚ˆã†ã«ã€ã¨æŒ‡ç¤ºã—ã¦ã„る。 ã¨ã“ã‚ãŒã€ãŸã—ã‹ã«HSTSã«ã‚ˆã£ã¦ãƒ–ラウザã¯å¿…ãšHTTPSã§æŽ¥ç¶šã‚’試ã¿ã‚‹ã®ã ãŒã€ãã‚Œã¯2回目以é™ã
fail2banã§ã‚µãƒ¼ãƒ“スをæ»å®ˆã›ã‚ˆï¼šãƒ‹ãƒ•ãƒ†ã‚£ã‚¯ãƒ©ã‚¦ãƒ‰æ´»ç”¨Tips：オルタナティブ・ブãƒã‚°
ã“ã‚“ã«ã¡ã¯ã€ã¡ãªã¤ã§ã™ã€‚ ã•ã¦ä»Šå›žã¯ã€æ ªå¼ä¼šç¤¾ãƒ‰ãƒªãƒ¼ãƒ ・アーツã§å°å£²äº‹æ¥è€…å‘ã‘SaaS「Shopらんã€ã‚’ä¼ç”»ã€é–‹ç™ºã—ã¦ã„るライター・石田å¥äº®æ°ã®è¨˜äº‹ã‚’ã”紹介ã—ã¾ã™ã€‚ （＊本記事ã®æœ€å¾Œã«çŸ³ç”°æ°ã®ãƒ—ãƒãƒ•ã‚£ãƒ¼ãƒ«ã‚’掲載ã—ã¦ã„ã¾ã™ï¼‰ ********************************************************************* ã“ã‚“ã«ã¡ã¯ã€‚æ ªå¼ä¼šç¤¾ãƒ‰ãƒªãƒ¼ãƒ ・アーツã®çŸ³ç”°ã§ã™ã€‚ ニフティクラウドãªã©ã®ãƒ‘ブリッククラウドを利用ã™ã‚‹ã¨ãã«ã¨ã«ã‹ãä¸å®‰ãªã®ã¯ã‚»ã‚ュリティã§ã™ã。 最近ã€ãƒ‹ãƒ•ãƒ†ã‚£ã‚¯ãƒ©ã‚¦ãƒ‰ã§ã¯ãƒ•ã‚¡ã‚¤ãƒ¤ã‚¦ã‚©ãƒ¼ãƒ«æ©Ÿèƒ½ãŒè¿½åŠ ã•ã‚ŒãŸã‚Šã€PFUã‹ã‚‰ã¯VPN接続ã§ãƒ‹ãƒ•ãƒ†ã‚£ã‚¯ãƒ©ã‚¦ãƒ‰ã®ã‚µãƒ¼ãƒãƒ¼ã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãるサービスãŒæä¾›ã•ã‚ŒãŸã‚Šã¨ã€è‡ªç¤¾ã§ã‚µãƒ¼ãƒãƒ¼ã‚’構築ã™ã‚‹å ´åˆã¯å½“ãŸã‚Šå‰ã ã£ãŸã‚»ã‚ュリティレベルãŒã‚ˆã†ã‚„ãパブリッククラウドã§ã‚‚実ç¾ã§ãるよã†ã«ãªã‚Šã¾ã—ãŸã€‚ ä¼æ¥å†…ã§åˆ©ç”¨
大é‡åŒæ™‚アクセスã«å‚™ãˆã¦ ELB ã‚’ Pre-warming 状態ã«ã—ã¦ãŠã – I'm Sei.
普段 EC2 を使ã£ã¦ã„ã‚‹ã¨ã€ãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µãƒ¼ã¯å°Žå…¥ã®æ‰‹é–“çš„ã«ã»ã¼ ELB 一択ã«ãªã£ã¡ã‚ƒã„ã¾ã™ã€‚ ヘルスãƒã‚§ãƒƒã‚¯ã¯ã‚‚ã¡ã‚ã‚“ã€é«˜è² è·æ™‚ã«ã¯è‡ªå‹•ã§ã‚¹ã‚±ãƒ¼ãƒ«ã—ã¦ãれるã—ã€æœ€è¿‘ã‚„ã£ã¨ã‚³ãƒ³ã‚½ãƒ¼ãƒ«ã‹ã‚‰ä½¿ãˆã‚‹ã‚ˆã†ã«ãªã£ãŸ Auto Scaling ã¨ã‚‚連æºã—ã¦ãれるã®ã§ã€ãŸã„ã¸ã‚“é‡å®ã—ã¦ã„ã¾ã™ã€‚ ãŸã ã€ã‚¹ã‚±ãƒ¼ãƒ«ã™ã‚‹ã“ã¨ã‚’å‰æã¨ã—ã¦ã„ã‚‹ãŸã‚ã€åˆæœŸçŠ¶æ…‹ã§ã¯ãã“ã¾ã§æ€§èƒ½ãŒè‰¯ãã‚ã‚Šã¾ã›ã‚“。 自分ãŒè©¦ã—ãŸé™ã‚Šã§ã¯ã€HTTPリクエスト㯠2000 req/s ãらã„ã—ã‹æŒã‘ã¾ã›ã‚“ã§ã—ãŸã€‚ ã¾ãŸã€è»¢é€é‡ã‚‚ 800 Mbps (100 MB/sec) ãらã„ã—ã‹ç¨¼ã’ã¾ã›ã‚“ã§ã—ãŸã€‚ (HTTPS ã®ä½¿ç”¨ã‚„ Keep-Alive ã®è¨å®šã«ã‚ˆã£ã¦ã‚‚変ã‚ã‚‹ã®ã§ä¸€æ¦‚ã«ã¯è¨€ãˆã¾ã›ã‚“ãŒã€ã–ã£ãã‚Šã“ã®ãらã„ã¨ã„ã†ã“ã¨ã§ã€‚) ã¾ãŸã€å…¬å¼ã®ãƒ‰ã‚ュメントã«ã‚ˆã‚‹ã¨ã€ã‚¹ã‚±ãƒ¼ãƒ«ã™ã‚‹ã®ã« 1 ~ 7 分ã¯ã‹ã‹ã‚‹ã‚‰ã—ã„ã§ã™ã€‚ ã—ãŸãŒã£ã¦ã€å¾ã€…ã«ã‚¢ã‚¯
Resqueã§è¤‡æ•°ã‚µã‚¤ãƒˆã«ã¾ãŸãŒã‚‹ã‚¯ãƒãƒ¼ãƒªãƒ³ã‚°ã‚’最é©åŒ–ã—よㆠ| VASILY DEVELOPERS BLOG
ã©ã†ã‚‚。ãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®å‰ç”°ã§ã™ã€‚ å‰å›žã¯1サイトをクãƒãƒ¼ãƒ«ã™ã‚‹éš›ã®æœ€é©åŒ–戦略ã¨ã—ã¦Redisベースã®åˆ†æ•£ãƒãƒƒã‚¯æ©Ÿæ§‹ã‚’使ã£ãŸå®Ÿä¾‹ã‚’紹介ã—ã¾ã—ãŸã€‚ å‰å›žã®è¨˜äº‹ï¼šRedis::DistMutex – 時é™ä»˜ã分散ãƒãƒƒã‚¯ã§åŠ¹çŽ‡è‰¯ãサイトクãƒãƒ¼ãƒ«ã‚’ã—よㆠ今回ã¯è¤‡æ•°ã‚µã‚¤ãƒˆã«å¯¾ã™ã‚‹å‡¦ç†ã‚’Resqueを使ã£ã¦æœ€é©åŒ–ã—ãŸäº‹ä¾‹ã‚’紹介ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ ※ランダムã«ã‚ューをlistenã™ã‚‹è©±ã®äºˆå®šã§ã—ãŸãŒã€è©±ãŒã¨ã£æ•£ã‚‰ã‹ã‚‹ã®ã§ä¸»é¡Œã‚’変更ã—ã¾ã—ãŸã€‚ 主ãªã‚ーワードã¨ã—ã¦ã¯ã€ã€ŒResqueã®ã‚ュー分割ã€ã€ã€ŒRubyã§ã‚¯ãƒ©ã‚¹å®šç¾©ã‚’動的生æˆã€ã¨ã„ã£ãŸæ„Ÿã˜ã§ã™ã€‚ ãŠã•ã‚‰ã„ å‰å›žä½¿ã£ãŸå›³ã‚’使ã„ã¾ã™ã€‚ iQONã®ã‚¯ãƒãƒ¼ãƒ©ãƒ¼ã¯ã€ææºã‚µã‚¤ãƒˆã®å•†å“一覧ã‹ã‚‰å•†å“ページã®URLã‚’å–å¾—ã—ã€ãƒšãƒ¼ã‚¸ã‚’ダウンãƒãƒ¼ãƒ‰ã™ã‚‹å‡¦ç†(fetchフェーズ)ã‚’å¿…è¦ãªæ•°ã ã‘Workerプãƒã‚»ã‚¹ã¨ã—ã¦èµ·å‹•ã—ã¦ãŠãã€Resqueを使ã£ã¦å‡¦ç†ã‚’ã—ã¦
HTTPSã‚’HTTPã«301リダイレクトã§æ£è¦åŒ–ã™ã‚‹æ–¹æ³•
[対象: ä¸ç´š] ã“ã®è¨˜äº‹ã§ã¯ã€SSLã§æš—å·åŒ–ã•ã‚ŒãŸHTTPSã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’ã€é€šå¸¸ã®HTTPã®ã‚¢ã‚¯ã‚»ã‚¹ã«301リダイレクトリダイレクトã§æ£è¦åŒ–ã™ã‚‹æ–¹æ³•ã‚’説明ã—ã¾ã™ã€‚ http:// ã§å§‹ã¾ã‚‹URLã§ã—ã‹ã‚µã‚¤ãƒˆã‚’公開ã—ã¦ã„ãªã„ã¯ãšãªã®ã«ã€ãªãœã‹ https:// ã§å§‹ã¾ã‚‹URLãŒã‚¤ãƒ³ãƒ‡ãƒƒã‚¯ã‚¹ã•ã‚Œã¦ã—ã¾ã†ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚ 最近もã€è‹±èªžç‰ˆã¨æ—¥æœ¬èªžç‰ˆã®Googleå…¬å¼ãƒ˜ãƒ«ãƒ—フォーラムã§ã€HTTPSã®ãƒšãƒ¼ã‚¸ãŒã‚¤ãƒ³ãƒ‡ãƒƒã‚¯ã‚¹ã•ã‚Œã¦ã—ã¾ã„ãã®å¯¾å‡¦æ–¹æ³•ã‚’求ã‚る投稿を見ã‹ã‘ã¾ã—ãŸã€‚ ã“ã®ã¾ã¾ã®çŠ¶æ…‹ã§ã¯ã€é‡è¤‡ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ãŒç™ºç”Ÿã™ã‚‹åŽŸå› ã«ã‚‚ãªã‚Šãˆã¾ã™ã€‚ ã¾ãŸä¸€éƒ¨ã®ãƒ–ラウザã§ã¯ã€ã‚»ã‚ュリティè¦å‘Šã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ãŒå‡ºã¦ãã¦ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’戸惑ã‚ã›ã‚‹ã“ã¨ãŒã‚ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 HTTPSã‚’ã¾ã£ãŸã使ã‚ãªã„ã®ã§ã‚ã‚Œã°ã€ã‚‚ã£ã¨ã‚‚é©åˆ‡ãªè§£æ±ºç–ã¯301リダイレクトã§HTTPã«æ£è¦åŒ–ã™ã‚‹ã“ã¨ã§ã™ã€‚ .htaccessã§ã®301リダイレクトを使
æ©Ÿå¯†æƒ…å ±ã‚’å«ã‚€JSONã«ã¯ X-Content-Type-Options: nosniff ã‚’ã¤ã‘ã‚‹ã¹ã - 葉ã£ã±æ—¥è¨˜
Webアプリケーションã«ãŠã„ã¦JSONを用ã„ã¦ãƒ–ラウザ - サーãƒé–“ã§ãƒ‡ãƒ¼ã‚¿ã®ã‚„ã‚Šå–ã‚Šã‚’è¡Œã†ã“ã¨ã¯ã‚‚ã¯ã‚„普通ã®ã“ã¨ã§ã™ãŒã€ã“ã®ã¨ãJSON内ã«ç¬¬ä¸‰è€…ã«æ¼ã‚Œã¦ã¯å›°ã‚‹æ©Ÿå¯†æƒ…å ±ãŒå«ã¾ã‚Œã‚‹å ´åˆã¯ã€å¿…ãš X-Content-Type-Options: nosniff レスãƒãƒ³ã‚¹ãƒ˜ãƒƒãƒ€ã‚’ã¤ã‘るよã†ã«ã—ã¾ã—ょã†(ã‚€ã—ã‚æ©Ÿå¯†æƒ…å ±ã‹ã©ã†ã‹ã«é–¢ã‚らãšã€å…¨ã¦ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã«ã¤ã‘ã‚‹ã»ã†ãŒã‚ˆã„。関連:X-Content-Type-Options: nosniff ã¤ã‹ã‚ãªã„ã‚„ã¤ã¯æ»ãã°ã„ã„ã®ã«! - 葉ã£ã±æ—¥è¨˜)。 例ãˆã°ã€æ©Ÿå¯†æƒ…å ±ã‚’å«ã‚€ä»¥ä¸‹ã®ã‚ˆã†ãªJSONé…列を返ã™ãƒªã‚½ãƒ¼ã‚¹(http://example.jp/target.json)ãŒã‚ã£ãŸã¨ã—ã¾ã™ã€‚ [ "secret", "data", "is", "here" ] 攻撃者ã¯ç½ ページを作æˆã—ã€ä»¥ä¸‹ã®ã‚ˆã†ã«JSONé…列をvbscriptã¨ã—ã¦èªã¿è¾¼ã¿ã¾ã™ã€‚ã‚‚ã¡ã‚
Category:OWASP WebScarab Project - OWASP
This historical page is now part of the OWASP archive. This page contains content that is outdated and is no longer being maintained. It is provided as a courtesy for individuals who are still using these technologies. This page may contain URLs that were once valid but may now link to sites or pages that no longer exist. Please use the newer Edition(s) like OWASP Zed Attack Proxy Project Welcome
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
acidoor - FC2 BLOG : Vérification mot de passe
Hoytech
{{#tags}}- {{label}}
{{/tags}}