ã•ãらã®VPSã«æ¥ã‚‹æ‚ªã„人を観察ã™ã‚‹ ãã®ï¼’
1. ã•ãらã®VPSã«æ¥ã‚‹æ‚ªã„人 を観察ã™ã‚‹ ãã®ï¼’ Security Casual Talks ã™ã¿ã ã‚»ã‚ュリティ勉強会ãã®2 2013/12/07 @ozuma5119 2013-11-18 20:12:18 login attempt [root/12345] failed 2013-11-18 20:12:21 login attempt [root/1qazxsw23edc] failed 2013-11-18 20:12:25 login attempt [root/Passw0rd] failed 2013-11-18 20:12:28 login attempt [root/password0] failed 2013-11-18 20:12:32 login attempt [root/password1] failed 176.223.62.254 - - [23/No
facebookã«PHP CGIã®è„†å¼±æ€§ã‚’試ã—ã¦ã¿ãŸã‚‰é¢ç™½ã„対ç–ãŒã•ã‚Œã¦ã„ãŸï¼ï¼ - cakephperã®æ—¥è¨˜(CakePHP, Laravel, PHP)
PHPã«æ–°ãŸãªè„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ã¦ã€CGIモードã§å‹•ä½œã™ã‚‹PHPã®å ´åˆã‚³ãƒžãƒ³ãƒ‰ãƒ©ã‚¤ãƒ³å¼•æ•°ãŒHTTP経由ã§æ¸¡ã›ã¦ã—ã¾ã†ãŸã‚ã€-sオプションを渡ã™ã¨PHPã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ãŒä¸¸è¦‹ãˆã«ãªã‚‹ã¨ã„ã†ã®ãŒè©±é¡Œã«ãªã£ã¦ã¾ã™ã€‚(-sオプションã¯htmlã§ã‚·ãƒ³ã‚¿ãƒƒã‚¯ã‚¹ãƒã‚¤ãƒ©ã‚¤ãƒˆã¾ã§ã—ã¦ãã‚Œã¦ã‚³ãƒ¼ãƒ‰ãŒè¦‹ã‚„ã™ããªã‚‹) ãã“ã§Facebookã«å‘ã‘ã¦ã“れを試ã—ã¦ã¿ã‚‹ã¨ãƒ»ãƒ»ãƒ» https://www.facebook.com/?-s ã“ã‚“ãªæƒ…å ±ãŒï¼ï¼ <?php include_once 'https://www.facebook.com/careers/department?dept=engineering&req=a2KA0000000Lt8LMAS'; ã“ã®URLã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨ã€ã‚»ã‚ュリティエンジニアã®æ±‚äººæƒ…å ±ãƒšãƒ¼ã‚¸ã«è¡Œãã¾ã™ :) ãŠã—ゃれー
ã“ã‚Œãらã„ã‚„ã£ã¨ã‘　〜Linuxサーãƒã®ã‚»ã‚ュリティè¨å®šã€œ - nabeã®é›‘記帳
管ç†ä¸ã®ã‚µãƒ¼ãƒã§è¡Œã£ã¦ã„ã‚‹ã‚»ã‚ュリティè¨å®šã‚’公開ã—ã¾ã™ã€‚本当ã¯ã“ã†ã„ã†ã“ã¨ã‚’公開ã™ã‚‹ã®ã¯ã‚ˆã‚ã—ããªã„ã®ã§ã™ãŒã€è„†å¼±ã‚µãƒ¼ãƒãŒæ°¾æ¿«ã—ã¦ã„ã‚‹ç¾çŠ¶ãã“ãŒè¸ã¿å°ã¨ãªã£ã¦sshアタックã•ã‚Œã‚‹ã®ã‚‚迷惑極ã¾ã‚Šãªã„ã®ã§ã€æœ€ä½Žé™ã‚„ã£ã¨ã‘ã¨ã„ã†å†…容ã§ã¾ã¨ã‚ã¾ã—ãŸã€‚*1 起動サービスã¨æ¦‚è¦ iptables/Firewallã®è¨å®š iptablesã®ä¸èº« limit-burstã«ã¤ã„㦠hashlimitã«ã¤ã„㦠hosts.allow/hosts.deny(TCP Wrapper)ã®è¨å®š sshdã®è¨å®š ãã®ä»–ã®è¨å®š Apacheã®è¨å®š Postfixã®è¨å®š Dovecotã®è¨å®š ã¾ã¨ã‚ 起動サービスã¨æ¦‚è¦ Apache (www) sshd smtp/pop bind (DNS) ntpd ã„ãã¤ã‹ã®æ³¨æ„点。 sftpã§å分ãªã®ã§ftpdã¯ä½¿ã‚ãªã„。WinSCPç‰ã‚’使ãˆã°ffftpã«ä¾å˜ã™ã‚‹å¿…è¦ã¯ãªã„。*2
CakePHPã®é˜²å¾¡åŠ›ã‚’試ã™1〜SQLインジェクション〜 - ã™ãŸã‚‰æ—¥è¨˜
ã€CakePHP 1.3.2】 CakePHPã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®çŠ¶æ…‹ã§ã€ã©ã“ã¾ã§ã‚»ã‚ュリティ対ç–㌠施ã•ã‚Œã¦ã„ã‚‹ã®ã‹ã‚’実験ã—ã¾ã™ã€‚ ã€å®Ÿé¨“方法】デãƒãƒƒã‚°ã‚’"2"ã«è¨å®šã—ã€äºˆæƒ³ã•ã‚Œã‚‹æ”»æ’ƒã«ã‚ˆã£ã¦ã©ã®ã‚ˆã†ãª SQLãŒç”Ÿæˆã•ã‚Œã‚‹ã®ã‹ã‚’確èªã—ã¾ã™ã€‚ ã€/app/config/core.php】 Configure::write('debug', 2); 1. SQLインジェクション ã€å®Ÿé¨“環境】下記ã®3ã¤ã®ãƒ¡ã‚½ãƒƒãƒ‰ã«ã¤ã„ã¦ã€CakePHPã®å¯¾å¿œã‚’見ã¦ã¿ã¾ã™ã€‚ read() find() findById() ã€ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ©ã€‘ function view($id){ //ã€1】 $this->data = $this->User->read(null, $id); //ã€2】 $this->data = $this->User->find('first', array('conditions'=>arr
aguse.jp: ウェブ調査
ã‚ã‚„ã—ã„サイトや知らãªã„サイトを訪れるå‰ã«ã€URLを入力ã™ã‚‹ã ã‘ã§ã‚µã‚¤ãƒˆèƒŒæ™¯æƒ…å ±ã‚’èª¿æŸ»ã—ãŸã‚Šã€è¿·æƒ‘メールã®é€ä»˜çµŒè·¯ã‚’表示ã—ãŸã‚Šã™ã‚‹ã“ã¨ãŒå‡ºæ¥ã¾ã™ã€‚
今更ã ã‘ã©DNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã«ã¤ã„ã¦ç°¡å˜ã«èª¬æ˜Žã™ã‚‹ã‚ˆï¼ - ãã—ã¦ã€DNSãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ãŒãªã‹ãªã‹å¯¾å¿œã•ã‚Œãªã„ç†ç”±ã€‚ - FreeBSDã„ã¡ã‚ƒã‚‰ã¶æ—¥è¨˜
先日IIJã®ä¸€æ—¥ã‚¤ãƒ³ã‚¿ãƒ¼ãƒ³ã«è¡Œã£ã¦ãã¾ã—ãŸã€‚ NDAãŒã‚ã‚‹ã®ã§ã€äº‹ç´°ã‹ã«æ›¸ãã“ã¨ã¯å‡ºæ¥ãªã„ã®ã§ã™ãŒã€æ•™è‚²çš„ãªãƒ—ãƒã‚°ãƒ©ãƒ ãŒçµ„ã¾ã‚Œã¦ã„ã¦éžå¸¸ã«é¢ç™½ã‹ã£ãŸã§ã™ã€‚ ãã“ã§ã€è‰²ã€…ãŠè©±ã—ã—ã¦ã€ãã®ä¸ã§DNSãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ãŒãªã‹ãªã‹å¯¾å¿œã•ã‚Œãªã„ç†ç”±ã€å½“ãŸã‚Šå‰ã®ç†ç”±ãŒèžã‘ãŸã®ã§ã€ã€ŒDNSãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã£ã¦ä½•ãŒãƒ¤ãƒ´ã‚¡ã‚¤ã®ã‹è‰¯ãã‚ã‹ã‚“ãã€ã£ã¦äººã«å‘ã‘ãŸç°¡å˜ãªè§£èª¬ã¨ã‚ã‚ã›ã¦æ›¸ããŸã„ã¨æ€ã„ã¾ã™ã€‚ ã¾ãšã€DNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã®ä½•ãŒæ€–ã„ã‹? ç°¡å˜ã«è¨€ã†ã¨ã€ 「googleã«ç¹‹ã„ã ã¯ãšãŒå…¨ã別サイトã«ç¹‹ãŒã£ã¡ã‚ƒã†ï¼ã€ ã£ã¦è©±ã§ã™ã€‚ 本当ã«ç¹‹ãŽãŸã„サイトã¨é•ã†ã‚µã‚¤ãƒˆã«ç¹‹ã„ã˜ã‚ƒã†äº‹ãŒå‡ºæ¥ã‚‹ã®ã§ã€ä¾‹ãˆã° 実在ã™ã‚‹ã‚·ãƒ§ãƒƒãƒ”ングサイトãã£ãã‚Šã®å½ã‚µã‚¤ãƒˆä½œã£ã¦ã€ã‚·ãƒ§ãƒƒãƒ”ングã•ã›ã¦ã€‚クレジットカードã®ç•ªå·ã‚²ãƒƒãƒˆã—ã¡ã‚ƒã£ãŸã‚Šã€ä½æ‰€ã‚²ãƒƒãƒˆã—ã¡ã‚ƒã£ãŸã‚Šã€‚ 夢ãŒåºƒãŒã‚‹æ€–ã„事ãŒå‡ºæ¥ã¡ã‚ƒã„ã¾ã™ã€‚ ãã¡ã‚“ã¨ã—ãŸã‚»ã‚ュリティ対ç–ã—ã¦ã„ã‚Œã°å¤§ä¸ˆå¤«
Windowså¿…æºã®ç„¡å„Ÿã‚»ã‚ュリティツール10é¸ - builder by ZDNet Japan
Windowsコンピュータã®ä¿è·ã‚„ウイルス除去ã€ç®¡ç†ã«ç”¨ã„ã‚‹ã“ã¨ãŒã§ãã‚‹ã€Windowsユーザーã«ã¨ã£ã¦å¿…æºã®ç„¡å„Ÿã‚»ã‚ュリティツールを10個紹介ã—よã†ã€‚ ＃1：Secunia Personal Software Inspector トップを飾るã®ã¯Secunia Personal Software Inspectorã 。ã“ã®ãƒ„ールã¯ãŠãらãã€Windowsマシン上ã§å®Ÿè¡Œã§ãる無償アプリケーションã®ä¸ã§æœ€ã‚‚å½¹ã«ç«‹ã¡ã€ã‹ã¤æœ€ã‚‚é‡è¦ãªã‚‚ã®ã§ã‚る。 ã“ã®ãƒ„ールを用ã„ã‚‹ã“ã¨ã§ã€PC上ã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ã‚‹ã™ã¹ã¦ã®ã‚¢ãƒ—リケーションをスã‚ャンã—ã€ã‚»ã‚ュリティパッãƒï¼ã‚¢ãƒƒãƒ—デートãŒå¿…è¦ãªã‚¢ãƒ—リケーションを特定ã™ã‚‹ã“ã¨ãŒã§ãる。 ã“ã®ãƒ„ールã¯ã¾ãšã€ã‚ãªãŸã®ã‚³ãƒ³ãƒ”ュータã«æ ¼ç´ã•ã‚Œã¦ã„るファイルを検査ã—（検査ã™ã‚‹ãƒ•ã‚¡ã‚¤ãƒ«ã¯ä¸»ã«ã€æ‹¡å¼µåãŒ.exeã¨.dllã€.ocxã®ã„ãšã‚Œã‹ã®ã‚‚ã®ã§ã‚る）ã€ç‰¹å®šã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãƒ“
ã€ãƒã‚¦ãƒ„ー】もã†è©¦ã—ã¾ã—ãŸã‹? Googleã®è„†å¼±æ€§ç™ºè¦‹ãƒ„ール「ratproxy〠(1) XSSå•é¡Œãªã©ã‚’検出å¯èƒ½ | エンタープライズ | マイコミジャーナル
Webアプリケーション開発者ã«ã¨ã£ã¦åˆ‡ã£ã¦ã‚‚切れãªã„å•é¡Œâ€•â€•ãã‚ŒãŒã‚»ã‚ュリティ対ç–ã 。日増ã—ã«è¤‡é›‘ã«ãªã£ã¦ã„ãè¦ä»¶ãƒ»æ©Ÿèƒ½ã«å¯¾ã™ã‚‹è„†å¼±æ€§æ¤œæŸ»ã«æ‚²é³´ã‚’ã‚ã’ã¦ã„るデベãƒãƒƒãƒ‘/テスターも多ã„ã“ã¨ã ã‚ã†ã€‚ãã®ã‚ˆã†ãªä¸ã€ã‚ã®GoogleãŒã€ç¤¾å†…ã§ã‚‚活用ã—ã¦ã„る脆弱性発見ツールをオープンソース化ã—ã¦å…¬é–‹ã—ãŸã€‚åŒãƒ„ールã¯è„†å¼±æ€§æ¤œæŸ»ã®æ–°ã—ã„決ã‚手ã¨ãªã‚‹ã‹ã€‚以下ã€åŸºæœ¬çš„ãªä½¿ã„方や主è¦æ©Ÿèƒ½ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¦ã„ã“ã†ã€‚ Google社内ã§ç¾å½¹ã®è„†å¼±æ€§æ¤œçŸ¥ãƒ„ール - ratproxy Googleã¯1æ—¥(米国時間)ã€Webアプリケーションã®ã‚»ã‚ュリティ監査を実施ã™ã‚‹ãƒ„ール「ratproxyã€ã‚’リリースã—ãŸã€‚ratproxyã¯ãƒ—ãƒã‚シサーãƒã¨ã—ã¦å‹•ä½œã™ã‚‹ã‚ªãƒ¼ãƒ—ンソースソフトウェア。åŒã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’経由ã—ã¦Webアプリケーションをæ“作ã™ã‚‹ã“ã¨ã§ã€XSS(Cross Site Scripting)å•é¡Œã‚„ä¸é©åˆ‡ãªXSRF(Cr
「安全ãªã‚¦ã‚§ãƒ–サイトé‹å–¶å…¥é–€ã€ã«ãŠã‘ã‚‹OSコマンド・インジェクションã®è„†å¼±æ€§ï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
「安全ãªã‚¦ã‚§ãƒ–サイトé‹å–¶å…¥é–€ã€ã«OSコマンド・インジェクションã®è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã“ã¨ãŒåˆ¤æ˜Žã—ã¾ã—ãŸã€‚ ã“ã®è„†å¼±æ€§ã‚’悪用ã•ã‚ŒãŸå ´åˆã€æ‚ªæ„ã‚る第三者ã®æ”»æ’ƒã«ã‚ˆã‚Šã€Œå®‰å…¨ãªã‚¦ã‚§ãƒ–サイトé‹å–¶å…¥é–€ã€ãŒå‹•ä½œã—ã¦ã„るコンピュータ上ã§OSコマンドãŒå®Ÿè¡Œã•ã‚Œã¦ã—ã¾ã†å±é™ºæ€§ãŒã‚ã‚Šã¾ã™ã€‚ ã“ã®ã“ã¨ã‹ã‚‰ã€Œå®‰å…¨ãªã‚¦ã‚§ãƒ–サイトé‹å–¶å…¥é–€ã€ã¯ä½¿ç”¨ã—ãªã„ã§ãã ã•ã„。 脆弱性ã®èª¬æ˜Ž 「安全ãªã‚¦ã‚§ãƒ–サイトé‹å–¶å…¥é–€ã€ãŒã€ç´°å·¥ã•ã‚ŒãŸã‚»ãƒ¼ãƒ–データをèªã¿è¾¼ã‚€ã“ã¨ã§ä»»æ„ã® OSコマンドを実行ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 脆弱性ãŒã‚‚ãŸã‚‰ã™è„…å¨ æ‚ªæ„ã®ã‚る第三者ã«ã‚ˆã£ã¦ã‚³ãƒ³ãƒ”ュータãŒä»»æ„ã«æ“作ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 対ç–方法 「安全ãªã‚¦ã‚§ãƒ–サイトé‹å–¶å…¥é–€ã€ã‚’使用ã—ãªã„。 「安全ãªã‚¦ã‚§ãƒ–サイトé‹å–¶å…¥é–€ã€ã®é–‹ç™ºãŠã‚ˆã³ã‚µãƒãƒ¼ãƒˆã¯çµ‚了ã„ãŸã—ã¾ã—ãŸã€‚ãã®ãŸã‚ã€ä»Šå¾Œæœ¬è„†å¼±æ€§ã®å¯¾ç–版をæä¾›ã™ã‚‹äºˆå®šã¯ã‚ã‚Šã¾ã›ã‚“。「安全ãªã‚¦ã‚§ãƒ–サイトé‹å–¶å…¥é–€ã€ã®ä½¿ç”¨ã‚’åœæ¢ã—ã¦ã
第2回セã‚ュアコーディング勉強会ã¾ã¨ã‚資料公開
2008å¹´05月30日カテゴリã®æ–‡æ›¸ä¸€è¦§Perlã®Taintモードã«ã¤ã„㦠-- 壱 -- [PDF]ファイルåsecurecoding_azurestone_2008_05_30最終更新2008-06-09 01:06種類PDF作æˆè€…AzureStoneAzureStoneã«ã‚ˆã‚‹å•é¡Œæèµ·ã®ç™ºè¡¨è³‡æ–™ã§ã™ã€‚詳細ã¯ã€http://securecode.g.hatena.ne.jp/azurestone/20080603/1212156333　ã“ã¡ã‚‰ã‚’ã”覧下ã•ã„。 RealVNCã‹ã‚‰å¦ã¶ãƒãƒ¼ã‚«ãƒ©ã‚¤ã‚ºã®ã‚»ã‚ュアコーディング [ PDF ]ファイルåsecurecoding_localize_2008_05_30最終更新2008-06-07 11:50種類PDF作æˆè€…AzureStoneå‚åŠ è€…(hashyã•ã‚“)ã«ã‚ˆã‚‹å•é¡Œæèµ·ã®ç™ºè¡¨è³‡æ–™ã§ã™ã€‚詳細ã¯ã€http://securecode.g.hatena
常é§ã•ã›ã¦ã‚‚ã‚ã¡ã‚ƒãã¡ã‚ƒè»½å¿«ã«å‹•ä½œã™ã‚‹ç·åˆã‚»ã‚ュリティソフト「イーセット スマート ã‚»ã‚ュリティ〠- GIGAZINE
軽快ã§é«˜æ©Ÿèƒ½ã€ãªãŠã‹ã¤æ¤œå‡ºçŽ‡ã‚‚éžå¸¸ã«é«˜ãã€ã•ã¾ã–ã¾ãªè³žã‚‚å—賞ã—ã¦å®Ÿç¸¾ã®ã‚る有åãªã‚¢ãƒ³ãƒã‚¦ã‚¤ãƒ«ã‚¹ã‚½ãƒ•ãƒˆã€ŒNOD32ã€ã®ä¸Šä½ç‰ˆã€ãã‚ŒãŒç·åˆã‚»ã‚ュリティソフト「ESET Smart Securityã€ã§ã™ã€‚ 基本的ã«ã¯NOD32ã«ãƒ‘ーソナルファイアウォールã¨è¿·æƒ‘メール対ç–機能ãŒçµ±åˆã•ã‚Œã¦ã„るソフトã¨ãªã£ã¦ãŠã‚Šã€ã“ã®ã‚½ãƒ•ãƒˆä¸€æœ¬ã§ã€ã‚¦ã‚¤ãƒ«ã‚¹å¯¾ç–・スパイウェア対ç–・ä¸æ£ä¾µå…¥å¯¾ç–・迷惑メール対ç–・フィッシング対ç–ãªã©ãŒå¯èƒ½ã€‚ã—ã‹ã‚‚ã€å‡¦ç†ã‚¹ãƒ”ードãŒæ¥µã‚ã¦é«˜é€Ÿã§ã€å¸¸é§ã•ã›ã¦ã„ã¦ã‚‚ã‚‚ã®ã™ã”ã軽ã„。使ã†ã®ã‚‚ç°¡å˜ã§ã€åŸºæœ¬çš„ã«ã¯ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹ã ã‘。細ã‹ã„è¨å®šã¯ã»ã¨ã‚“ã©ä¸è¦ãªã®ã§ã€åˆå¿ƒè€…ã§ã‚‚å•é¡Œãªã使用å¯èƒ½ã€å…¨è‡ªå‹•ã§é˜²å¾¡ã—ã¦ãã‚Œã¾ã™ã€‚ã‚‚ã¡ã‚ã‚“ã€ç´°ã‹ãè¨å®šã™ã‚‹ã“ã¨ã‚‚å¯èƒ½ã§ã€è¦å¯Ÿåºã«4000ライセンス導入ã•ã‚ŒãŸå®Ÿç¸¾ã‚‚ã‚ã‚‹ã¨ã„ã†ã‚¹ã‚°ãƒ¬ãƒ¢ãƒŽã§ã™ã€‚ ã¨ã„ã†ã‚ã‘ã§ã€ã©ã‚Œãらã„軽ã„ã®ã‹ã€ãã—ã¦ã©ã®ã‚ˆã†ã«ã—ã¦åˆ©ç”¨ã§ãã‚‹ã®ã‹ã€å®Ÿéš›ã«
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
“é éš”æ“作ウイルスâ€ã€ãã®è¡¨ã®é¡”ã®1ã¤ã¯ã€Œç—´æ¼¢å›ï¼ˆChikan.exe）ã€ã€€
x.com
シマンテックã€ã€ŒãƒŽãƒ¼ãƒˆãƒ³2009ã€æ—¥æœ¬èªžãƒ™ãƒ¼ã‚¿ç‰ˆã‚’無償公開
{{#tags}}- {{label}}
{{/tags}}