https://e-algorithm.xyz/vulnerability/
Redirecting to ssl-config.mozilla.org...
Mozilla SSL Configuration Generator Redirecting to the updated SSL Configuration Generator…
Dockerã§ãƒ›ã‚¹ãƒˆã‚’ä¹—ã£å–られ㟠- Qiita
æ³¨æ„ æœ¬ä»¶è¨˜äº‹ã§ã™ãŒã€ç§ã®ä¸é©åˆ‡ãªè¡Œå‹•ï¼ˆæ‹¾ã£ãŸã‚¹ã‚¯ãƒªãƒ—トを検証ãªã走らã›ã‚‹ï¼‰ãŒåŽŸå› ã§ã™ã€‚「dockerã¯ï¼ˆç‰¹ã«ä½•ã‚‚ã—ãªãã¨ã‚‚）å±é™ºã€ã¨ã®èª¤è§£ã‚’皆様ã«ä¸ŽãˆãŸç‚¹ã€ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã—ãŸã€‚申ã—訳ã”ã–ã„ã¾ã›ã‚“。 æ‹¡æ•£ã•ã‚Œã¦ã„る記事を削除ã™ã‚‹ã®ã¯ã•ã‚‰ãªã‚‹èª¤è§£ã‚’æ‹›ãã‹ããªã„ã¨æ€ã„ã¾ã—ãŸã®ã§ã€å†’é ã«æ³¨æ„を付記ã—ã¦ãŠã‚Šã¾ã™ã€‚以下ã®è¨˜äº‹ã¯ã€ã€Œè‡ªåˆ†ãŒä½•ã—ã¦ã‚‹ã‹ã‚’ãã¡ã‚“ã¨æ¤œè¨¼ã§ããªã„ã¨ã‚»ã‚ュリティホールを生ã¿å‡ºã™ã€ã¨ã„ã†æ„味ã§å‚考ã«ã—ã¦é ‚ã‘ã‚Œã°å¹¸ã„ã§ã™ã€‚ 追記 Twitterã‚„ã¯ã¦ãƒ–ã§è¨€åŠã„ãŸã ãã¾ã—ãŸçš†æ§˜ã€ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚ 本件ã¯pullã—ã¦ããŸã‚¤ãƒ¡ãƒ¼ã‚¸ãŒæ‚ªæ„ã‚る開発者ã«ã‚ˆã‚‹ã‚‚ã®ã‹ã©ã†ã‹ã«ã‹ãŽã‚‰ãšã€ä¸é©åˆ‡ãªè¨å®šã‚’ã—ã¦ã„ã‚‹ã¨èµ·ã“ã‚Šå¾—ã¾ã™ã€‚ ※コメント欄ã«è³ªå•ã¸ã®å›žç”ã¨ã„ã†å½¢ã§ã€ç§ãŒãã®ã¨ãã«èµ°ã‚‰ã›ã¦ã„ãŸã‚¤ãƒ¡ãƒ¼ã‚¸ã®ä¸€è¦§ã‚’挙ã’ã¦ãŠã‚Šã¾ã™ãŒã€ã©ã®ã‚¤ãƒ¡ãƒ¼ã‚¸ã‚‚評判ã‚ã‚‹ã‚‚ã®ã ã¨æ€ã„ã¾ã™ã€‚ 皆様ã«ãŠã‹ã‚Œã¾ã—ã¦ã¯ã€Œã‚
「SELinuxã®ã›ã„ã§å‹•ã‹ãªã„ã€æ’²æ»…ガイド - Qiita
ã¯ã˜ã‚㫠注æ„äº‹é … ã“ã®è¨˜äº‹ã¯ä½•ã‚‰ã‹ã®ç†ç”±ã§SELinuxを利用ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„時ã«ç™ºç”Ÿã™ã‚‹ã€æ„図ã›ãšãƒ—ãƒã‚°ãƒ©ãƒ ãŒå‹•ã‹ãªããªã‚‹å•é¡Œã‚’解決ã™ã‚‹ãŸã‚ã®æ‰‹æ®µã‚’書ã„ãŸã‚‚ã®ã§ã‚る。 作æ¥å¯¾è±¡ã®OSã¯ä½œæ¥ä¸ã„ã¤ã§ã‚‚åœæ¢å¯èƒ½ã§ã‚ã‚‹ã‚‚ã®ã¨ã™ã‚‹ã€‚SELinuxã®è¨å®šä½œæ¥ä¸ã«åœæ¢ä¸å¯èƒ½ã¨ã‹ç„¡èŒ¶ãªã®ã§ã€‚ ã¾ãŸã€ã™ã¹ã¦ã®æ“作ã¯rootユーザã§è¡Œã£ã¦ã„る。SELinuxã¯ã€Œç®¡ç†è€…ã«ã‚ˆã‚‹å¼·åˆ¶çš„ãªã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã€ãªã®ã§rootユーザãŒæ“作ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„。 内容ã¯ä¸»ã«CentOS 7ã§ç¢ºèªã—ã€CentOS 6ã‚„Fedora 22も一部確èªã«ä½¿ç”¨ã—ã¦ã„る。 SELinuxã®ç®¡ç†ã§ä½¿ç”¨ã™ã‚‹å„種ã®ã‚³ãƒžãƒ³ãƒ‰ã¯åˆæœŸã‹ã‚‰ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ã‚‹ã‚‚ã®ã¯å°‘ãªãã€ã¾ãŸã‚³ãƒžãƒ³ãƒ‰åãŒãれをå«ã‚€rpmパッケージåã¨ä¸€è‡´ã—ãªã„ã‚‚ã®ãŒå¤šã„。 ã“ã®ã‚ˆã†ãªå ´åˆã¯yum install *bin/<コマンドå>ã§ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹ã“ã¨ãŒã§ãる。Fedor
フリーã§ã‚„ã‚ã†ãœï¼ã‚»ã‚ュリティãƒã‚§ãƒƒã‚¯ï¼
July Tech Festa 2015ã«ã¦ç™»å£‡ã—ãŸéš›ã®è³‡æ–™ã§ã™ã€‚ ãªãŠå¾Œæ—¥ã€å°æ²³ã•ã‚“ãŒOpen VASã®CLIæ“作ã®è§£èª¬ã«ã¤ã„ã¦ä»¥ä¸‹ã®ã‚¹ãƒ©ã‚¤ãƒ‰ã‚’è¿½åŠ æŠ•ç¨¿ã—ã¦ãã‚Œã¾ã—ãŸï¼ 「フリーã§ã§ãã‚‹ã‚»ã‚ュリティãƒã‚§ãƒƒã‚¯ OpenVAS CLI編〠http://www.slideshare.net/abend_cve_9999_0001/openvas-cli-51048313Read less
SSLサーãƒãƒ¼è¨¼æ˜Žæ›¸ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ãƒã‚§ãƒƒã‚«ãƒ¼
â– IEãªã©ã®ãƒ–ラウザã‹ã‚‰ç¢ºèªã™ã‚‹æ–¹æ³• IEãªã©ã®ãƒ–ラウザã®ã‚¢ãƒ‰ãƒ¬ã‚¹æ¬„ã«ã€Œhttps://ã€ã§å§‹ã¾ã‚‹URLを入力ã—ã¦ã€SSL証明書ã®å†…容を確èªã—ã¾ã™ã€‚ IEãªã©ã®ãƒ–ラウザã‹ã‚‰è¨¼æ˜Žæ›¸ã®ç¢ºèªæ‰‹é †ã¯ã“ã¡ã‚‰ ブラウザã®ç¨®é¡žã«ã‚ˆã‚Šã¾ã—ã¦ã¯ã€ä¸é–“CA証明書ãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ãªã„å ´åˆã§ã‚‚ 補完機能ã«ã‚ˆã‚Šè‡ªå‹•çš„ã«ä¸é–“CA証明書を補完ã™ã‚‹å ´åˆãŒã‚ã‚Šã¾ã™ã€‚ ä¸é–“CA証明書ãŒæ£ã—ãインストールã§ããŸã‹ã‚’確èªã™ã‚‹ã«ã¯ã€ å¿…ãšèªè¨¼å±€ã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ãƒã‚§ãƒƒã‚«ãƒ¼ã§ç¢ºèªã—ã¦ä¸‹ã•ã„。 â– èªè¨¼å±€ã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ãƒã‚§ãƒƒã‚«ãƒ¼ ã”利用製å“ã®ç¨®é¡žã«ã‹ã‹ã‚らãšã€ã©ã®èªè¨¼å±€ã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ãƒã‚§ãƒƒã‚«ãƒ¼ã§ã‚‚ã”利用ã„ãŸã ã‘ã¾ã™ã€‚ ■デジサート社インストールãƒã‚§ãƒƒã‚«ãƒ¼ã®ä½¿ã„æ–¹ ã€ã”注æ„】 対象(証明書をè¨å®šã—ãŸ)サーãƒå´ã§TLS1.1以上をサãƒãƒ¼ãƒˆã—ã¦ã„ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ TLS1.0以下ã®å ´åˆã¯ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ãƒã‚§ãƒƒã‚«ãƒ¼ã¯ä½¿ç”¨ã§ãã¾ã›ã‚“。 証明書ã®ã‚³
Nginxã§HTTPS : ゼãƒã‹ã‚‰å§‹ã‚ã¦SSLã®è©•ä¾¡ã‚’A+ã«ã™ã‚‹ã¾ã§ Part 1 | POSTD
æ•°å¹´å‰ã€Webã¯å…¨ä½“çš„ã«æš—å·åŒ–ã•ã‚Œã¦ã„ã¾ã›ã‚“ã§ã—ãŸã€‚HTTPSã¯Webページã®æœ€ã‚‚é‡è¦ãªéƒ¨åˆ†ã ã‘ã®ãŸã‚ã«ç¢ºä¿ã•ã‚Œã¦ã„ã¾ã—ãŸã€‚æš—å·åŒ–ãŒå¿…è¦ãªã®ã¯å¤§åˆ‡ãªãƒ¦ãƒ¼ã‚¶ãƒ‡ãƒ¼ã‚¿ã ã‘ã§ã€Webページã®å…¬é–‹ã•ã‚Œã‚‹éƒ¨åˆ†ã¯æš—å·åŒ–ã›ãšã«é€ã£ã¦ã‚‚ã„ã„ã¨ã„ã†ã“ã¨ã§æ„見ãŒä¸€è‡´ã—ã¦ã„ã¾ã—ãŸã€‚ ã—ã‹ã—ã€ ä»Šã¯ çŠ¶æ³ ãŒ é•ã„ã¾ã™ 。ç¾åœ¨ã§ã¯ã€ã©ã‚“ãªWebトラフィックã§ã‚‚æš—å·åŒ–ã•ã‚Œã¦ã„ãªã„ã®ã¯è‰¯ããªã„ã¨ã„ã†ã“ã¨ãŒåˆ†ã‹ã£ã¦ã„ã‚‹ã®ã§ã€Webサイトをé‹å–¶ã™ã‚‹èª°ã‚‚ãŒã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã«é–¢ä¿‚ãªã強固ãªHTTPSã‚’è¨å®šã—ãªã‘ã‚Œã°ãªã‚Šã¾ã›ã‚“。 ãŠæ¥ãšã‹ã—ã„話ã§ã™ãŒã€ç§è‡ªèº«ã®Webサイトã¯2å¹´è¿‘ãã‚‚å…¨ãHTTPSをサãƒãƒ¼ãƒˆã—ã¦ã„ã¾ã›ã‚“ã§ã—㟠^(1) 。 Eric Mill 㮠今ã™ãç„¡æ–™ã§HTTPSã«åˆ‡ã‚Šæ›¿ãˆã‚ˆã† ã¨ã„ã†ç´ 晴らã—ã„記事ãŒæœ€çµ‚çš„ã«ç§ã«å–を入れã¦ãã‚Œã¾ã—ãŸã€‚ç§ã¯ä¼‘暇ä¸ã€HTTPSをセットアップã—㦠Qualys SSL Report ã§
iptablesã®è¨å®šå†…容確èªã¨è¨å®šä¾‹
ã“れを実行ã™ã‚‹ã¨ç¾çŠ¶ã®ãƒ•ã‚£ãƒ«ã‚¿ãƒªãƒ³ã‚°ãƒ«ãƒ¼ãƒ«ã‚’確èªã™ã‚‹ã“ã¨ãŒã§ãã€ä¸‹è¨˜ã®ã‚ˆã†ã«è¡¨ç¤ºã•ã‚Œã‚‹ã¨æ€ã„ã¾ã™ã€‚(下記ã®è¡¨ç¤ºçµæžœã¯ubuntu12.04ã®å ´åˆã§ã™) Chain INPUT (policy ACCEPT 0 packets, 0 bytes) target port opt source destination Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) target port opt source destination Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes) target port opt source destination 上記ã®ã‚ˆã†ãªçµæžœãŒè¡¨ç¤ºã•ã‚ŒãŸå ´åˆã¯ã€policy ACCEPTã¨æ›¸ã‹ã‚Œã¦ã„ã‚‹ã“ã¨ã‹ã‚‰ã€å…¨ã¦ã®ãƒ‘ケットã«å¯¾ã—ã¦å…¥ã£ã¦ãã‚‹ã“ã¨ã€å‡ºã¦ã„ãã“ã¨ãŒè¨±å¯ã•ã‚Œã¦ã„
Apacheã®AddHandlerã¯ã‚»ã‚ュリティ上ã®æ‡¸å¿µã‹ã‚‰ä½¿ç”¨ã™ã¹ãã§ã¯ãªã„ - ã“ã®ãƒ–ãƒã‚°ã¯URLãŒå¤‰æ›´ã«ãªã‚Šã¾ã—ãŸ
å…ƒãƒã‚¿ã¯ã“ã¡ã‚‰ã€‚ Apache AddHandler madness all over the place Gentoo Bug 538822 ã©ã†ã„ã†ã“ã¨ã‹ 次ã®ã‚ˆã†ãªæŒ‡å®šã¯å±é™ºã§ã‚る。 AddHandler php5-script .php ã“ã®æ™‚ã«æŒ‡å®šã•ã‚Œã‚‹.phpã¯ãƒ•ã‚¡ã‚¤ãƒ«åã®æœ«å°¾ã§ã‚ã‚‹å¿…è¦ã¯ãªã„。例ãˆã°ã€ aaa.php.html bbb.php.pngãªã©ã‚‚php5-scriptã¨ã—ã¦è§£é‡ˆã•ã‚Œã¦ã—ã¾ã†ã®ã 。ã“ã‚Œã¯.XXX.YYYã¨è¤‡æ•°ã®æ‹¡å¼µåãŒæ›¸ã‹ã‚ŒãŸå ´åˆã€.XXXã¨.YYYã‚‚AddHandlerã®å¯¾è±¡ã¨ãªã‚‹ã“ã¨ãŒåŽŸå› 。 ã¡ãªã¿ã«æ¬¡ã®ã‚ˆã†ãªå ´åˆã«ã¯php5-scriptã¨ã—ã¦è§£é‡ˆã•ã‚Œãªã„。 ccc.php_foo (.php_fooã¨ã—ã¦è§£é‡ˆã•ã‚Œã‚‹ãŸã‚) ddd.php_bar.html (.php_barã¨.htmlã¨ã—ã¦è§£é‡ˆã•ã‚Œã‚‹ãŸã‚)実ã¯ã“ã®ã“ã¨ã¯Apacheã®ãƒ‰ã‚ュメン
DeNA Engineering - DeNAエンジニアã®ãƒãƒ¼ã‚¿ãƒ«ã‚µã‚¤ãƒˆ
技術を活ã‹ã—ã€æ–°ã—ã„ä¾¡å€¤ã‚’å‰µé€ ã™ã‚‹ DeNAã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã¯ã€æƒ³åƒã‚’超ãˆã‚‹Delightを届ã‘ã‚‹ãŸã‚ã«ä½•ãŒã§ãã‚‹ã‹ã‚’考ãˆã€æŠ€è¡“力ã¨ç™ºæƒ³åŠ›ã§æ–°ã—ã„価値を生ã¿å‡ºã—ã¦ã„ã¾ã™ã€‚ 多様ãªå°‚門性をæŒã£ãŸã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãŒåˆ‡ç£‹ç¢ç£¨ã—ã€äº’ã„ã«åˆºæ¿€ã—åˆãˆã‚‹ç’°å¢ƒã‚„制度ãŒã•ã‚‰ãªã‚‹æˆé•·ã¸ã¨ã¤ãªã’ã¾ã™ã€‚
インターãƒãƒƒãƒˆã®ä»•çµ„ã¿ç·¨ï½œãƒ‘ソコン基礎知è˜
æ›´æ–°å±¥æ´ 2008å¹´7月9æ—¥ ページを公開。 2009å¹´2月22æ—¥ ページをXHTML1.0ã¨CSS2.1ã§ã€Web標準化。レイアウト変更。 2018å¹´1月26æ—¥ ページをSSL化ã«ã‚ˆã‚ŠHTTPSã«å¯¾å¿œã€‚ 2023å¹´2月17æ—¥ 内容修æ£ã€‚ å‚考文献・ウェブサイト 当ページã®ä½œæˆã«ã‚ãŸã‚Šã€ä»¥ä¸‹ã®æ–‡çŒ®ãŠã‚ˆã³ã‚¦ã‚§ãƒ–サイトをå‚考ã«ã•ã›ã¦ã„ãŸã ãã¾ã—ãŸã€‚ 文献 ãªã— ウェブサイト ãªã— 次ページ：「LAN・WANã¨ã¯ã€ã¸é€²ã‚€ 基礎知è˜ï¼šã€Œãƒ¡ãƒ‹ãƒ¥ãƒ¼ãƒšãƒ¼ã‚¸ã€ã¸æˆ»ã‚‹ ホームã¸æˆ»ã‚‹
Windows 7ã®èµ·å‹•æ™‚ã«ç®¡ç†è€…権é™ã‚’強制的ã«å–å¾—ã™ã‚‹è£æŠ€
Windows 7ã®èµ·å‹•ç”»é¢ã§ä½¿ã£ã¦ã„るパスワードを忘れã¦ã—ã¾ã„ã€ãƒã‚°ã‚¤ãƒ³ã§ããªã„ã¨ã„ã†éžå¸¸äº‹æ…‹ã«å‡ºãã‚ã—ãŸã¨ãã«ã€ç®¡ç†è€…権é™ã‚’å–å¾—ã—ãŸçŠ¶æ…‹ã§ã‚³ãƒžãƒ³ãƒ‰ãƒ—ãƒãƒ³ãƒ—トを立ã¡ä¸Šã’られるè£æŠ€ã‚’知ã£ã¦ãŠã‘ã°ã€ã‚³ãƒžãƒ³ãƒ‰å…¥åŠ›ã§ã‚ã£ã¨ã„ã†é–“ã«ãƒ‘スワードをè¨å®šã—ç›´ã—ã¦ãƒã‚°ã‚¤ãƒ³ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã™ã€‚ã¨ã„ã†ã“ã¨ã§ã€å®Ÿéš›ã«ã†ã¾ãã„ãã®ã‹ã€ç®¡ç†è€…権é™ã‚’強制的ã«å–å¾—ã™ã‚‹è£æŠ€ã‚’試ã—ã¦ã¿ã¾ã—ãŸã€‚ãªãŠã€ã“ã®è£æŠ€ã¯æ‰‹é †ã‚’é–“é•ãˆã‚‹ã¨PCãŒæ£å¸¸ã«èµ·å‹•ã—ãªããªã‚‹å±é™ºãŒã‚る点ã«ã¯æ³¨æ„ãŒå¿…è¦ã§ã™ã€‚ A tutorial on how to get into an admin account on ANY computer. - Imgur http://imgur.com/gallery/H8obU é›»æºãƒœã‚¿ãƒ³ã‚’押ã—ã¦PCã‚’èµ·å‹•ã•ã›ã€ã€ŒWindowsã‚’èµ·å‹•ã—ã¦ã„ã¾ã™ã€ã¨è¡¨ç¤ºã•ã‚Œã¦ã„ã‚‹é–“ã«ã€PCã®é›»æºãƒœã‚¿ãƒ³ã‚’長押ã—ã—ã¦å¼·åˆ¶çš„ã«PCをシャット
ターミナルã®æ“作ãƒã‚°ã‚’自動ã§æ®‹ã—ãŸã„
プãƒã‚»ã‚¹ã‚¢ã‚«ã‚¦ãƒ³ãƒ†ã‚£ãƒ³ã‚°ç”¨ã«åºƒã利用ã§ãる物ã¨ã—㦠"Process Accounting Utility" ãŒã‚ã‚Šã¾ã™ã€‚環境ã«ã‚ˆã£ã¦ã€ãƒ‘ッケージã®åå‰ãŒã€ psacct ã‚‚ã—ã㯠acct ã«ãªã£ã¦ã„ã‚‹ã‚‚ã®ã§ã™ã€‚ $ # インストール (ubuntu) $ apt-get install acct 用æ„ã•ã‚Œã¦ã„るコマンド lastcomm: 実行ã•ã‚ŒãŸã‚³ãƒžãƒ³ãƒ‰ã®è¡¨ç¤º ac : ユーザã®æŽ¥ç¶šæ™‚é–“ã®è¡¨ç¤º sa: éŽåŽ»ã«å®Ÿè¡Œã•ã‚ŒãŸã‚³ãƒžãƒ³ãƒ‰ã®é›†è¨ˆï¼ãƒ•ã‚£ãƒ«ã‚¿ ※ 質å•ã®è¦ä»¶ã‚’満ãŸã™ãŸã‚ã«ã€ä¸€èˆ¬ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‹ã‚‰ã¯ã“れらã®ã‚³ãƒžãƒ³ãƒ‰ãŒå®Ÿè¡Œã§ããªã„よã†ã«ã—ã¦ãã ã•ã„。 アカウンティングサービスã®å®Ÿè¡Œ $ # サービスã®é–‹å§‹ $ /etc/init.d/acct start $ # サービスã®åœæ¢ $ /etc/init.d/acct stop 実際ã¯ã€accton コマンドã«ã‚ˆã£ã¦ãƒ—ãƒã‚»ã‚¹ç›£è¦–ãŒå§‹ã‚られã¾ã™ã€‚
ãã“ãã“ã‚»ã‚ュアãªlinuxサーãƒãƒ¼ã‚’作る - Qiita
先日「サーãƒãƒ¼ã®ã‚»ã‚ュリティè¨å®šãŒãªã«ã™ã‚Œã°ã„ã„ã‹ã‚ã‹ã‚‰ãªã„ã€ã¨ç›¸è«‡ã‚’ã†ã‘ã¾ã—ã¦ã€‚ 自分もåˆå¿ƒè€…ã®æ™‚ã©ã“ã¾ã§ã‚„ã‚Œã°ã„ã„ã‹ã‚ã‹ã‚‰ãšæ‰‹å½“ãŸã‚Šã—ã ã„ã«ã‚„ã£ã¦æ²¼ã«å…¥ã£ã¦ã„ãŸã®ã‚’æ€ã„出ã—ãªãŒã‚‰è‡ªé¯–構築ã—ãŸã¨ãã®ãƒ¡ãƒ¢ã‚’å…ƒã«ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ æ³¨æ„ ã‚»ã‚ュリティ対ç–ã¯ç”¨é€”ã‚„å ´åˆãªã©ã«ã‚ˆã£ã¦é•ã„ã¾ã™ã€‚ 自分ã§ç†è§£ã—ãŸã†ãˆã§è‡ªå·±è²¬ä»»ã§ãŠããŒã„ã—ã¾ã™ã€‚ 対象èªè€… Linuxã®ã‚µãƒ¼ãƒãƒ¼ã‚’建ã¦æ…£ã‚Œã¦ã„ãªã„人 Linuxã¯ã‚る程度ã•ã‚れる人(自分ã§ãƒ‘ッケージを入れãŸã‚Šã€ã‚µãƒ¼ãƒ“スをæ¢ã‚ãŸã‚Šã§ãã‚‹) ラインナップ ☆ã¯å°Žå…¥ã®é‡è¦åº¦ã¨å°Žå…¥ã®å®¹æ˜“ã•ã‹ã‚‰å€‹äººçš„å見ã‹ã‚‰ã¤ã‘ãŸå€¤ã§ã™ã€‚ 4ã¤ä»¥ä¸ŠãŒ"最低é™ã‚„ã‚‹ã“ã¨"ã ã¨æ€ã£ã¦ãã ã•ã„。 sshd
Apache2 インストール | CentOSサーãƒãƒ¼æ§‹ç¯‰ãƒžãƒ‹ãƒ¥ã‚¢ãƒ«.com
ServerTokens OS ↓ ServerTokens Prod â†å¤‰æ›´(サーãƒãƒ¼ã®æƒ…å ±ã‚’éš ã™) KeepAlive Off ↓ KeepAlive On â†å¤‰æ›´(クライアントã¨ã®æŽ¥ç¶šã‚’ä¿æŒã™ã‚‹) ServerAdmin root@localhost ↓ ServerAdmin [email protected] â†å¤‰æ›´(管ç†è€…ã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’記入) #ServerName www.example.com:80 ↓ ServerName www.server-manual.com:80 â†ã‚³ãƒ¡ãƒ³ãƒˆè§£é™¤&変更(サーãƒãƒ¼åを記入) <Directory "/var/www/html"> # # Possible values for the Options directive are "None", "All", # or any combination of:
Apacheã®ã‚»ã‚ュリティ周りã®è¨å®šã‚’試ã—ã¦ã¿ã‚‹ - yk5656 diary (æ—§)
VirtualBoxã«CentOSã‚’ã¨ã‚Šã‚ãˆãšã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ« ã®ç¶šã Apacheã®ä¸‹è¨˜ã®ã‚»ã‚ュリティ周りã®è¨å®šã‚’試ã—ã¦ã¿ã‚‹ã€‚ ・ServerTokens ・ServerSignature ・Options Indexs Apacheã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ« ã¾ãšã¯Apacheをインストールã—ã¦ãŠã。 $ sudo yum -y install httpd $ sudo service httpd start ServerTokens ServerTokens OS デフォルトã§ã¯ã€ServerTokensã¯ã€ŒOSã€ã«ãªã£ã¦ã„る。 $ sudo vi /etc/httpd/conf/httpd.conf ServerTokens OS http://サーãƒãƒ¼ã®ã‚¢ãƒ‰ãƒ¬ã‚¹/ ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨ã€ レスãƒãƒ³ã‚¹ãƒ˜ãƒƒãƒ€ãƒ¼ã®Serverã®ã¨ã“ã‚ã«Apacheã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒè¡¨ç¤ºã•ã‚Œã‚‹ã€‚ ServerTokens Pr
XSSã«ãªã‚ŠãŸã„
HTTP/1.1 303 See Other Location: http://blog.xss.moe ã‚„ãŽã¯ã—ã‚…ã§ã™ã€‚ã—ã°ã‚‰ãブãƒã‚°ã‚’書ã„ã¦ãªã‹ã£ãŸã®ã§è¿‘æ³å ±å‘Šã‚’å…¼ãã¦æ›´æ–°ã—ã¾ã™ã€‚ 社会人ã«ãªã‚Šã¾ã—ãŸã€‚ 時ã®ç§»ã‚ã„ã¯æ—©ã„ã‚‚ã®ã§ã€å…¥ç¤¾ã—ã¦ã‚‚ã†2ヶ月ã«ãªã‚Šã¾ã™ã€‚概ã楽ã—ãã‚„ã£ã¦ã¾ã™ã€‚ ç ”ä¿®ã¯ã‘ã£ã“ã†é€€å±ˆã§ã™ãŒé ‘å¼µã£ã¦çŸ¥ã‚‰ãªã„ã“ã¨ã€æ–°ã—ã„ã“ã¨ã‚’探ã—ãªãŒã‚‰æ—¥ã€…暮らã—ã¦ã¾ã™ã€‚今ã¯ã‚ãªãŸã¨JAVA, 今ã™ãダウンãƒãƒ¼ãƒ‰ã—ã¦ã¾ã™ã€‚ LLã°ã£ã‹ã‚Šæ›¸ã„ã¦ããŸã®ã§åž‹(ﾟДﾟ)ｳｾﾞｪｪｪã£ã¦ãªã£ãŸã‚Šã—ã¤ã¤ã‚‚ã¾ãã†ã¾ãã‚„ã£ã¦ã¾ã™ã€‚ ã¡ãªã¿ã«ç ”ä¿®ã¯ã‚ã¨1ヶ月弱続ãã¾ã™ã€‚ 最近ã®æ¥½ã—ã¿ã¯å¯®ã®éƒ¨å±‹ã§é£²ã‚€ã‚³ãƒ¼ãƒ’ーãªã‚“ã§ã™ãŒã€å‚™ãˆä»˜ã‘ã®å†·è”µåº«ãŒã‚¯ã‚½ãã¦æ°·ã®ç¢ºä¿ãŒã§ãã¦ã„ãªã„ã®ã§ã‚¢ã‚¤ã‚¹ã‚³ãƒ¼ãƒ’ーãŒé£²ã‚ãšå¤ä¹—り切れるã‹ä¸å®‰ã§ã™ã€‚誰ã‹å†·è”µåº«è²·ã£ã¦ãã ã•ã„。冷å‡å®¤ä»˜ãã®ã‚„ã¤ã€‚ 今年もctf4bã‚„ã‚Šã¾ã™ã€‚ æ—¢ã«ã‚¢ãƒŠã‚¦ãƒ³ã‚¹æ¸ˆã§ã™ãŒ
SSIã®ä»•çµ„ã¿ã¨æœ‰åŠ¹åŒ–・制é™ã®è¨å®š
SSIを使ãˆã°è¤‡æ•°ã®ãƒšãƒ¼ã‚¸ã§å…±é€šéƒ¨åˆ†ã‚’一元化ã§ãã‚‹ãªã©ã®ãƒ¡ãƒªãƒƒãƒˆãŒã‚る。ãŸã ã—ã€ã‚µãƒ¼ãƒã¸ã®è² è·ã‚„ã‚»ã‚ュリティã¨ã„ã£ãŸè¦ç´ も考ãˆã‚‹ã¨ç„¡åˆ¶é™ã«ä½¿ã†ã¹ãã§ã¯ãªã„。デメリットを排ã—ã¦ãƒ¡ãƒªãƒƒãƒˆã ã‘を享å—ã™ã‚‹ã«ã¯é©åˆ‡ãªè¨å®šãŒå¿…è¦ã 。 å‹•çš„ãªã‚³ãƒ³ãƒ†ãƒ³ãƒ„生æˆã‚’実ç¾ã™ã‚‹SSI 皆ã•ã‚“ã¯SSI（Server Side Include）をã”å˜ã˜ã ã‚ã†ã‹ã€‚SSIã¯ã€CGIã¨åŒã˜ãå‹•çš„ã«ã‚³ãƒ³ãƒ†ãƒ³ãƒ„（HTML）を生æˆã™ã‚‹ãŸã‚ã®æŠ€è¡“ã 。 Webサイトã®å¤šãã¯å…¨ãƒšãƒ¼ã‚¸å…±é€šã®éƒ¨åˆ†ã‚’å°‘ãªã‹ã‚‰ãšæŒã£ã¦ã„る。例ãˆã°ã€ãƒšãƒ¼ã‚¸ã®ä¸Šã«ã¯ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã®ãƒŠãƒ“ゲーションタブã€ãƒšãƒ¼ã‚¸ã®ä¸‹ã«ã¯Copyrightãªã©ã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã¨ã„ã£ãŸå…·åˆã§ã‚る。ã“れらã®å…±é€šéƒ¨åˆ†ã¯ã€å„ファイルã«è¨˜è¿°ã™ã‚‹ã‚ˆã‚Šã‚‚共通ã®ãƒ•ã‚¡ã‚¤ãƒ«ã«åˆ†é›¢ã—ã¦ãŠãæ–¹ãŒåŠ¹çŽ‡ãŒã‚ˆã„。ãªãœãªã‚‰ã°ã€å…±é€šéƒ¨åˆ†ã«ä½•ã‚‰ã‹ã®ä¿®æ£ãŒç™ºç”Ÿã—ãŸå ´åˆã«ã€è¤‡æ•°ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’ä¿®æ£ã™ã‚‹ã‚ˆã‚Šã‚‚1ã¤ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’ä¿®æ£ã™ã‚‹ã ã‘ã§æ¸ˆ
WordPressã‚’å·¡ã‚‹ç†æƒ³ã¨ç¾å®Ÿã€ã‚ã‚‹ã„ã¯èª¤è§£
ブコメã§ã‚‚ã™ã§ã«è‰²ã€…言ã‚ã‚Œã¦ã„ã¦ã€è‡ªåˆ†ã®Facebookã®ã‚¿ã‚¤ãƒ ラインã§ã‚‚軒並ã¿è¨€åŠã•ã‚Œã¦ã„ã‚‹ã®ã§ã€è§¦ã‚ŒãŸããªã„ç†ç”±ã¯è‰²ã€…ã‚ã‚‹ã®ã ãŒã€CMSã§ä»•äº‹ã‚’ã—ã¦ã„る以上ã€åå¿œã—ã¨ã‹ãªã„ã¨ã„ã‹ã‚“ã‹ãªã¨æ€ã£ã¦ç†ã‚’å–る。ãã†ã€ã“ã®ä»¶ã 。 WordPressã§ã€Œã•ã•ã£ã¨ä½œã‚‹ã€ã§è«‹ã‘ã‚Œãªããªã£ã¦ã‚‹ç¾çŠ¶ã€‚ ã¾ã¨ã‚ã‚‹ã¨ã€WordPressã¯ä½œã‚Šæ‰‹ã«ã¨ã£ã¦ã‚‚楽ã«ä½œã‚Œã¦ã€ã‚¦ã‚§ãƒ–サイトをæŒã¡ãŸã„人ã«ã¨ã£ã¦ã‚‚イニシャルコスト・ランニングコストã¨ã‚‚ã«å®‰ã済ã¾ã›ã‚‰ã‚Œã‚‹ã€ã¿ã‚“ãªãŒãƒãƒƒãƒ”ーãªãƒ„ールã ã£ãŸã¯ãšãŒã€ãã†ã§ã¯ãªããªã£ã¦ããŸã€ã¨è¨€ã†è©±ã€‚ãã†ã§ã¯ãªããªã£ã¦ããŸæ ¹æ‹ ã¯ä½•ã‹ã¨è¨€ã†ã¨ã€ã‚»ã‚ュリティ対応ã¨ç®¡ç†ç”»é¢ã®ä½¿ã„ã«ãã•ã€ã‚«ã‚¹ã‚¿ãƒžã‚¤ã‚ºç¯„囲ã®è‚¥å¤§åŒ–ã€ã®ï¼“点ãŒã‚るよã†ã 。 ã‚»ã‚ュリティ対応ã¯å¿…è¦ã§ã™ã—ã€ãƒ©ãƒ³ãƒ‹ãƒ³ã‚°ã‚³ã‚¹ãƒˆã‚‚ã‹ã‹ã‚Šã¾ã™ ã‚»ã‚ュリティ対応ã«ã¤ã„ã¦ã¯ã€WordPressã®å°Žå…¥ã«ã‚ˆã使ã£ã¦ããŸãƒãƒªãƒãƒƒãƒ—サーãƒãƒ¼ã§WordP
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
unixlife.jp
{{#tags}}- {{label}}
{{/tags}}