アクセンãƒãƒ¥ã‚¢ | 日本 | Let There Be Change
<section id="hero_custom" class="hero_custom"> <video aria-hidden="true" role="presentation" class="hero_custom__background hero_custom__background--video" webkit-playsinline="true" playsinline="true" loop="true" autoplay="true" muted="true"> <source src="/content/dam/system-files/acom/custom-code/change-more/media/custom-rad-hero-bg-video.mp4" type="video/mp4" /> </video> <a class="hero_custom__c
Gentoo Linux Handbook Page —
1. AIDE(Advanced Intrusion Detection Environment) AIDEã¨ã¯ãƒ›ã‚¹ãƒˆåž‹ã®ä¾µå…¥æ¤œçŸ¥ã‚·ã‚¹ãƒ†ãƒ (HIDS)ã§ã€ Tripwireã«å¯¾ã—フリーã§æä¾›ã•ã‚Œã‚‹ä»£æ›¿æ‰‹æ®µã§ã™(ã‚‚ã—ã€Tripwireã®çŸ¥è˜ãŒæ—¢ã«ã‚ã‚Œã°ã€ AIDEã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã‚’å¦ã¶ã«ã¯ä½•ã‚‰æ”¯éšœã¯ãªã„ã§ã—ょã†)。 HIDSã¯é‡è¦ãªè¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã¨ãƒã‚¤ãƒŠãƒªã«å¯¾ã™ã‚‹æ”¹ã–んを検知ã™ã‚‹ãŸã‚使用ã•ã‚Œã€ 一般的ã«ã¯æ¤œæŸ»ã•ã‚Œã‚‹ã¹ãファイルã«å¯¾ã—固有ã®æš—å·ãƒãƒƒã‚·ãƒ¥ã‚’生æˆã—〠安全ãªå ´æ‰€ã«ãã®æƒ…å ±ã‚’æ ¼ç´ã—ã¾ã™ã€‚定期的ã«(例ãˆã°ã€1æ—¥ã«1度)ã€ æ ¼ç´ã•ã‚ŒãŸ"既知ã®æœ›ã¾ã—ã„"ãƒãƒƒã‚·ãƒ¥ãŒå„ファイルã®ã‚«ãƒ¬ãƒ³ãƒˆã‚³ãƒ”ーã‹ã‚‰ç”Ÿæˆã•ã‚ŒãŸãƒãƒƒã‚·ãƒ¥ã¨æ¯”較ã•ã‚Œã€ ファイルãŒæ”¹ã–ã‚“ã•ã‚Œã¦ã„ãªã„ã‹åˆ¤æ–ã•ã‚Œã¾ã™ã€‚ HIDSã¯ã€ã‚·ã‚¹ãƒ†ãƒ ã«å¯¾ã—許å¯ã•ã‚Œãªã„変更を検知ã™ã‚‹ä¸Šã§ç´ 晴らã—ã„手段ã¨ãªã‚Šã¾ã™ãŒã€ é©åˆ‡ã«å‹•ä½œã•ã›ã€ã‹ã¤æœ‰åŠ¹æ´»ç”¨ã™ã‚‹ã«ã¯å°‘
Nessus Attack Scripting Languageリファレンスガイド
Nessus Attack Scripting Language リファレンスガイド Renaud Deraison < derai[email protected] > Version 1.0.0pre2 和訳：美森勇気 1 イントãƒãƒ€ã‚¯ã‚·ãƒ§ãƒ³ 1.1 NASLã¨ã¯ï¼Ÿ 1.2 NASLã¯ã“ã†ã„ã†ã‚‚ã®ã§ã¯ãªã„ 1.3 ã©ã†ã—㦠Nessusã« Perl/Python/tcl ã¨ã„ã£ãŸ 好ããªã‚‚ã®ã‚’何ã§ã‚‚使ã‚ãªã„ã®ã§ã™ã‹ï¼Ÿ 1.4 ã©ã†ã—ã¦ãƒ†ã‚¹ãƒˆã‚’NASLã§æ›¸ãã¹ããªã®ã§ã™ã‹ï¼Ÿ 1.5 ã“ã®ã‚¬ã‚¤ãƒ‰ã‹ã‚‰ä½•ã‚’å¦ã¹ã¾ã™ã‹ï¼Ÿ 1.6 ASLã®é™ç•Œï¼šæœŸå¾…ã™ã¹ãã§ãªã„ã“㨠1.7 è¬è¾ž 2 基本：NASLã®æ§‹æ–‡ 2.1 コメント 2.2 変数ã€å¤‰æ•°ã®åž‹ã€ãƒ¡ãƒ¢ãƒªã‚¢ãƒã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã€ã‚¤ãƒ³ã‚¯ãƒ«ãƒ¼ãƒ‰ 2.3 æ•°å—ã¨æ–‡å—列 2.4 「匿åã€ã¨ã€ŒåŒ¿åã§ãªã„ã€å¼•æ•° 2.4.1 「匿åã§ãªã„ã€é–¢æ•° 2.4.2 「匿åã€é–¢
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 共用SSLサーãƒã®å±é™ºæ€§ãŒç†è§£ã•ã‚Œã¦ã„ãªã„
■共用SSLサーãƒã®å±é™ºæ€§ãŒç†è§£ã•ã‚Œã¦ã„ãªã„ ã•ãらインターãƒãƒƒãƒˆã®å…¬å¼FAQã«æ¬¡ã®è¨˜è¿°ãŒã‚ã‚‹ã®ã«æ°—ã¥ã„ãŸã€‚ [000735]共有SSLã®åˆ©ç”¨ã‚’考ãˆã¦ã„ã¾ã™ãŒã€æ³¨æ„ã™ã¹ãäº‹é …ã¯ã‚ã‚Šã¾ã™ã‹ï¼Ÿ, ã•ãらインターãƒãƒƒãƒˆ よãã‚る質å•ï¼ˆFAQ）, 2010å¹´2月10日更新（åˆå‡ºæ—¥ä¸æ˜Žï¼‰ Cookieã¯ã€ãƒ‘スãªã©ã‚’指定ã™ã‚‹ã“ã¨ãŒã§ãã‚‹ãŸã‚ã€åˆæœŸãƒ‰ãƒ¡ã‚¤ãƒ³ä»¥å¤–ã§ã¯å…±æœ‰SSLを利用ã—ã¦ã„ã‚‹å ´åˆã«Cookieã®ãƒ‘スをæ£ã—ã指定ã—ãªã„ã¨ã€åŒã˜ã‚µãƒ¼ãƒã®ä»–ユーザã«ç›—ã¾ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ （略） 上記ã«ã¤ã„ã¦ã¯ã€ã€ŒåŒã‚µãƒ¼ãƒã‚’利用ã—ã¦ã„るユーザã ã‘ãŒCookieã‚’ã®ãžã見るã“ã¨ãŒã§ãã‚‹ã€ã¨ã„ã†ã”ãé™å®šçš„ãªå½±éŸ¿ã‚’示ã—ã¦ã„ã¦ã„ã¾ã™ã€‚ã¾ãŸã€Cookieã®å–扱ã„ã«ã¤ã„ã¦ã€å•ã„åˆã‚ã›ãƒ•ã‚©ãƒ¼ãƒ やショッピングカートç‰ã€ãƒ“ジãƒã‚¹å‘ã‘ã®ã‚¦ã‚§ãƒ–コンテンツをè¨ç½®ã•ã‚Œã¦ã„ãªã‘ã‚Œã°ç‰¹ã«å¤§ããªå•é¡Œã¨ã¯ãªã‚Šã¾ã›ã‚“ãŒã€å€‹äººæƒ…å ±ã‚’å–り扱ã‚れる管
FTP ã®å±é™ºæ€§ã«é–¢ã—ã¦è¶…ç°¡å˜ã¾ã¨ã‚
今日話題ã«ãªã£ãŸ Gumblar ã®äºœç¨®ã«ã‚ˆã£ã¦ FFFTP ã®è¨å®šæƒ…å ±ã‹ã‚‰ FTP æƒ…å ±ãŒæ¼ã‚Œã‚‹ä»¶ã§ã€FTP 自体ã®å±é™ºæ€§ã¨ FFFTP 自体ã®ç‰¹æ€§ã€ã•ã‚‰ã« Gumblar 対ç–ã¨ã„ã†ç‚¹ã§å°‘ã—æƒ…å ±ãŒæ··ä¹±ã—ã¦ã„る状æ³ãŒè¦‹å—ã‘られã¾ã™ã€‚ãã“ã§ãã®ç‚¹ã‚’ç°¡å˜ã«ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ 去年ã‚ãŸã‚Šã‹ã‚‰ã€ã€ŒGumblar （ガンブラー）〠ã«ä»£è¡¨ã•ã‚Œã‚‹ã‚ˆã†ãªã€FTP ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ã‚’ä½•ã‚‰ã‹ã®æ‰‹æ®µã§ç›—ã¿å‡ºã—㦠Web サーãƒã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã€Web サイトを改竄ã—ã¦è¢«å®³ã‚’広ã‚ã¦ã„ãタイプã®ã‚¦ã‚£ãƒ«ã‚¹ãŒå•é¡Œã«ãªã£ã¦ã„ã¾ã™ãŒã€ä»Šæ—¥ã«ãªã£ã¦åºƒã利用ã•ã‚Œã¦ã„るフリー㮠FTP クライアントã§ã‚ã‚‹ 「FFFTP〠ã«ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±æ¼æ´©ã®å±é™ºæ€§ãŒè¦‹ã¤ã‹ã£ãŸã¨ã„ã†ã“ã¨ã§è©±é¡Œã«ãªã£ã¦ã„ã¾ã—ãŸã€‚ 「FFFTPã€ã®ãƒ‘スワードãŒ"Gumblar"ウイルスã«ã‚ˆã‚ŠæŠœãå–られるå•é¡ŒãŒç™ºç”Ÿ ： 窓ã®æœ ãŸã ã€ã“ã®å•é¡Œã§ã€FTP 自体ã®å±é™ºæ€§
DenyHostã§ssh攻撃を防ã
インストール wget http://jaist.dl.sourceforge.net/sourceforge/denyhosts/DenyHosts-2.6.tar.gz tar zxvf ./DenyHosts-2.6.tar.gz cd DenyHosts-2.6 python setup.py install è¨å®š cd /usr/share/denyhosts/ cp denyhosts.cfg-dist denyhosts.cfg SECURE_LOG = /var/log/secure ã‚»ã‚ュリティãƒã‚°ã®å ´æ‰€ã€‚ 特ã«ã€sshdã®ã‚¨ãƒ©ãƒ¼é–¢ä¿‚ãŒè¨˜éŒ²ã•ã‚Œã‚‹ãƒã‚°ãƒ•ã‚¡ã‚¤ãƒ«ã€‚ HOSTS_DENY = /etc/hosts.deny æ‹’å¦ãƒ›ã‚¹ãƒˆã®æƒ…å ±ãŒæ›¸ã‹ã‚Œã¦ã„るファイル。 PURGE_DENY = 一旦拒å¦ã‚¢ãƒ‰ãƒ¬ã‚¹ã«è¿½åŠ ã—ãŸã¨ãã€ãã®æ‹’å¦ã‚’解除ã™ã‚‹ã¾ã§ã®æ™‚間。 m(分)h(時間)d(æ—¥
Slowloris HTTP DoS
Slowloris HTTP DoSCCCCCCCCCCOOCCOOOOO888@8@8888OOOOCCOOO888888888@@@@@@@@@8@8@@@@888OOCooocccc:::: CCCCCCCCCCCCCCCOO888@888888OOOCCCOOOO888888888888@88888@@@@@@@888@8OOCCoococc::: CCCCCCCCCCCCCCOO88@@888888OOOOOOOOOO8888888O88888888O8O8OOO8888@88@@8OOCOOOCoc:: CCCCooooooCCCO88@@8@88@888OOOOOOO88888888888OOOOOOOOOOCCCCCOOOO888@8888OOOCc:::: CooCoCoooCCCO8@88@8888888OOO888888888888888888OOOOCCCooooo
Apacheã«æ–°ãŸãªè„†å¼±æ€§ç™ºè¦‹ | スラド ã‚»ã‚ュリティ
ストーリー by hylom 2009å¹´06月23æ—¥ 15時12分 Slowlorisã¯ãƒ¯ã‚·ãƒ³ãƒˆãƒ³æ¡ç´„ã§ä¿è·ã•ã‚Œã¦ã„ã‚‹å°åž‹ã®ã‚µãƒ«ã ãã†ã§ 部門より Apacheã«ã€DoS攻撃ã«ç¹‹ãŒã‚‹è„†å¼±æ€§ãŒæ–°ãŸã«è¦‹ã¤ã‹ã£ãŸãã†ã （本家/.記事より） ã“ã®è„†å¼±æ€§ã¯ã€ã“れを利用ã—ãŸHTTP DoSツール「Slowlorisã€ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸã“ã¨ã‹ã‚‰æ˜Žã‚‰ã‹ã«ãªã£ãŸã¨ã®ã“ã¨ã€‚ã“ã®æ”»æ’ƒãƒ„ールã¯Apacheã«ä¸å®Œå…¨ãªãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ˜ãƒƒãƒ€ãƒ¼ã‚’é€ã‚Šç¶šã‘ã‚‹ã‚‚ã®ã§ã€ApacheãŒæœ€å¾Œã®ãƒ˜ãƒƒãƒ€ãŒé€ã‚‰ã‚Œã¦ãã‚‹ã®ã‚’å¾…ã¤é–“ã€å½ã®ãƒ˜ãƒƒãƒ€ã‚’é€ã‚‹ã“ã¨ã§æŽ¥ç¶šã‚’オープンã«ã—続ã‘ã€Apacheã®ãƒ—ãƒã‚»ã‚¹ã‚’一æ¯ã«ã•ã›ã‚‹ã‚‚ã®ã ã¨ã„ã†ã€‚ 脆弱性ã¯Apache 1.x〠2.x〠dhttpd〠GoAhead WebServerã€ãã—ã¦Squidã«ã¦ç¢ºèªã•ã‚Œã¦ã„ã‚‹ãŒã€IIS6.0〠IIS7.0ã€ãŠã‚ˆã³lighttpdã§ã¯ç¢ºèªã•ã‚Œã¦ã„ãªã„ã¨ã®ã“ã¨ã€‚ SA
» ã‚»ã‚ュアãªã‚µãƒ¼ãƒã‚’作るãŸã‚ã«æœ€ä½Žé™ã‚„ã£ã¦ãŠãã“ã¨: エスã‚ュービズムラボ Blog
Recent Entries ã‚»ã‚ュアãªã‚µãƒ¼ãƒã‚’作るãŸã‚ã«æœ€ä½Žé™ã‚„ã£ã¦ãŠãã“㨠Yahooã‚ーワード抽出APIライブラリ テスト駆動開発 （test driven development: TDD） ã®ã™ã™ã‚ GoogleAnalyticsAPI on EC-CUBE 土日ã§ä½œã‚‹ã‚³ãƒ³ãƒ‘イラ OPEN ERPã«æŒ‘戦３ OPEN ERPã«æŒ‘戦２ OPEN ERPã«æŒ‘戦 ERPã¯ãŸãã•ã‚“ã‚ã‚Œã©ãƒ»ãƒ»ãƒ» OpenGLã§3Dã€ã‚„ã£ã¦ã¿ã‚ˆã† Recent Comments No Responses. Recent Trackbacks テスト駆動開発 （test driven development: TDD） ã®ã™ã™ã‚ 06/11 » Yahooã‚ーワード抽出... ã¿ãªã•ã‚“ã¯ã‚µãƒ¼ãƒã‚’管ç†ã™ã‚‹ã¨ãã«ã€ä½•ã‚’一番気ã«ã—ã¾ã™ã‹ï¼Ÿ 人ã«ã‚ˆã£ã¦ç¨‹åº¦ã®å·®ã¯ã‚ã‚‹ã®ã§ã—ょã†ãŒã€èª°ã‚‚ãŒæ°—ã«ãªã‚‹ã®ãŒã€Œã‚»ã‚ュリティã€ã§ã—ょ
仙石浩明ã®æ—¥è¨˜: chroot ã•ã‚ŒãŸãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã‹ã‚‰è„±å‡ºã—ã¦ã¿ã‚‹
è¦ç´„ã™ã‚Œã°ã€ 「chrootãªã‚“ã¦ç°¡å˜ã«æŠœã‘られるã‹ã‚‰ã‚»ã‚ュリティ目的ã§ä½¿ã£ã¦ã‚‚æ„味ãªã„よ。〠ã£ã¦ã“ã¨ã。ãã†ã ã£ãŸã®ã‹ã€‚ ãã†ã ã£ãŸã®ã‹ orz Note that this call does not change the current working directory, so that `.' can be outside the tree rooted at `/'. In particular, the super-user can escape from a `chroot jail' by doing `mkdir foo; chroot foo; cd ..'. chroot ã™ã‚‹ã¨ãã¯ã€ãã®ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã¸ chdir ã—ã¦ãŠãã®ãŒå¸¸è˜ã¨ æ€ã£ã¦ã„ãŸã®ã§æ°—ã¥ã„ã¦ã„ãªã‹ã£ãŸã€‚ ã¤ã¾ã‚Šã€ æ•…æ„ã«ã‚«ãƒ¬ãƒ³ãƒˆãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã‚’ chroot 外ã¸ã‚‚ã£ã¦ã„ã‘ã°ã€ chroot ã•ã‚ŒãŸ
公開åœæ¢ã«ãªã£ãŸã‚¢ãƒ—リケーション@Microsoft Private Folder
昔ã“ã®ã‚¢ãƒ—リケーションã®äº‹ã‚’書ã„ãŸæ°—ãŒã—ã¦ãŸã‚“ã ã‘ã©ãƒ»ãƒ»ãƒ»ã€‚ MicrosoftãŒåŽ»å¹´ã®å¤é ƒã«ãƒªãƒªãƒ¼ã‚¹ã—ãŸWindowsXPã®ç‰¹å…¸ã‚¢ãƒ—リケーションã ã£ãŸã‚“ã ã‘ã©ã€ä¼æ¥ãƒ¦ãƒ¼ã‚¶ã‹ã‚‰ ユーザãŒãƒ‘スワードを忘れã¦é–‹ã‘ãªããªã£ãŸã®ã§ã©ã†ã«ã‹ã—ã¦ãã‚Œ ã£ã¦ã„ã†ç†è§£ã«è‹¦ã—む苦情ãŒæ®ºåˆ°ã—ã¦å…¬é–‹åœæ¢ã«ã—ãŸã‚“ã ã¨ã‹ã€‚ ã¨ã£ãã«Microsoftã§ã¯å…¬é–‹ãŒçµ‚ã‚ã£ã¦ã„ã¦æœ¬å½“ã¯å…¥æ‰‹ã§ããªã„ã‚“ã ã‘ã©ã€ä»¥å¤–ã¨ä»Šã§ã‚‚ダウンãƒãƒ¼ãƒ‰å‡ºæ¥ã‚‹ã¨ã“ã‚ã¯ã‚ã£ã¦ã€ï¼ ITã«ã‚‚Microsoft Private Folderã®å–扱説明ãŒã—ã£ã‹ã‚Šæ›¸ã„ã¦ã‚ã‚‹ã®ã§ã€ãƒ‘スワードを忘れãªã„ユーザã«ã¯æ”¹ã‚ã¦ãŠå‹§ã‚ã—ã¦ã‚‚ã„ã„アプリケーションãªã‚“ã˜ã‚ƒãªã„ã ã‚ã†ã‹ï¼Ÿãªã‚“ã¦æ€ã£ã¦ã„ã¾ã™ã€‚ リンク貼ã£ã¦ã„ã„ã®ã‹åˆ†ã‹ã‚‰ãªã„ã‘ã©ã€ãƒ‘ッã¨ã‚°ãƒ¼ã‚°ãƒ«ã§æŽ¢ã—ã¦ã™ãã«è¦‹ã¤ã‹ã£ãŸã®ã§ã“ã“ãªã‚“ã‹ã‚’見ã¦ã„ãŸã ã‘ã‚Œã°ã¨æ€ã„ã¾ã™ã€‚ ã¾ã‚ã€å…¬é–‹åœæ¢ã«ãªã£ãŸã‚¢ãƒ—リケーションã§ãªãŠã‹ã¤ãŠã
ITmedia エンタープライズ : Linux Tips「SSHピンãƒãƒ³ãƒ€ãƒƒã‚·ãƒ¥ã‚’防ãŽãŸã„ã€
「/etc/hosts.allowã€ãƒ•ã‚¡ã‚¤ãƒ«ãªã©ã§ã‚¢ã‚¯ã‚»ã‚¹åˆ¶é™ãªã©ã‚’è¡Œã£ã¦ã„ã¦ã‚‚ã€ç›¸æ¬¡ãアタックã«é ã‚’æ‚©ã¾ã›ã¦ã„ãªã„ã ã‚ã†ã‹ã€‚syslogã«ã‚¢ã‚¿ãƒƒã‚¯ã®ç—•è·¡ãŒä½•è¡Œã‚‚残ã£ã¦ã„ã‚‹ã“ã¨ã«ã€æ°—ã«ãªã£ã¦ã„る管ç†è€…ã¯å¤šã„ã¯ãšã 。 ã‚»ã‚ュアシェルソフトã®1ã¤ã€ŒOpenSSHã€ã‚’利用ã—ã¦ã„ã‚‹å ´åˆã«ã¯ã€ä¸æ£ãªã‚¢ã‚¿ãƒƒã‚¯ãŒç«‹ã¦ç¶šã‘ã«è¡Œã‚ã‚ŒãŸéš›ã€æ¬¡ã®ã‚ˆã†ã«è¨å®šã™ã‚‹ã“ã¨ã§ã‚¢ã‚¯ã‚»ã‚¹å…ƒã«åˆ¶é™ã‚’掛ã‘ã‚‹ã“ã¨ãŒã§ãる。 「MaxStartupsã€ã«ã¯3ã¤ã®æ•°å€¤ãŒã€Œ:ã€ã«åŒºåˆ‡ã‚‰ã‚Œã¦è¨˜è¿°ã•ã‚Œã¦ãŠã‚Šã€SSHデーモンã¸ã®èªè¨¼è¦æ±‚æ•°ã‚’æ„味ã™ã‚‹ã€‚ 上記ã®è¨å®šä¾‹ã§ã¯ã€ã€Œ2ã€ã¤ã¾ã§ã®æŽ¥ç¶šè¦æ±‚ã‚’å—ã‘付ã‘ã€3ã¤ã‚’超ãˆã‚‹ãれ以é™ã®è¦æ±‚を「80ã€ï¼…ã®å‰²åˆã§æ‹’å¦ã—ã€ã•ã‚‰ã«è¦æ±‚ãŒå¢—ãˆç¶šã‘ã¦ã€Œ5ã€ã¤ã‚’超ãˆã‚‹ã¨ä»¥é™ã™ã¹ã¦ã‚’æ‹’å¦ã™ã‚‹ã¨ã„ã†æ„味ã 。自分ã®ã‚µãƒ¼ãƒç’°å¢ƒã«å¿œã˜ã¦æ•°å€¤ã‚’変ãˆã‚‹ã¨ã‚ˆã„ã ã‚ã†ã€‚変更後ã¯ãƒ‡ãƒ¼ãƒ¢ãƒ³ã‚’å†èµ·å‹•ã•ã›ã‚‹å¿…è¦ãŒã‚る。
shredã®ã‚ã‚Œã“ã‚Œ : DSAS開発者ã®éƒ¨å±‹
先日㮠shredã‚’6å€é€Ÿãã—ã¦ã¿ãŸ ã®ã‚¨ãƒ³ãƒˆãƒªã¯ã€ 社内å‘ã‘ã®ãƒ¡ãƒ¼ãƒ«ã‚’ã»ã¨ã‚“ã©ãã®ã¾ã¾å…¬é–‹ã—ã¦ã—ã¾ã£ãŸãŸã‚ã«ã€å±é™ºæ€§ã«ãµã‚Œãšå®‰æ˜“ã«æ‰‹æŠœãを推奨ã™ã‚‹ã‚ˆã†ãªè¨˜äº‹ã«ã—ã¦ã—ã¾ã„ã¾ã—ãŸã€‚ 社内ã§shredを使ã†ç›®çš„ã¯ã€éŽåŽ»ã« ãã®ãƒ‡ã‚£ã‚¹ã‚¯ã€æ¨ã¦ã‚‹å‰ã« 〜shredã§å†…容消去〜 ã§ã‚‚紹介ã—ãŸã‚ˆã†ã«ç²¾ç¥žè¡›ç”Ÿä¸Šã®å•é¡Œãªã®ã§ä¹±æ•°ã®è³ªãŒè½ã¡ã‚‹ã“ã¨ã¯å•é¡Œã«ãªã‚‰ãªã‹ã£ãŸã®ã§ã™ãŒã€ã“れを機ã«ã‚‚ã†ã™ã“ã—shredã‚„HDDã®æ¶ˆåŽ»ã«ã¤ã„ã¦èª¿ã¹ã¦ã¿ã¾ã—ãŸã€‚ shredã®å…ƒã«ãªã£ãŸè«–æ–‡ shredã®infoã‹ã‚‰ãƒªãƒ³ã‚¯ã•ã‚Œã¦ã„ã‚‹è«–æ–‡ãŒã‚ã‚Šã¾ã™ã€‚ (Secure Deletion of Data from Magnetic and Solid-State Memory) ã“ã®è«–文をèªã‚“ã§ã¿ã‚‹ã¨ã€shredãŒã„ãã¤ã‚‚ã®ãƒ“ットパターンã§ä½•passも書ãè¾¼ã¿ã‚’è¡Œã†ç†ç”±ãŒèª¬æ˜Žã•ã‚Œã¦ã„ã¾ã—ãŸã€‚ ç£æ°—çš„ã«æ¶ˆåŽ»ã™ã‚‹ãŸã‚ã«ã€1ã¨0を交互ã«ä½•åº¦
Railsã®è„†å¼±æ€§: XML実体爆発攻撃 | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
Railsã§XMLリクエストã®ãƒ‘ースã«ä½¿ç”¨ã•ã‚Œã¦ã„ã‚‹REXMLã«ã€DoS脆弱性ãŒç™ºè¦‹ã•ã‚Œã¾ã—ãŸã€‚XML entity explosion attackã¨å‘¼ã°ã‚Œã‚‹æ”»æ’ƒæ‰‹æ³•ã«ã‚ˆã‚Šã€ãƒ¦ãƒ¼ã‚¶ã‹ã‚‰ä¸Žãˆã‚‰ã‚ŒãŸXMLを解æžã™ã‚‹ã‚ˆã†ãªã‚¢ãƒ—リケーションをサービスä¸èƒ½(DoS)状態ã«ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚大部分ã®Railsアプリケーションã¯ã“ã®æ”»æ’ƒã«å¯¾ã—ã¦è„†å¼±ã§ã™ã€‚ XML entity explosion attackã¨ã„ã†ã®ã¯ã€å®Ÿä½“宣言ã®ä¸ã§åˆ¥ã®å®Ÿä½“ã‚’å‚ç…§ã™ã‚‹ã“ã¨ã‚’ç¹°ã‚Šè¿”ã—ã¦å®Ÿä½“å‚ç…§ã®å‡¦ç†è² è·ã‚’高ã‚る手法ã®ã‚ˆã†ã§ã™ã。掲ã’られã¦ã„るサンプルコードã¯çŸã„ã§ã™ãŒã€å®Ÿä½“å‚照を展開ã™ã‚‹ã¨ãƒ‡ãƒ¼ã‚¿ã¯30メガãƒã‚¤ãƒˆã«ã‚‚ãªã‚Šã¾ã™ã€‚展開ã®å‡¦ç†æ–¹æ³•ã«ã‚ˆã£ã¦ã¯ã€ãƒ¡ãƒ¢ãƒªã‚’食ã„å°½ãã—ã¦ã—ã¾ã†ã®ã§ã—ょã†ã€‚ 外部ã‹ã‚‰XMLデータã®POSTã‚’å—ã‘付ã‘るよã†ãªã‚µã‚¤ãƒˆã¯æ³¨æ„……ã¨è¨€ã„ãŸã„ã¨ã“ã‚ã§ã™ãŒã€XMLデータã®POSTã‚’å—ã‘付ã‘ãªã„ã¯ãšã®
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Advisory: Range header DoS vulnerability Apache HTTPD 1.3/2.x \(CVE-2011-3192\)
http://www.openssh.com/txt/cbc.adv
http://www.virtualblueness.net/nasl.html
skipfish web application security scanner
PHPã§ã®ã‚»ã‚ュリティ対ç–ã«ã¤ã„ã¦ã®ãƒ¡ãƒ¢ - Liner Note
http://www.designandcommunication.co.jp/Security/iptables/modules/
{{#tags}}- {{label}}
{{/tags}}