This service will check your server to see if it is possible for a third party to relay mail from your server. This service will test several techniques for sending relayed mail, but no mail will actually be sent to your server. If your server pasblue will be dispayed at the bottom of the output report. If any or all of the tests f
WEPパスワードのクラック以前にAP（アクセスポイント）にはそもそもパスワードが設定されていない場合が少なくない。外出先でも無料で使える無線LANのアクセスポイント（AP）は「inSSIDer」を使って検索できる。 「inSSIDer」を使うとAPにかかっているセキュリティの種類や
先日書いた業務用アプリに関連するんですけど、うちの会社ではサービスをリリースする前に脆弱性監査を通す必要があります。会社の仕組みとしてそのような監査チームがあることが凄く助かっています。 さて、会社の脆弱性監査の内容は守秘義務等で書くことが一切できないのですが、ＩＰＡ（独立行政法人 情報処理推進機構）にて脆弱性対策についてのまとめ資料が公開されています。 情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方 ココで公開されている 「安全なウェブサイトの作り方 改訂第3版」 は全７６ページからなる脆弱性対策マニュアルになっていて、どのような脆弱性に対してどうのように対処すべきかが記載されています。この第３版は行ってみれば、脆弱対策2009年度版みたいなもん。新しい攻撃手法がどんどんでてくるのでその都度対策が必要なのですが、このマニュアル本に記載されている内容で、現在の対
「Winnyの技術と倫理」シンポジウムで最初に講演のマイクを取ったのは，Winny開発者の金子勇氏である．Winnyは，音楽や映画のファイルや個人情報データなどが流通する「ファイル共有ソフトウェア」として紹介されることが多いが，金子氏によればWinnyには明確に異なる二つのヴァージョンが存在しており，後発のヴァージョン2は，ファイル交換の仕組みを土台にした「匿名BBSシステム」を備えている．ただ，これについては2005年夏に出版された『Winnyの技術』（アスキー）でも多くは言及されていない． 講演はWinnyの二つのヴァージョンに沿って行なわれた．まずは「Winnyヴァージョン1（以下，Winny1）」というP2Pファイル共有ソフトウェアについての解説，次に「Winny ヴァージョン2（以下，Winny2）」というBBS（掲示板）システムについての解説が行なわれ，最後に次世代P2Pシステ
無線の通信は目に見えないために、ちょっと離れたところから傍受されていたり、ネットワークに入り込まれていたとしても気付くのが難しい。便利であるがために、セキュリティの保持も難解になっている。 オプション一覧 製品によってはセキュリティを高めるための工夫が幾つか盛り込まれているものもあるが、オープンソースで対応できる策としてこんなものはいかがだろう。 今回紹介するオープンソース・ソフトウェアはFake AP、偽のアクセスポイント情報を生成するソフトウェアだ。 Fake APはWEPの無線アクセスポイント情報を生成するソフトウェアだ。Perlで書かれており、スクリプトを実行すると大量のアクセスポイントを生成する。
08年3月15日16日に行われた鈴鹿 Super GTの様子です。チューニングカー・デモランになんとあのウイルスが乱入！！果たしてコースの安全はどうなるのか！？ http://www.nortonfighter.com/noc/index.html?inid=jp_hho
ネタではなく極めてマジメなBOT対策用モジュール、それが「妹認証」です。 MITライセンスで無償提供されており、質問文と回答文に日本語を完全にサポートし、質問文はフォントで画像出力を実現。標準でバンドルされている妹の名前は「れいにゃ」となっており、質問文やキャラクターを自分でカスタマイズすることも可能です。 実際の動作デモやダウンロード、導入方法などは以下から。 妹認証 - 妹がBOTからプログラムを守る http://www.okanesuita.org/auth_sister/ 以下のリンクから動作デモを体験することができます。 動作デモ http://www.okanesuita.org/auth_sister/?#demo 質問文が表示されるので回答を入力、「送信」をクリックすると…… 成功 以下のリンクからダウンロードが可能です。 ダウンロード http://
Intelチップの構造的欠陥を利用してローカル攻撃やリモート攻撃が可能であることを実演する講演が、今年10月にクアラルンプールで開催されるHITB（Hack In The Box）カンファレンスで行われるそうだ（Computer Worldの記事）。 JavaScriptやTCP/IPパケット攻撃、Javaなどを利用してこの脆弱性を突くことが可能で、講演ではJavaのよくある命令シーケンスを使ってJava Compilerを乗っ取るというデモも予定されている。この攻撃はOSにほとんど依存せず、デモはきちんとパッチがあてられたWindows XP、Vista、Windows Server 2003、Windows Server 2008、Linux及びBSDに対して行われるとのこと。なお、デモには含まれていないが、本家/
４７のおっさんが、２ちゃんのヌコスレでむかついたので殺人書き込みをしますた。 ばれないように、路上からダダ漏れ無線ＬＡＮ探して接続しますた。 これ↓ 地域猫と呼ばれる野良猫に迷惑しています3 で、逮捕された訳ですが、事実上最強といわれる野良無線ＬＡＮ経由のウェブ犯罪２．０を鮮やかに逮捕するなど警察必死だなと関心一入で、拝見したニュー速のスレでは脳内スーパーハッカーが、無線ＬＡＮのログからＭＡＣアドレス抜いてプロバイダへ照会してＩＰ特定するから逮捕は当然！なんて能書きが飛びまくり、すかさずＷＡＮ側に漏れるのか？とかＰＳＰは無線ＡＰじゃまいか？とか、お前ら頼むから日本語でおｋ。と思っていた矢先に・・ 防犯ビデオに映っていたんですね。期待しただけに、がっかりｗ （２ちゃんログ照会→書き込みＩＰ→書き込み時間と無線ＬＡＮログの照合→防犯ビデオ照合なんでしょうか） ま、４７歳もなって殺人予告は恥ずか
OpenSSH は普段から使用しているのでだいぶ使うのに慣れてきたのですが、どうにも毎回サーバーにログインするためにパスフレーズを入力するのは面倒臭いなぁと思い、その辺りを便利にするにはどうしたらいいか調べてみました。 ssh-agent は公開鍵認証のパスフレーズ入力を省略出来るようにするツール。これは OpenSSH をインストールすれば一緒に入っているはずです。これにより、パスフレーズ無しの公開鍵と秘密鍵のペアを作らなくてすみます。(余談ですが、Linux サーバー Hacks にはパスフレーズ無しの技が載ってました) keychain は bash ベースの ssh-agent フロントエンドで、ログイン間で ssh-agent を再利用したり、任意でユーザがログインする時はいつでもパスフレーズの入力を促したりすることができる。 要点 ssh-agent を使うとパスフレーズ入力省
なんだかやけに長い説明ばかり検索に引っかかったので書きました。 Linuxのローカル環境でDockerコンテナ内のXアプリ（localhost + を実行した後に $ docker run --rm --ainer_image_name x_app_binary_path とすれば良いです。 もっと読む SSHなどよく知られたサービスポートで何も対策せずにいると数えきらないくらいの攻撃リクエストが来ます。不必要なログを増やしてリソースを無駄にし、もし不用意なユーザーやシステムがあると攻撃に成功する場合もあります。 SshguardはC作られており、flex/bisonのパーサールールを足せば拡張できますがカスタム版をメンテナンスするのも面倒です。必要なルールを足してプルリクエストを送ってもマー
(Summary in English of this entry) Utilizing Yahoo! Site Explorer, it is possible for third parties to prevent your site by being displayed in search results. The reason is that the meta tag used for administrative rights confirmation is accepted even in the the page body even if it is html escaped. 3rd parties can gain control of your site
ページにクリッカブルなメールアドレスを載せつつスパム対策もする方法「Email Riddler」 2007年02月14日- Dynamic Drive Email Riddler- email encryption script and tool Updated to version 2.0! Jan 28th, 07. Improved interface, output now XHTML valid, plus added ability to email as a JavaScript variable. ページにクリッカブルなメールアドレスを載せつつスパム対策もする方法「Email Riddler」。 Eメールアドレスの画像化が進んでいますが、メールアドレスをいちいち打つのはやっぱり面倒。クリックでメールを送りたい、アドレスをコピー
第1回 知られざるセキュリティフレームワーク「LSM」の役割 Linuxカーネルには、バージョン2.6から「Linux Security Module」（LSM）というセキュリティフレームワークが導入されています。この連載ではLSMの仕組みを紹介するとともに、これを活用してオリジナルのセキュリティモジュールを作り上げていきます（編集部） 村上 純一 株式会社フォティーンフォティ技術研究所 研究開発部 αUnit シニア・リサーチエンジニア 2008/3/18 ITインフラを語る上でセキュリティは欠かせない要素です。Linuxにも、セキュリティを強化する「LSM」（Linux Security Module）という枠組みが用意されています。 実はこのLSMは、これまで何かと物議を醸してきました。本稿ではSELinuxやそのほかのセキュリティモジュールの紹介に始まり、Linuxカーネルに実装さ
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
