セキュリティ

2016/9/12

AzureにVulsをインストールしてみる。コピペでどーん。

はじめにくどうです。 Vulsです。いろいろ省きます。 https://github.com/future-architect/vuls/blob/master/README.ja.md 対象環境はCentOS-based 7.2です。たぶんCentOS7系なら大丈夫かな。 Vuls本体とVulsRepoがインストールされます。別途、ポータルからネットワークセキュリティーグループにhttp用80番ポートを設定します。ユーザー名はvulsuserです。 Configではlocalhost(自分自身)を ...

2016/9/8

一定回数のログイン失敗でロックしちゃうぜ！

メモくどうです一定回数ログイン失敗でロックさせたい場合 auth required pam_tally2.so deny=3 unlock_time=600 って書けば行くかな。単に書いても失敗します。書き順があります。場所を間違えたりすると正しいパスワードを入力しても失敗します。 #%PAM-1.0 # This file is auto-generated. # User changes will be destroyed the next time authconfig is run. a ...

2016/6/10

クラウド間のファイル共有はSMBで暗号化しよう。

はじめにくどうです。最近は、クラウド間でファイル共有を行う場合が増えています。当然気になるのは、経路の暗号化です。わざわざVPNを張りますか？そんなの面倒ですよね。 Windows Server 2012/Windows 8 以降ではSMB3.0に対応しており、暗号化に対応しています。詳しくはココ https://msdn.microsoft.com/ja-jp/library/dn551363(v=ws.11).aspx 気になってくるのは暗号化によるパフォーマンス低下です。そこで、ベンチマ ...

2016/6/8

リソースのLockは大事です。ポータルからも設定できます。

はじめにくどうです。以前、リソースのロックの話を書きましたがいつの間にかポータル上で設定ができるようになったので使ってみたいと思います。リリース前にリソースはLockしようぜ。間違って削除したらおバカです。ポータルからLockするポータルからLockする場合、対象となるリソースを確認します。もしくは、リソースグループ、サブスクリプション単位でのLockも行えます。図では、リソース（仮想マシン）に対してLockをおこないます。 Lockタイプには、Read-OnlyとDeleteが用意されてい ...

2016/5/1

FortiGate NGFW VMをマーケットプレイスから立ち上げてみた。

はじめにくどうですオンプレを扱っていた時に慣れ浸しんだ、FortiGateがAzureマーケットプレイスにあったのでちょっと試してみました。注意：BYOLのみ対応。つまりライセンスファイルないと起動できないよ！立ち上げてみる必要な情報を入力します。 Admin Userとパスワードは設定を行う時に必要となります。ネットワークとストレージの設定を行います。 IPアドレスの設定を行います。確認画面購入の画面ですが・・・金額については書かれていません。FortiNetのサイトを見なさいと・・・ ...

2016/3/10

OWASP Night 20th に行ってきた。

はじめにくどうです。 OWASP Nightに初めて行ってきました。 20回目だし、会場が楽天クリムゾンだったのとマシンラーニングの話をちょいと聞きたくて。 https://owasp.doorkeeper.jp/events/40468 OWASPについてはココ https://www.owasp.org/index.php/Japan どんな話買収案件のセキュリティテストを円滑に進める手段糟谷正樹 →買収するときの、買収先にあるセキュリティリスクの洗い出しをうまい具合にやる手段について、糟谷さん ...

2016/3/9

おれ、CySecの講座受講するってよ。

はじめにくどうです。 CySecという「高度人材養成のための社会人学び直し大学院プログラム」なるものに参加することになりました。 https://cysec.dendai.ac.jp/ 以下引用です。本プログラムの特色は、CyS技術領域のみの教育ではなく、法律・経済・外交・心理・倫理等の分野等、CySに関わりのある内容も高度なレベルで教育することで、経営・運営・折衝・監査等も先導可能な高度CyS専門家を養成することです。情報セキュリティ関する法知識、マネジメントやガバナンス能力、インシデント対応やフ ...

2015/9/29

第22回北海道情報セキュリティ勉強会に参加してきた！マイナンバーは便利ですよ。

はじめにくどうです。道産子です（いらない情報です）。 9/26に第22回北海道情報セキュリティ勉強会に参加しました（というかスタッフでもあり）。そのレポートになります。勉強会第22回は、上原哲太郎先生をお招きして「今さら聞けないマイナンバー＆改正個人情報保護法　～シス管の立場から」というテーマでお話していただきました。前編と後編にわかれており。前編：そもそもマイナンバーって何だっけ？後編：企業情シスのシス管は何をしなくちゃいけないんだっけ？ http://secpolo.techtalk. ...

2021/12/21

EC-CUBE SQLインジェクション脆弱性について(2008年10月1日)

脆弱性の公表に関する重要なお願い ECサイト構築パッケージ「EC-CUBE」にSQLインジェクションの脆弱性が発見されました。本脆弱性によりデータベースの改ざん、消去を行うことが可能となります。早急に下記に示した対策をお取りください。本脆弱性については、既にEC-CUBE開発チームとJPCERT/CC(有限責任中間法人 JPCERTコーディネーションセンター）が連携して対応にあたっております。 EC-CUBEで来られるかたがいるので掲載コピペさせてもらってます。 http://www.ec-cu ...

« Prev 1 2