Linux

デフォルトではhttp通信。これをhttps通信にするには、どうしたら良いか？例えば、CentOS（Linux）なら、やや面倒。mod_sslをインストール（yum -y install mod_ssl）し、ssl.conf設定情報を変更。証明書を設定したり、鍵ファイルを指定したりした上で、サービスを再起動（/etc/...

Linux (CentOS) で、ファイル編集する際、vi /ディレクトリ/ファイル名 という形でファイル編集を行う。（※見るだけなら、catコマンドを利用する）ここでは、viコマンドの操作で、よく利用するコマンドを備忘録として記録する。操作内容コマンド説明開くvi /ディレクトリ/ファイル名対象ファイルを開くvi -...

VMware Fusion にCentOSのインストールする方法です。をクリックVMware Fusion Pro Ver. 8.1.3では、次のようなOSの選択が可能だ。新しい仮想ディスクを作成し利用します。ゲストOS名を変更したいので、をクリックします。こんな感じで、今回は、CentOS 6.8にしておきます。保存...

Windowsの場合は、VMwareメニューからVMware Toolsのインストールで、CD/DVDがブートをし、インストールが始まるが、Linuxの場合は、そんなに簡単には行かない。但し、ブートするための準備だけは実施する必要がある。また、Perlを利用してインストールするため、Perlをインストールしておく必要が...

CentOS（Linux）をインストールすると、ONBOOT=noでありながら、BOOTPROTO=dhcpだったりする。ONBOOT=noだったら、電源ON後にdhcpすら行ってくれない。 そのため、いくつか修正が必要となる。 ここでは、CentOS 6.8でのIP設定方法について確認する。CATV Jcomの場合、...

WindowsならTeraTermという使い勝手の良いターミナルエミュレーターがあるが、MacBookには、標準でインストールされている「ターミナル（tar）」で利用が可能だ。なんて便利なんだ。 CentOS（Linux）は、VMware Fusionにインストールをし、ブリッジ接続している。 リモートで接続するため、...

昨年末に公表された経済産業省の「サイバーセキュリティ経営ガイドライン Ver.1.0」。経済産業省公表記事に敏感な経営層や内部監査室から私の部署に対して、何の連絡もなかった。あまり関心がないんだろう、と。もしかして、もう対策済みと思われている？「経営者がサイバーセキュリティのリスクを経営リスクの 1 つとして認識 して...

News Up ネットで丸見え？ 防犯カメラ（NHK）と、今更？と思ったけれど、報道されたので、便乗記事。 http://www.insecam.org/ がIPカメラのリンク集を公開している。なんと、日本は6,161件もリンクされている。そのうち、東京は3,271件もある。 初期設定値を変更せずに導入している無防備な...

IE10（Internet Explorer 10）for Windows 7のサポートが、本来であれば、Windows 7サポート終了日まで継続される予定ではあったが、昨今の脅威に対応できず、やむなく、2016年1月12日（日本時間は1月13日）に終わる。 （参考）Internet Explorer サポートポリシー...

F-Secure関連製品を投稿した記事一覧 Update: 2016.02.11 F-Secure（エフセキュア）…フィンランド AV-TESTは、エフセキュアのWindowsエンドポイント製品を評価し、Best corporate security 賞を4年連続授与している。果たして2015年はどうだろう？ 関連サイ...

AV-TEST（ドイツのセキュリティソフト第三者評価機関）によると、新種のマルウエアは依然と激増傾向にあることがわかった。新種ですからね。多いなぁ・・・ マルウエア激増傾向にあるため、セキュリティ対策ソフトの導入は、必須だ。 前回、F-Secure SAFEに関して簡単なレビューをした。 iPhone版が出ていたため、...

色々と騒がされたエフセキュアのF-Secure SAFE。アップデートが行われていたので、早速アプデしてみた。 （ステータス旧画面） （ステータス新画面） （ツール旧画面） （ツール新画面） きっと、UI（ユーザーインタフェース：画面）だけの変更だろうけど。定義ファイルの激重は変わらないんだろうなぁ。 ただ、多数の受...

2015.11.15追記。 11/15現在、修正ファイルが配布されている模様です。 ●マイクロソフト、11月の月例パッチ「KB3097877」について修正版を公開（impress） ●Microsoft、更新プログラムを再リリース、Windows 7とServer 2008 R2に（ITmedia） ●11月11日配信...

タイトルに「改竄（改ざん）されたWebサイトに注意！」と書いたが、アクセスする当人は、改ざんされたサイトかどうか、わからないはずだ。 検索エンジンからリンクされるURLも場合によっては疑う必要がある。難しい世の中になったものだ。今回お話する、ランサムウェアは実に厄介。そして、バレにくい。 常に最新のソフトウエアを利用す...

日本年金機構のAPT（標的型攻撃）による漏洩を始め、日本の組織を標的として攻撃が活発であることを、カスペルスキー社は警笛を鳴らしている。 （参考） ・APT「ブルーターマイト」：新たな手口で感染拡大（カスペルスキーブログ） ・ブルーターマイト（BLUE TERMITE）日本を標的にするAPT攻撃（カスペルスキーパワポ資...

macでwireshark。Yosemiteでうまく起動しないというブログがあったのですが、私のPCは、確か１行叩いただけで、問題なく起動した。 /Applications/Wireshark.app/Contents/MacOS/Wireshark というコマンドだったかなぁ・・・ ●source IP（送信元）か...

イタリアのセキュリティ会社「Hacking Team」の機密情報流出は、Adobe Flash Playerの脆弱性（CVE-2015-5122、CVE-2015-5123）を悪用されたことによる事件として、ここまで注目を浴びるようになった。そのFlash Playerを始め、各種アップデート情報が公開されましたので、...

2015年7月９日現在、脆弱性「CVE-2015-5119」を攻撃する0-day（ゼロディ）攻撃ツールが発見されています。 この脆弱性を悪用された場合、攻撃者にシステムを制御されるおそれがあります。早急にFlash Playerをアップデートしましょう。 ７月９日現在、最新のバージョンは概ね18.0.0.203のようで...

ダークネット（サーバやパソコン等のIT機器に割り当てられていない未使用IPアドレス群）の「一部」を可視化したアニメーションは、なかなか参考になる。 どこかのチャンネルでNICTの情報が流れたので、簡単に紹介していきたい。 情報通信研究機構(NICT、https://twitter.com/nict_publicity、...

Emdivi（エムディビ）遠隔操作マルウエアが脅威をふるっている。 感染手法は、偽装されたファイルを受信者が開いてウイルス感染による侵入→C&Cサーバー（Command and Control server）によってデータ破壊や盗難 C&Cサーバーとは、マルウエア（ウイルス）に感染したコンピュータ・サ...

マイクロソフト　モバイルデバイス管理(MDM)であるMicrosoft Intuneについて、色々伺っていた。 なんだか、沢山設定箇所があって、面倒そうだなぁ〜と思いきや、コツを掴めば簡単のように思える。 Intuneエージェントを端末にインストールすると、デバイスが登録される。登録されたデバイスをグループに所属させる...

前回、サイバー攻撃の可視化についてのブログを書いた。 前回と同じNORSE社のデータをもとにしたサイバー攻撃の可視化だ。 URL＝http://map.norsecorp.com/ 表示方法の違いだけで、同じデータを利用していると考えられる。 上記のスクリーンショットは、たまたま、攻撃元が日本も入っていたりするけれど、...

ウイルスなどによって多くのパソコンやサーバに遠隔操作できる攻撃用プログラム（不正ソフト）が組み込まれ、外部からの指令で一斉に攻撃を行わせるネットワークである、ボットネット。 この状況をマップで見ることができる。情報量が多いため、非常にレスポンスが重いのだが、市原とか戸田とかといった、世界から見てマイナーな地域が表示され...

各国のウイルス（マルウエア）感染状況をベスト１０で表示してくれるセキュリティサイト「AnubisNetworks Globe」。 URL＝http://globe.cyberfeed.net/ 今日はベトナムが圧倒的だった。 勝手に地球儀が回るだけなので、眺める以外には、ほかが無いのだが。 各国トップ１０から、被害が大...

ワールドワイドでサイバー攻撃（→IPViking Live）の可視化、標的型攻撃APTの実態（→ARBOR Threat HUB）で把握できたIT管理者にとって、次に欲しい情報は、やはり情報漏洩（ろうえい）情報。事例集を探しても、あまり実態が分からない。公演資料や事例集とかは、だいたい執筆者の話しやすい流れで書かれるた...

世界中の至る所で発生しているサイバー攻撃。これをリアルタイムで可視化しているサービスがある。 ソース（攻撃元）中国の多さ、ターゲット（攻撃先）アメリカの多さ。セキュリティ会社（米）NORSE社提供によるIPViking Live（http://map.ipviking.com/）で確認することができる。 左下に頻繁に更...

Google Ideasとセキュリティ企業の米Arbor Networksと協力して公開されている、ほぼリアルタイムで表示が可能なDDoS（Distributed Denial of Service attack：分散サービス妨害）攻撃のデジタルアタックマップ（Digital Attack Map）が、非常に分かりやす...