2026.11.11（水）
- 注目検索ワード
日々、新しい製品や概念が生まれ、いとまなく変化と膨張を続けるインターネットの世界。当然、セキュリティ分野においても、昨日まで「常識」であったことが、ある日を境に「非常識」に、といったことは起こりうる。
一度ウイルスに感染してしまうと、短時間のうちに企業ネットワークに計り
知れない大打撃を与える。インターネットが必須のビジネスインフラとなって
いる現在、企業にとってウイルス対策は最重要課題だ。そのソリューションと
して、トレンドマイクロが新構想を発表し
ZoneAlarm Pro 3 のインストールについては前回レポートした。今回はZoneAlarm Pro 3 の機能についてレポートしたい。
cgiなど、動的なWebページ表示をする機構に発生する、クロスサイトスクリプティング脆弱性について、本誌でも何度も取り上げてきたので恐らく皆さんもご存じであろう。クロスサイトスクリプティング脆弱性の特徴は、該当Webサーバ自身は被害を受けず、Web閲覧者が被害
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
業務用Webアプリケーションは、多量のデータを扱うことが多く、データベースとの連携がなされることが多い。データベースと連携したWebアプリケーションには、他のWebアプリケーションにはない特有のセキュリティ問題がある。データベースと連携したWebアプリケーショ
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
前回Perlを用いたcgiプログラミングについて、セキュリティホールとなる実装ミスについて実例をあげて、その危険性と、セキュリティホールとならないよう必要なコーディングについて説明した。今回はcgiのどのような部分が、外部からのOSコマンド実行を許してしまう脆
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
この「Webアプリケーションのセキュリティ」の連載では、ここまでポリシーや概念的な話が多かったが、今回は気分を変えて技術的な話をしよう。Webアプリケーションの最も簡便なソリューションとしてよく用いられる、Perlによるcgi作成時の、セキュアコーディングについ
10月5日、6日、ネットワークの攻防に関するイベント、A.D.2002[1]が行われた。筆者はイベントの主催団体A.D.200xのメンバーとしてこのイベントに参画し、最先端のネットワーク攻防技術についての発表やデモを目の当たりにすることができた。A.D.2002の発表には、この「
Webアプリケーションはそれ単独で何かができる訳ではなく、OSをはじめ、データベースなどの様々なアプリケーションと連携して初めて機能する。そういったWebアプリケーションとの連携が必要な重要なネットワーク機能にDNSによる名前解決がある。しかし、往々にして、D
前回までの記事はかなり抽象的な話であった。前回記事の、「フィルタリングソフトなどを用いてWeb閲覧者の行為を制御しようとした場合、Web閲覧者の身に起こるトラブル」という話題と、「Webページは人間が閲覧するものという前提が社会的コンセンサスとして成立してい
「あなたのお城はミニミニで」のキャッチフレーズで知られる株式会社ミニミニは、全国に500店舗を展開する賃貸住宅情報サービスカンパニー。最新の物件情報をリアルタイムで顧客に提供する同社のネットワークを支えているのが、NTTPCコミュニケーションズのIP-VPN「CU
高度な技術を要さないハッキング。次々に発見される脆弱性。多くの企業がWebアプリケーション・セキュリティに頭を悩ませている現在、自動監査ツールを擁したセキュリティ・ソリューションに注目が集まっている。
今回は、Web アプリケーション脆弱性監査ソフトウェア
前回記事では、Webアプリケーションに係わる人々の多様さについて注意すべきことを説明した。今回は、それに関連してWebアプリケーションの責任範囲について述べたい。
このたびScan編集部では、ネットリサーチサービスを提供する「livedoorリサーチ」と共同で、オンラインゲーム利用者におけるRMT取引の利用状況のアンケート調査を実施しました。「RMT」は、「リアル・マネー・トレーディング」の略称で、仮想世界であるオンラインゲーム
[日本アバイア株式会社]
（日本ネットワークアソシエイツ）
今回より数回に渡って、Webアプリケーションのセキュリティに関してとりあげることになった。
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
WikiWikiWeb [1]というWebアプリケーションをご存じだろうか？使ったことのない人にこのソフトウェアの説明は非常に難しいのだが、機能としては掲示板とグループウェアを融合させたようなものだと思って良いだろう。あるいは、マルチスレッドならぬ、マルチページ式自
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
読者の方々も既にご承知のように、8月5日に住民基本台帳ネットワークシステム（住基ネット）が、各方面からのその安全性への危惧を無視する形で稼動しはじめた。そして住基ネットが実際、様々な局面で無理矢理構築したという事実が露呈してきている。
住基ネット稼動
前回記事では、インターネット掲示板のセキュリティに関して説明した。掲示板の書き込みにおいて、HTMLタグやJavaScriptが自由に書けるという場合は、種々のクロスサイトスクリプティング脆弱性においても、最悪の部類である。今回はこれに関連して、クロスサイトスク
自分の使用しているサーバ（自分自身が管理しているサーバ、社内のシステム担当が管理しているサーバ、借りているレンタルサーバなど）が、不正中継をしないようちゃんと設定されているかを確認する方法について紹介します。
日本のインターネット事情として、1995〜1998年にかけて掲示板スクリプトのセキュリティは著しく向上した。これはいわゆる掲示板荒らしが盛んであったため、掲示板スクリプト作成者側もこれに対応してそのプロダクトのセキュリティを強化してきたためだ。
Linux用IPSecツール、FreeS/WAN [1]の設定について、前回まで/etc/ipsec.conf の記述方法について説明してきた。今回は、認証に関する部分とファイアウォールの設定について補足しておきたい。
ファイアウォールや侵入検知機能をものともせず、増加を続けるWebアプリケーションへのハッキング。にもかかわらず現在では、ベンダリリースの修正パッチを適用する等の受動的対処が大半を占め、本来は相当量の時間と知識を要するWebアプリケーション監査は、手作業で
ブロードバンドが一般にも浸透し、安いコストで利用できる時代になった。このため企業ネットワークも見直す時期になっている。企業にとって通信コストは無視できないが、どのサービスに乗り換えればいいか悩むところだ。そこでユーザの環境に合わせて柔軟に企業ネット
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
Linux用IPSecツール、FreeS/WAN [1]について、前回に引き続いて設定ファイルの記述方法について説明する。前回は、/etc/ipsec.conf の設定記述について、個々のホスト設定に関する config セクションの部分までを説明した。今回は /etc/ipsec.conf の接続に関する con
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
VPN構築可能なLinux用IPSecツール、FreeS/WAN [1]について、前回はインストール方法についてかなり駆け足で説明した。うまくインストールできたかの、とりあえずの動作確認は、
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
ここまで様々なトンネリング技術を使ったツールを紹介してきたが、今回からトンネリングを最も活用したセキュリティ技術IPSecを使用するツールについて紹介しよう。IPSecは、VPNなどに用いられ、セキュアなネットワーク構築に非常に有用である。
前回まではIPトンネリングツールであるzebedeeについて紹介してきたが、今回は全く異なる目的で使われる、httptunnel [1]について説明しよう。
もはや企業の必須条件ともいえる情報セキュリティマネジメント。
しかし、こと「Webアプリケーション・セキュリティ」に関しては着手が遅れ、現在その「落とし穴」が相次いで狙われている。
今回は、ハードおよびソフトウェアの販売、保守、教育、コンサルティング
IPトンネリングツール、zebedee[1]について説明する。前回まで設定ファイルについて詳しく述べたが、今回は設定ファイルに該当する記述方法がないコマンドラインの起動時オプションについて説明する。
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
今回もIPトンネリングツール、zebedee[1]について、設定ファイルの記述について説明する。今回はクライアント、サーバ両用のキーワードについてである。
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
手軽で軽快、軽量なIPトンネリングツール、zebedee[1]について、前回は設定ファイルのクライアント用キーワードの記述について説明した。今回は設定ファイルのサーバの起動設定や、データ圧縮や暗号化などの設定記述方法について説明する。
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
IPトンネリングツールであるzebedee[1]について、今回は設定ファイルの記述法について説明したい。
【無料ツールで作るセキュアな環境（64）】〜 zebedee 2 〜（執筆：office）
広帯域接続やさまざまなアクセスラインの登場になどによって多様化する企業ネットワーク。
本連載では3回に渡り、ビジネスネットワークの動向や提供されるサービス、導入事例などをレポートしていく。
まずは、設立当初から一貫し、企業ネットワークの安全性/安定
●ホスティングサービス事業シェア最大手、ＯＣＮに聞く
本記事は、SCAN 編集部が実施した co.jp サーバ実態調査の結果について、イスラエル SecuriTeam との間での英文メールのやりとりしたものを翻訳し、原稿におこしたものである。
【無料ツールで作るセキュアな環境】の第41回から前回の第62回まで、SSHに関するツールを紹介してきた。SSHは本来セキュアリモートシェルであるが、そのポート転送機能は、IPトンネリングの一手法と位置づけることができる。今回紹介するzebedee[1]は、SSHのポート転送
さて、Web閲覧者がURLを与えたり、フォームの入力欄に文字列などを記入した場合、それらの入力・操作に応じて様々なHTMLを表示させる仕組みを持つものは、通常cgiなどのWebアプリケーションである。しかし、Web閲覧者の要求したURLに対してWebアプリケーションが応えら
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
クロスサイトスクリプティングの脆弱性に関連するWebサイトの危険性については、最近、首相官邸や、総務省や警察庁などの政府系サイトや、UFJ銀行、みずほ銀行などといった、本来最も安全であるべきサイトにも発見され、報道されてきている[1][2][3][4]。この中でも総
■ PrisonMEMOとは何か？
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
OpenSSH、TTSSH、PuTTY、MacSSH、Nifty TelnetなどSSHに関するツール類について【無料ツールで作るセキュアな環境（41）】から紹介してきた。この他にも多くの無料で使用可能なSSHツールがあるが、その中で紙面の都合などで、取り上げきれなかったツール類をここでまと
日本エフ・セキュア [1] の F-Secure SSH Client for Windows (以下 F-Secure SSH) は Windows 95/98/Me/NT/2000/XP 対応の SSH クライアントだ。UNIX や Windows で利用できる SSH サーバと組みあわせることにより、暗号化されたターミナルウィンドウ・ファイル転送・
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
前回、Mac用SSHクライアントとしてMacSSHを紹介したが、今回はNifty Telnet 1.1 SSH [1] を紹介しよう。
安全なネットワーク環境構築のためには、telnet通信を廃し、SSH通信だけを用いるようにすることが望まれる。そのためには構築しているネットワーク内のサーバだけではなく、クライアントマシンも全てSSHが使用できるようにする必要がある。これまでのUnix用およびWind
Windows用クライアントのPuTTY[1]に含まれるツールについて紹介してきているが、今回最後に紹介するツールは、pageant.exeである。
（ダイヤモンド・セキュリティ・レビューとの合同企画）
http://www.vagabond.co.jp/c2/dsr/
Windows用クライアントのPuTTY[1]に含まれるツールについて紹介してきているが、今回は、puttygen.exeについて説明する。
