2026.11.12（木）
- 注目検索ワード
＜DNSサービスにおける注意点と攻撃例＞
これまで連載してきた snort の記事は linux での運用を例に話を進めてきているが、snort は Windows 上で用いることも可能である。今回は Windows 用の snort-win32 について Unix 版と異なる点を中心に解説する。
＜SMTPサービス（Eメールサービス）における注意点と攻撃例＞
前回までで ACID を動作させるための環境を整備してきた。今回はいよいよACID本体の構築作業に取りかかる。
インターネット上に公開するサーバは常にハッカーのターゲットになる可能性を秘めている。そこでサービスを提供しているならば、そのサービス自体の持つ脆弱性やサービス特有の一般的な攻撃により被害を受ける可能性も十分に考えられる。ここでは代表的なインターネッ
前回の「ACIDの導入準備」の解説で Snort のアラートを記録するための MySQL データベースのスキーマを創成し、SQL 側の設定が完了した。今回は引き続いて Snort と apache + php の設定を行う。
前回に続いて、今回も snort の運用を助ける便利なツールを紹介する。
snortの導入及び運用についての解説をひとまず終え、今回からはsnortの運用を助けるいくつかの便利なツールを紹介していこう。
前回に引き続き、ログの読み方について解説する。今回は特に攻撃行為のアラートの検討の仕方について解説する。
前回までsnortを動作させるための設定方法を主に解説してきた。今回からは少し趣向をかえて、snortが出力するログを読む方法について解説しよう。
snortを標準の状態で運用すると、/var/log/snortに以下のような形式で、ルールにマッチしたトラフィックを記録してゆ
前回記事ではルールオプションのもっとも基本的な部分である contentオプションとそれをさらに細かく制御できる nocaseオプションを例として紹介した。今回はsnortのルール作成の最後として自由にルールオプションが記述できるよう、contentオプション制御用オプション
前回ではルール全体の構成と、ルールヘッダ部について解説した。前回でも解説したように、snortのルールは次のサンプルの様に記述される。
前回ではsnortのルールセットのメンテナンスについて解説をおこなった。今回記事からは独自にルールそのものを作成するための手法を解説しよう。ルールを作成するとなると、TCP/IPの知識が多少必要であり、解説も少々長くなる。今回はルールヘッダ部についての解説であ
前回でsnortのプリプロセッサとルールを組み合わせて、不要なトラフィックを無視できる仕組みを紹介した。snortを運用してゆくために必要な操作法については、前回までの記事でほとんど十分である。
前回記事では、誤検知を削減するために、snortのルールセットを整理する手法を紹介した。今回はsnortに与えることのできるオプションパラメータや便利な機能を持つプリプロセッサの使用法などについて紹介しよう。
前回まででsnortの起動まで作業を進めることができた。試しに少し動かしてみただろうか？
前回記事ではsnortのrpmパッケージからのインストールについて解説した。
今回は自力でコンパイルして導入する方法について解説する。
［III］コンテンツセキュリティはどう考えるべきか
今回記事より侵入検知システム用ツールとして最も有名なsnort [1]を取り上げる。
［3］法的問題・組織内の軋轢
前回記事までに無料で使える個人用ファイアウォールであるZoneAlarm [1]のインストールと基本設定について解説した。今回はその続きとしてZoneAlarmのその他設定方法などZoneAlarmに関する詳細を解説する。
［I］コンテンツセキュリティへの認識
Webブラウズやインターネットメール送受信などに伴うコンテンツセキュリティの認識は欧米で高く、既にセキュリティの一分野を成している。
しかしセミナーでコンテンツセキュリティに関する講演を行った経験から言うと、一般に日
前回記事では無料で使える個人用ファイアウォールであるZoneAlarm [1]のインストール方法について解説した。今回はその続きとしてZoneAlarmの基本的な設定方法について解説する。
セコムトラストネットは、世界最大級のセキュリティ企業グループであるセコムの21世紀中核事業分野のひとつとしてサイバーセキュリティ事業を担う戦略会社です。「社会システム産業」の一環として、サイバーセキュリティのコンサルティング、セキュアなネットワークの
これまでに3回にわたって無料で使えるセキュリティツール全般について解説してきた。今回の記事から個別のツールについて詳細な説明をしていくが、要望の多いWindowsで動作する個人用ファイアウォールを最初にとりあげることになった。
〜 Linux用ツール 〜
〜 Windows用ツール 〜
〜 ツールが適用できるセキュリティ項目 〜
情報処理振興事業協会（IPA）の発表によれば、2000年のIPAへのウイルス届け出件数は1999年から3倍以上の激増となったということである[1]。特にメールを自動送付して広がるウイルスがその65%を占めるとあって、IPAでは「加害者になった時では遅すぎる」との標語で、「
前回の記事の結論では「セキュリティ的観点から見ると、今問題なく運用されているWindows 95マシンを高価なWindows 2000に置き換える理由は特にない。」としたが、その解説には説明不足な点があり、また少々短絡的な結論であった。そこで今回は前回記事に足らなかった
最近のWindows 2000の売上不振から、MicrosoftはWindows 95, Windows 98, Windows NTからWindows 2000への移行を顧客に勧めている[1][2]。それらの売り文句にはWindows 95は脆弱だというせりふも聞かれるようだ。最近に限らず、Windows 95はセキュリティなどないと言わ
ネットセキュリティの議論多くは組織外からインターネット回線を通じてリモートアクセスしてくるクラッキングについてのことが多い。しかし、その前提として組織内部にいる者が悪意の有無に関わらず勝手に設定変更しないようにすることが必要である。組織内部の者のシ
12月5日に参議院議員の堂本暁子氏が自身の宣伝にspamを広範囲に配信した[1]。民主党は党の「ホームページ等を用いた選挙運動の解禁に関する考え
方」[2]において選挙運動にspamを用いることを提案している。最近のプロバイダの規約で多くの場合、spam禁止が謳われてい
もう使い古されたといってよいほどの言葉だが、インターネットでの原則は自己責任"At your own risk"だ。しかし、この言葉が繰り返された回数とは裏腹に自己責任の概念は浸透してない。"At your own risk"という言葉には様々な重要な概念が含まれていてそれを多角的に
シャープのメビウスの一部機種にプリインストールしてあるメール着信ユーティリティのセキュリティホールについて前々回の記事[1]で紹介したが、その後その不具合を修正するプログラムがシャープより11月23日に公開された[2]。該当機種のユーザは必ずこの修正プログラ
先日警察庁に対して行われた電子メール傍受についてのヒアリングが行われた[1]。このレポートによれば「すでに電子メールの盗聴は行われている」とのことだ。一方、FBIの電子メール傍受プログラム「カーニボー」についてもその仕様の一部が明らかになってレポートされ
メビウスの一部機種にメール着信ランプという機能を持つものがある。その機能のためにメール着信ランプユーティリティというソフトが添付されているが、このソフトウェアについて重大なセキュリティホールが発見された[1]。
既にシャープ自身で問題になる機種はリ
10月27日に米紙ウォール・ストリート・ジャーナルはMicrosoft本社のネットワークにクラッカーが侵入したことを報道した[1]。本記事の読者なら、もうこの事件については既に何度も聞かされているかも知れないが、改めて
Microsoft侵入の報道からセキュリティについてケ
来年10月から建設省関係直轄工事で「電子入札」が実施されることがCALS（生産・調達・運用支援統合情報システム）・EC（電子商取引）推進本部で決定されたとのニュースが流れた[1]。報道によれば、初年度（2001年10月〜2002年3月）が1件2億円以上の工事と、コンサルタ
「アメリカにおけるWebセキュリティ対策」
「web改竄の実態」
「Webページ改ざん〜改ざんのリスクを最小限に抑えるには〜」
「Web改竄への対策とツール」
「不正侵入検知の今後の方向性」
詳細＆申込: http://vagabond.co.jp/vv/p-sh05.htm
「Web改竄への総合的なセキュリティ対策」
１．EC成功の鍵 ― パフォーマンスと可用性 ―
チェーンメールとは、自身と同じ内容のメールを不特定の人へ転送するよう要請しているメールのことだ[1]。日本ではチェーンメールという言葉が一般的だが、英語ではChain Letter[2]という。
メーリングリストはインターネット上のサービスでも最も基本的なものであり、かつ最もポピュラーなものだ。
数年前、メールを大量に送りつけてメールボックスを溢れさせたり、メールサーバを麻痺させるメール爆弾という攻撃方法が流行した。メール爆弾のやり方はいくつかあるが、中でも直接相手を攻撃しない、メーリングリストを利用した狡猾な方法があった。その方法は何万と
CATVやIP接続、さらにはxDSLの普及によって誰でも常時接続できる環境が整ってきた。そんな折、webをひたすら巡回してメールアドレスを集めてデータベースに記録するツールやデータベースにまとめられた大量のメールアドレスにメールを出すツールが、オンラインソフトと
３．特許制度の行く末
はじめに
1．会社概要
1.「WebTrustマーク」の概要
先日ネットバンキングなどにSolutionを提供している大手会社の開発者とお話しする機会が偶然あった。興味から彼の仕事を色々詮索したが、彼がプロであることを感じさせられつつも、具体的なことは結局ほとんど知ることができなかった。ただし、一つだけ私が驚ろく場面
1．設立の背景
インターネット全体のセキュリティ強化が必要だと考えているシマンテックだが、シマンテック自身は、そのなかのどのような部分に注力していこうとしているのだろうか。
アンチウィルスソフトウエアと「Norton」製品で特に印象が強いシマンテックだが、セキュリティ関連技術にも力を注いでいる。これから、シマンテックはどのような方向に向かっていこうとしているのだろうか、成田明彦社長にお伺いした。
4.セキュリティツールの開発状況とオープンソースツールの紹介
前回はインターネットにおけるセキュリティと国内のセキュリティ事情に関して述べたが、今回は、実際にどのようにしてクラックされるかについて述べていく。
1.インターネットにおけるセキュリティ
前回急激に変化するネットワーク、モバイル環境において各企業がさらされている現状と危機について説明をしてきたが、それを受けて今回は、弊社
F-Secureの提供するセキュリティソリューションを解説する。
1.はじめに
