Tweet Share on Tumblr 多くのWebサイトがHTTPS化されることで発生するトラブルが「正しくSSL証明書が設定されていない」事によるWebサイトの表示ができないというトラブルです。SSL証明書をインストールしても正しい…
Tweet Share on Tumblr これまで多くのWebサイトやシステムを脆弱性診断してきましたが、そのシステムの多くで共通して発見される脆弱性があります。 セキュリティ診断で発見される脆弱性 TOP3 今回は、この共通して発見され…
Tweet Share on Tumblr インターネットサーバーの多くは、ssh/sftpでサーバーに接続します。 このsshは、OSをインストールしたときに有効になっていることが多いですが、そのため弱いセキュリティ設定のまま運用されてい…
Tweet Share on Tumblr 前回「CentOS 7 ウィルススキャンの導入(ClamAV)」で、CentOS7にClamAVによるウィルススキャン環境を構築しました。 freshclamでウィルスデータも自動で更新され、スキ…
Tweet Share on Tumblr サーバー用途の多いCentOS7でも、その蓄積させたデータにはウィルスが混入する危険があります。 このウィルスを放置することで、利用者に被害が出る可能性がありますので、サーバー運用のCentOS7…
Tweet Share on Tumblr SSLはすでに脆弱な通信方法であり、TLSに通信方法が移行しています。 Webサーバーである Apache httpd や Nginx では、SSLを無効にしていても、メールシステムで使用する P…
Tweet Share on Tumblr CentOS7 Apache httpd 環境で、Web Application Firewall(WAF)を導入するには、以下の手順で作業を実施します。 本説明では、すでに Apache htt…
Tweet Share on Tumblr 色々なWebサイトで使われているPHPは、バージョン5系のサポートが終了しています。 PHPのサポート期限 バージョン アクティブサポート セキュリティサポート PHP 7.3 2020/12/0…
Tweet Share on Tumblr 常時HTTPS化がすすみ、多くのサイトが常時HTTPS(SSL)になってきています。 Let’s Encryptを使用してHTTPS化を実現しているところも多くありますが、そこで問題になるのがロー…
Tweet Share on Tumblr インフォサーカス・インコーポレイテッドは、2018年8月6日より、複数の通信キャリアの回線を束ねモバイル環境で高速通信を実現するゲートウェイ「Info Circus Network Aggrega…