常時SSL/TLS(HTTPS)化のサイトが多くなり、また常時SSL/TLS化の助けになるLet’s Encrypt。 2017年はマストドン(Mastodon)の流行によりLet’s Encryptを紹介する記事も…
WEBサイトの常時HTTPSというのがメジャーになってきました。 このサイトも2015年の夏に常時HTTPS接続に変更しました。 高価なSSL証明書の場合には、サイトシールという「このHTTPSは有効期限内で有効な証明書です」という機能が準…
皆さん こんにちは @infocircus です。 SSLの脆弱性対応や緊急度の高いセキュリティ対応が多かった2014年ですが、2014年度の年度末と言うこともあり設定を再確認しています。 まずは、Linuxディストリビューションの標準設定…
2014年は、OpenSSL脆弱性やSSLv3の脆弱性などセキュリティ対応の多い年でした。 そして、まだ話題になることは少ないのですが 2015年にはSSL(HTTPS)で使用している署名アルゴリズム SHA-1が廃止となります。 実は、後…
SSL 3.0の問題は対応済みでしょうか? 以前、Apache+mod_sslでのSSL 3.0無効化手順 をまとめましたが、本当にSSL3.0が無効になっているかを確認する方法をご紹介いたします。 実行は Apache+mod_sslが動…
あるサイトの2014年10月のWordPress管理画面への不正アクセスを集計してみました。 不正アクセスの回数が多いので、対数グラフになっています。 ※) クリックすると大きな画像で表示します。 1日最大81,737回の不正アクセスがあっ…
SSL 3.0で脆弱性が発見されました。 グーグルのセキュリティチーム、SSL 3.0の脆弱性「POODLE」を説明 https://www.openssl.org/%7Ebodo/ssl-poodle.pdf Apache+mod_ssl…
ご縁があり フォスター電機株式会社 フォステクスカンパニー 様のAR-4i,AR-101,PX-5の製品紹介CGムービーを作成させていただく機会がありました。 まだ国内にもプロトタイプしか存在しないという状態から制作が始まった3本です。 紹…
先日、AsteriskへのSIPアカウントを乗っ取られないためのスクリプトを本サイトで紹介いたしました。 今回は、実際に運用しているAsteriskにSIPアカウントを乗っ取るための不正アクセスがあった時のログをご紹介いたします。 このアク…
IP電話は非常に便利です。 オープンソースのAsteriskを使用するとPBXや内線端末を購入しなくても内線電話環境を構築できます。 しかし、Asteriskが外部からアクセスできる環境を狙ってアカウントを乗っ取り、不正に海外などへ電話を発…