Tweet Share on Tumblr これまで多くのWebサイトやシステムを脆弱性診断してきましたが、そのシステムの多くで共通して発見される脆弱性があります。 セキュリティ診断で発見される脆弱性 TOP3 今回は、この共通して発見され…
Tweet Share on Tumblr インターネットサーバーの多くは、ssh/sftpでサーバーに接続します。 このsshは、OSをインストールしたときに有効になっていることが多いですが、そのため弱いセキュリティ設定のまま運用されてい…
Tweet Share on Tumblr 前回「CentOS 7 ウィルススキャンの導入(ClamAV)」で、CentOS7にClamAVによるウィルススキャン環境を構築しました。 freshclamでウィルスデータも自動で更新され、スキ…
Tweet Share on Tumblr サーバー用途の多いCentOS7でも、その蓄積させたデータにはウィルスが混入する危険があります。 このウィルスを放置することで、利用者に被害が出る可能性がありますので、サーバー運用のCentOS7…
Tweet Share on Tumblr 常時HTTPS化がすすみ、多くのサイトが常時HTTPS(SSL)になってきています。 Let’s Encryptを使用してHTTPS化を実現しているところも多くありますが、そこで問題になるのがロー…
Tweet Share on Tumblr 2018年7月からChromeでHTTPのサイトを表示させると「このサイトへの接続は保護されません」というメッセージが表示されるようになりました。 多くのサイトがHTTPS接続に切り替わりつつあり…