Security

Security

KUSANAGI環境で「PHPの更新が必要です」と出る場合の対処法

WordpressをKUSANAGI環境で運用している場合,ダッシュボード画面に「PHPの更新が必要です」という以下のようなエラーが表示される場合があります。 PHPの更新が必要です サイトが安全ではないバージョンの PHP を実行している...
Security

証明書の.pfxファイルを.crtファイルに変換する方法

Windowsで用いられる証明書形式の.pfxファイルから,—–BEGIN CERTIFICATE—–で始まり,—–END CERTIFICATE —–で終わる,.crt形式の証明書情報を取得したい場合があります。 例えば,Windowsに...
Book

【保存版】ITモニタリング(統合監視)おすすめ入門書籍3選

社内のIT機器や提供しているサービスを監視することは,どの組織でも必須でしょう。しかし,何をどのように監視するかに関する最適解を見つけることは簡単ではありません。 とりあえず,Zabbixなど有名なサービスを導入して,アラートをメールで知ら...
Security

IPフラグメンテーション攻撃とは?

IPフラグメンテーション攻撃とは,DoS攻撃の一種です。攻撃者は,フラグメンテーションのメカニズムを悪用して,ネットワークの帯域を埋め尽くそうとします。 IPフラグメンテーション攻撃を理解するためには,IPフラグメンテーションのプロセスを理...
Security

NTPリフレクション攻撃とは?

2014年ごろから聞かれるようになってきた脆弱性の一つが,NTPリフレクション攻撃というものです。 NTPリフレクション攻撃とは,DDoS攻撃の一種で,大量のトラフィックをターゲットサーバーに送り付けることで,サービスを提供できなくすること...
Security

Nessus: Network Time Protocol (NTP) Mode 6 Scannerの対処法

Nessusスキャンが警告してくる脆弱性の中に,「Network Time Protocol (NTP) Mode 6 Scanner」があります。 これは,どんな脆弱性なのでしょうか。 概要 リモートNTPサーバーが,mode 6のクエリ...
Security

BitLockerの暗号化/復号化にかかる時間

BitLockerでドライブを暗号化したり復号化したりするには,どの程度の時間がかかるのでしょうか。
Security

「Application Blocked by Java Security」の対処法

Webサイトを閲覧したり,Webアプリを立ち上げようとすると,Javaのセキュリティーエラーとして,以下のようなポップアップが出てくることがあります。 Java Application Blocked Application Blocked...
Security

【超簡単】KUSANAGIのWordPressサイトを一発でSSL化する方法

AdSenseの管理画面を見ていると,最適化のための提案をしてくれることがあります。 その中に,サイトをSSL化した方がよいという表示が出るようになりました。 サイトの安全性を高めましょう サイトを HTTPS 対応に設定すると、他にも多く...
Security

ipmi v2.0 password hash disclosureの対処法

セキュリティの警告として,ipmi v2.0 password hash disclosureというメッセージに遭遇する場合があります。 とりわけ,Dell iDRACやHP iLOなどに反応して生じる可能性があるようです。 では,ipmi...