セキュリティ

その他

SHA-1は危険?SHA-256・SHA-3への移行が推奨される理由

SHA-1の脆弱性とセキュリティリスクSHA-1(Secure Hash Algorithm 1)は、かつて広く使われていたハッシュアルゴリズムですが、現在ではセキュリティ上のリスクが高いため非推奨となっています。SHA-1が危険な理由衝突...
AWS

AWSのセキュリティグループの設定でpingが通るようにする方法

AWSのセキュリティグループは、EC2インスタンスに対してトラフィックの許可/拒否を管理するための機能です。いわゆるファイアウォールですね。Pingの通信を許可するには、以下の手順に沿って設定を追加する必要があります。AWSのセキュリティグ...
ブラウザ

「年次訪問者調査」とかいうアンケート詐欺

最近、この手の詐欺が増えているようです。騙されないように気を付けてください。2015 年年次訪問者調査あなたは「ラッキーな訪問者です」と言われ、ブラウザのアンケートページに遷移します。使用しているブラウザ(私の場合はchrome)についての...
ブラウザ

「警告:システムファイルが古くなっています。」というメッセージが出ても無視すること!

パソコンでネットしていて、こんなメッセージのページに遭遇したことはありますか?警告:システムファイルが古くなっています。システムファイルが現在古くなっていることが検出されました。現在、お使いのコンピューターは攻撃やウイルスへの防御が弱くなっ...
ネットワーク

Jorgeeとかいう謎のUserAgentのアクセス

攻撃と思われる謎のアクセスログサーバのアクセスログを確認したところ、攻撃と思われるログが大量に出力されていました。JorgeeとかいうUserAgentのアクセス。こんな感じでした。XX.XX.XX.XX - - "HEAD /mysql/...