セキュリティブック「セキュリティ7つの習慣・20の事例」
上記のセキュリティブックがエムオーテックス株式会社から無償（PDF版）で公開されました。
いきなり余談ですが、最初に「7つの習慣」なんてタイトルに使って大丈夫なのかな？と思いましたが、きっと許諾を取っているのでしょう。
さて、このセキュリティブックは対象を一般ユーザーとしており、パソコン、スマートフォン、ウィルス対策、フィッシング詐欺、S...
>>続きを読む
このサイトは WordPress で構築されていますが、セキュリティ対策の一環として「SiteGuard WP Plugin」プラグインをインストールしています。
有効にしているのは以下の機能ですが、この効果がすばらしい。まずコメント登録時に画像認証を入れることでスパムコメントが一切なくなりました。WordPress はスパムコメントとの戦いと言ってもいいのでこれだけでもすばらしいです。
...
>>続きを読む
本日(2017/02/11)はサーバーの移転作業のため、サイトにアクセスできない時間が長くなり失礼いたしました。想定していなかったトラブルが頻発し、解決するのに丸１日かかってしまいました。
このサイトは、さくらVPSの1Gプランで運用していたのですが、IOPS 制限でサーバーが落ちてしまうことが頻発していました。原因は、ディスクI/Oにあるようなのですが、さくらはその閾値を公開していません。
...
>>続きを読む
はじめに
このサイトは、さくら VPS の CentOS 6.x で WordPress を使って構築されています。
一応、Web セキュリティをうたっている訳なので、それなりにセキュリティ対策はしています。
初心者でもできるだけ分かるように、このサイトで行っているセキュリティ対策をご紹介したいと思います。
CentOS のセキュリティ対策
CentOS のセキュリティ対策ですが、なにはともあ...
>>続きを読む
はじめに
Web アプリケーションのログアウト処理で、CSRF (クロスサイトリクエストフォージェリ)の対策をしているものは意外と少ないのではないかと思います。徳丸先生も以下のようにおっしゃっていますし。
ログアウト処理にCSRF対策していないサイトは多いので、ログアウト処理でもきっちりトークン入れとけば「こいつは堅そうだ」と攻撃者が避けて通る…という期待は甘いよね ^^;
— 徳丸 浩...
>>続きを読む