Windowsリモートデスクトップ利用時のセキュリティ対策
Windowsかつリモートデスクトップをお使いの方のみのお知らせです。 とあるユーザーさんがリモートデスクトップ利用時にハッキングされてしまった！という連絡を頂き、気になって私もテストしてみました。 実験に使ったマシンの設定は、...
セキュリティ
Windows
wordpressAMP for WPの脆弱性について
スマホ向けページの高速表示させるプラグインとして、AMP（Accelerated Mobile Pages）があります。結構有名なプラグインで、私も使ってますが、お使いの方も多いと思います。 このプラグインに脆弱性が見つかった模様で、...
linux command リナックスコマンド（備忘録）memcachedでUDPをオフにする方法
先週から猛威を振るっているmemcachedのUDP DDoSですが、memcached 自体を停止できないケースもあると思います。 その場合、UDPをオフにすれば対応としてはOKになります。 下記はCentOS系です。 ...
セキュリティmemcachedを踏み台にしたDDoSアタック対応につきまして
2018/02/22から、当方で管理するサーバの11211ポートからの不審なパケットが大量送信されているという報告を受けました。 監視ツールで確認してみると、確かに異常なトラフィックが出ていました。下記画像は1Gbpsのサーバ...
アナウンスintelCPUの脆弱性の対応につきまして
新年早々トンデモなニュースが飛び込んできました。 intelの大半のCPUに脆弱性があるというものです。この情報について、インテルのオフィシャルでのアナウンスは.... ということでした。多分ですが、欠陥は認めず...
アナウンスSymantec発行のSSL証明書がgoogleにブロックされる件
Symantec発行のSSL証明書が今後chromeにおいて弾かれてしまう、というニュースが9月に出ていたのですが、本日そのスケジュールが発表されました。 細かいスケジュールについては、 からご確認いただけます。 具体...
セキュリティWannaCryの解除ツール（条件限定）と、Windows10へのアップデート、仮想デスクトップ
今更ではありますが、こないだニュースに出ていたランサムウェアであるWannaCry（ウイルスです）の解除ツールが出ていたようです。ウイルス画面はこんなの。ビットコインで払え！とか普通無理でしょｗ で、修復ツールの説明URLは下...
セキュリティoff-path TCP脆弱性（CVE-2016-5696)対応について
タイトルにある、off-path TCP脆弱性（CVE-2016-5696)についてですが、全く情報を見落としてまして、ただ今から対応を行います。非常に危険な内容でした。
2016/12/07 21：00には作業完了いたします。
なお、この...
セキュリティワードプレスのフリーテーマについて：注意喚起
ワードプレスのテーマをフリーでダウンロードして加工してお使いになっている方にお伝えします。以前からあったケースですが、フリーテーマには稀にマルウェア（ほぼウイルス）が仕込まれていることがあります。特に海外発信のテーマにおいてはその事例が多い...