セキュリティ情報はこちらに

最近、パスワードに代わる認証、パスワード不要という言葉をよく聞きます。 it.impressbm.co.jp FIDOとは上の記事にも出てくる「FIDO」とは、Fast IDentity Online（以下FIDO、ファイドと呼んでいます）の略で、パスワードに代わる認証方式となります。 パスワードの問題パスワードには、 短いと総当たり的に試すことで突破されてしまう 長くすると覚えられない 単語や自分の誕生日だと、SNSや辞書から推測されて突破されてしまう といった問題があります。そういったパスワードの問題を解決するために、パスワードによる認証以外の方法を使った認証がFIDOとなります。 FID…

iestudy

家studyをつづって

FIDO認証で使用できるセキュリティキーは、安いものでは3,000円程度から、高いものでは15,000円程度のものまで販売されています。 よく見かけるタイプのセキュリティキー（Yubico） Yubico セキュリティキー - U2F / FIDO2, USB-A, 2段階認証 出版社/メーカー: Yubico メディア: Personal Computers この商品を含むブログを見る 私は↓写真にある飛天（FEITIAN）が出している白いセキュリティキーを使っています。 japanese.engadget.com 飛天のセキュリティキーでは、スマートフォンで2要素認証をする場合のために、U…

iestudy

家studyをつづって

トラストシールについて 企業のWebサイトでは第3者である認証局が発行したSSLサーバ証明書を導入するこで、SSLにより通信安全性の確保され、証明書を発行した認証局が妥当性を証明します。SSLサーバ証明書によってはセキュリティ保護対応の証として、シールが発行されます。シール発行のSSLサーバ証明書を取得することで、公開しているサイトに信頼の証としてのシールを掲載することができます。 トラストシールを掲載しているサイトの事例 シマンテック www.symantec.com ページ下部にトラストシールがあります。クリックするとポップアップが表示され、詳細な情報が確認できます。 クロストラスト xt…

iestudy

家studyをつづって

2019年5月にNTTグループを装ったフィッシングメールが流通しました。 scan.netsecurity.ne.jp 上記のメールに記載のあるフィッシングサイトの動きを見てみました。 www.youtube.com

iestudy

家studyをつづって

ハニーポットはおとりのサーバであり、そこに行われた攻撃のログを見ることで、攻撃者の手口を学べるものです。 eset-info.canon-its.jp かねてから興味があったので実際に構築してみました。本記事はその構築メモです。 実装する機能 Webサーバに対する攻撃の観察→wowhoneypotを使用 SSHのアカウントに対する攻撃の観察→cowrieを使用 サーバの環境 さくらのVPS CPU：2コア メモリ：1GB ストレージ：30GB OS：Ubuntu18.04 構築手順 ０．事前の設定 サーバ環境の事前の設定として以下の操作を実行しました。 ０－１．アップデート関連（さくらVPSの…

iestudy

家studyをつづって

２．Cowrieのインストール cowrieは2222番ポートで待ち受けます。ポートの変更は１．Wowhoneypotの手順の中で合わせて実施しています。 実行したコマンド sudo apt-get install git python-virtualenv libssl-dev libffi-dev build-essential libpython-dev python2.7-minimal authbindgit clone https://github.com/micheloosterhof/cowrie.gitcd cowrie/sudo apt-get install virtua…

iestudy

家studyをつづって

その３では、その他追加した機能について、順次記載していきます。 ４．サーバの監視 Mackerelというサービスを使ってハニーポットを監視します。無料アカウントでもホスト5台までなら師勝監視はできます。 mackerel.io ４－１．Mackerelエージェントのインストール Mackerelの導入は簡単です。アカウントの登録後、「ホスト」より新規登録を行うことで、監視対象マシンのOSごとのエージェントインストール方法が案内されます。 Mackerelのイメージ 上記コマンドを実行すると、エージェントがインストールされ成功すれば以下のようなメッセージが表示されます。 表示されるメッセージ *…

iestudy

家studyをつづって

はじめに 本記事ではFIDO（U2F）のセキュリティキー交換の至った経緯と実際の交換手順をまとめています。セキュリティキー交換手順から読まれる場合は交換手順へお進みください。 なお、FIDOについては本ブログでも紹介しています。 パスワードに代わるもの（FIDO） - 家studyをつづって セキュリティキー交換までの経緯 2019年5月某日、一通の見慣れないメールが届きました。 5月に届いたメール メールを見てもすぐには状況が呑み込めませんでしたが、検索してみると以下のような記事が出てきました。 セキュリティキーの脆弱性に関する記事 www.security-next.com 冒頭のメールは…

iestudy

家studyをつづって

2019年6月10日に日本ネットワークセキュリティ協会（JNSA）より、2018年に発生した個人情報が漏洩したインシデントについての集計結果が出ました。 www.jnsa.org 公開された調査結果の中に、情報漏洩の件数が増えている業界として教育・文教系の増加が示されていました。 JNSAの資料より抜粋 実際に2018年は、特に大学でメールシステムへ不正アクセスが行われ、外部にメールが転送され情報が漏洩した、というようなインシデントを多く見かけたと思います。 インターネット上で見つけられた大学における情報漏洩について以下にまとめます。 大学で発生した情報漏洩（2018年～2019年） 大学名 …

iestudy

家studyをつづって

記事の情報が取得されるまで、しばらくお待ちください。

takasho

Ouka Studio