相変わらず脆弱性の対応に追われている ところどころでセキュリティの観点で ものを見れるようになったことや そもそも覚えることが多いので 役に立っているのはいいが そのうち君セキュリティ担当な！ とか言われたらイヤだなぁ… Webサーバーに文字化け発生…

いろいろあって、 FTPSの通信に使われているポートの 検証のためにWindowsサーバーの ファイヤーウォールのポート 1024から65536までを閉じる設定をして ファイヤーウォールを有効にする ボタンを押した瞬間、「ブツッ」リモートデスクトップが切断される… …

iPadでFacetimeをつなごうとしたとき 途中で切れてしまうときの対応 事象： Facetimeをかけるといったんつながるが、19秒経つと突然強制的に通話が切断される そもそもつながらないとかいう事象は ググるとけっこうでてくるけど 上記の対応は見つけられなか…

CookieにSecure属性がついていないという 脆弱性の指摘を受けたのでその対策 今回の環境はWebサーバーがIISで APサーバーがtomcatという構成 tomcat側でもSecure属性の設定は できるんだけど、サイトの構成上 httpとhttpsが混在している場合、 Cookieの情報…

CookieにSecure属性がついてないという ありがたーい脆弱性の指摘を受けた Secur属性とは何かと言うと、 https通信じゃないとCookieを発行しないというものらしい 暗号化されていないhttp通信で Cookieでよく使われるセッションID なんかが漏えいしたら セッ…

httpヘッダーにServerバージョン情報が 表示されてしまうという脆弱性の 指摘を受けた 今回はIISで動いているWebサーバーが 該当したためIISでの対策メモ もちろんApacheやnginxでも それぞれ対策方法があるはず バージョンが表示されてしまう状況の再現と対…

httpヘッダーにASP.NETバージョン情報が 表示されてしまうという脆弱性の 指摘を受けた 実は詳しくは理解してないけど .NETはJavaなんかと 同列のプログラムの フレームワークだと認識している たとえばJavaで書かれたアプリは Apacheを使おうがIISを使おう…

Squidとは そういえば、プロキシサーバーや リバースプロキシってなに？ って聞かれるとイマイチ はっきり答えられない 意外といろんな仕事をしているので 一概にこれと言えないからなのかも しれない 例えば サーバーが複数台あったとして 今どき通信は暗号…

ローカルIPがばれてしまう脆弱性への対策 Apache編 インターネットに公開している Webサーバーについて 脆弱性の診断を受けたところ、 特定の条件下でローカルIPが露呈 されてしまう脆弱性が発見される IISのサーバーだけでなくApacheの サーバーでも発見さ…

ローカルIPがばれてしまう脆弱性への対策 IIS編 インターネットに公開している Webサーバー(IIS)について 脆弱性の診断を受けたところ、 特定の条件下でローカルIPが露呈 されてしまう脆弱性が発見される IISにおいての対策は 結論から言うと バインドの設定…

ローカルIPがばれてしまう脆弱性 インターネットに公開している Webサーバーについて 脆弱性の診断を受けたところ、 特定の条件下でローカルIPが露呈 されてしまう脆弱性が発見される HTTPリクエストを送信する際、 ・http1.0 で ・Hostヘッダを空白にして …

crontabとはLinxのサービスのひとつ 決まった時間にタスクを実行してくれる Windowsで言うところの タスクスケジューラ さて、このcrontab コマンドのあとに -e (編集) -l (閲覧) -r (削除)などのオプションをつけて 起動することができ どう考えても -r あ…

Windows10のPCを 立ち上げようと思ったら いきなり EFI Shell version xx [x.xxx] Current running mode x.x.x Device mapping table blk0 :BlockDevice - Alias (null) PciRoot(0x0)/Pci(0x11,0x0)/Sata(0x1,0x0) blk1 ・ ・ ・ Press ESC in 1 seconds to …

JavaでWebアプリケーションを開発中 たいがい多いのは サーブレットとjspを連携 させるパターン サーブレット⇔jsp間で POST・GETで数値をやりとり という概念を理解するのに なかなか苦労した っていうかPHPだったら こんなに苦もなく htmlに組み込んで書け…

最近、ここに投稿するネタがないなぁ とか思ってたわけですが、 ここのところもっぱら つまらない資料作成と、 くだらない社内調整と、 意味のない打ち合わせに 終始していたから。 たとえ忙しかったとしても アウトプットするものが ないってことは やはり…

Windows10のPCを 立ち上げようと思ったら いきなり >>Checking Media Presence >>Media Present >>Start PXE over IPv4.とDOS画面に表示され Windowsが起動しない事象に遭遇 しばらく待つと >>Checking Media Presence >>Media Present >>Start PXE over IPv…

新年あけまして出社早々、 データが消えたとかでお怒りの 電話をいただきました。 テーブルとSQLの仕様 ※DBはOracle テーブル構造 NENGETU 201810 201811 201812データをとってくるSQL SELECT * FROM TABLE WHERE NENGETU BETWEEN TO_CHAR(ADD_MONTHS(SYSDAT…

同じLANの中でつかっている Linux内のMySQLに 別のWindowsPCの Eclipse環境からアクセスし、 MySQLサーバーへの 読み書きまでできました。 しかしながら 英数字なら問題ないのですが 日本語は文字化けという はい、お約束のエラー発生。 Eclipse側の設定 Ecl…