メールの送信になぜ587番ポートを使うのか？
メールが送信できる仕組みを知る プロバイダと契約して、最初に戸惑うのは電子メールの設定ではないでしょうか？接続マニュアルを読んでみても、言葉の意味が理解できない、という人も多いようです。 たとえば「ポート」の欄に「587」を指定、「送信サーバーは認証が必要」の欄にチェックするように指示されています。その設定画面を開いてみると、初期設定では「ポート」の欄には「25」が設定されており、「送信サーバーは認証が必要」のチェックは外れていたりします。 「認証が必要」ということで、なんとなくセキュリティ面で安心な気がしますが、なぜ初期設定のままではいけないのでしょうか？そのためには、電子メールを送信する際に用いる「SMTP(Simple Mail Transfer Protocol)」という通信規約を知ることから始まります。 SMTPは25番、POPは110番 電子メールを送信するとき、SMTPではサ
DNSを設定して、セキュアなインターネット接続を手に入れる - イメージに染まるまで……
2014-05-11 DNSを設定して、セキュアなインターネット接続を手に入れる Tech Security インターネット接続というのは、意外とアバウトです。 私たちが、「〜のサイトに行きたい」というリクエストに対して答えてくれるのがインターネットです。そのとき、私たちのリクエストに、直接相手のサーバーが答えてくれるのではなくて、実際はDNSサーバー(Domain Name System)というものが間に入って仲介します。 DNSは、自分が保有しているデータ(キャッシュ)をもとにこちらのリクエストに応えて、返してくれるようになっているのです。しかし、そのデータが古かったり、意図的に悪意のあるデータに置き換えられていたりする場合、正しいサイトに飛んだつもりで危険なサイトに飛ばされてしまうことがあるのです。このような攻撃を「DNSキャッシュポイズニング(DNS毒入れ)」といいます。 セキュア
ハッキングされたサイトの復旧事例をご紹介します
+1 ボタン 2 AMP 11 API 3 App Indexing 8 CAPTCHA 1 Chrome 2 First Click Free 1 Google アシスタント 1 Google ニュース 1 Google プレイス 2 Javascript 1 Lighthouse 4 Merchant Center 8 NoHacked 4 PageSpeed Insights 1 reCAPTCHA v3 1 Search Console 101 speed 1 イベント 25 ウェブマスターガイドライン 57 ウェブマスタークイズ 2 ウェブマスターツール 83 ウェブマスターフォーラム 10 オートコンプリート 1 お知らせ 69 クロールとインデックス 75 サイトクリニック 4 サイトマップ 15 しごと検索 1 スマートフォン 11 セーフブラウジング 5 セキュリティ 1
知り合いのMacがマルウェアGenieoに引っかかったので、駆除方法を調べてみた - AIUEO Lab2
あまりPCなどに詳しくない知り合いのMacに「Genieo」というマルウェアが入ってしまったそうです。「どうしたらいいの？！」と大慌てで連絡が入りました。 詳しく聞いていくと、どうやらなにかのアプリを海外のサイトからダウンロードするときに「Savekeep」というアプリを英語で表示されるがままにインストールしてしまい、一緒にマルウェアも入ってしまったみたい。 このマルウェアをインストールしてしまうと、Safariの検索エンジンがGenieoというものになってしまいスタートページも変更されます。アンインストールなどしても直らなくなってしまうそうです。 どんな悪さをするのかについては、スタートページや検索エンジンが差し替えられるだけなのか、入力フォームの情報を勝手に送ったりしているのか、説明しているサイトによってマチマチ。まぁ、とりあえず気持ち悪いですね。 調べてみるとこのGenieo、かなり
【実録】死闘74分！ 今度こそマジのマジで念願だった「LINE乗っ取り」と戦えた!! ジラしにジラして寝技に持ち込み相手はブチギレ爆発TKO
» 【実録】死闘74分！ 今度こそマジのマジで念願だった「LINE乗っ取り」と戦えた!! ジラしにジラして寝技に持ち込み相手はブチギレ爆発TKO 特集 【実録】死闘74分！ 今度こそマジのマジで念願だった「LINE乗っ取り」と戦えた!! ジラしにジラして寝技に持ち込み相手はブチギレ爆発TKO GO羽鳥 2014年9月18日 これまで「LINE乗っ取り」との遭遇は二度あった。一度目は単なる “LINE乗っ取りのフリをした同僚” で、二度目は “戦おうと思ったら屍（しかばね）” だった。その度に、私は「なぜ戦えないのか」と涙していた。 しかし最後の涙から三日後、「三度目の正直」ともいうべき奇跡のメッセージがLINEに届く。そして私は……戦った。LINE乗っ取り用に考案した究極奥義『JIRASHI（じらし）』も、フルパワーで火を吹いた！ お互いの意地と意地がぶつかりあった死闘激闘74分、あますこ
簡単な作業でWordPressのセキュリティをアップするチップス
ブログツール「WordPress」のインストール時に、簡単な作業でセキュリティをアップするチップスをWP Engineerから紹介します。 Small Security Tipps for your WordPress Install 以下、そのポイントを意訳したものです。 はじめに WordPressの標準のインストールは非常に簡単で、WordPressの人気の要因の一つともいえます。しかしながら、インストールを行う際に少し手を加えることで、不正なアクセスをより難しいものにすることができます。 テーブルのプレフィックス DBで使用するテーブルのプレフィックスを標準の「wp_」から異なる文字列に変更します。 設定方法 「wp-config.php」の「$table_prefix = 'wp_';」の「wp_」を変更します。 認証用ユニークキー WordPressの安全性をアップするために、
50,000 ドルの価値がある Twitter アカウントが盗まれたその経緯 : にぽたん研究所
ひろしまさん (廣島さん) は、これまでたった 1 文字の Twitter アカウント @N を持っていました。 何故「持っていました」と、過去形なのかというと、どうやら先日、巧妙な罠に、本人ではなく 2 社の有名 IT 関連企業がハメられたことによって、ひろしまさんの稀少なそのアカウントが第三者によって盗まれてしまったそうなのです。 2014/02/26 追記: 記事掲載時点では「持っていました」と過去形で表現していますが、ひろしまさん本人によるツイートで、2014/02/25 の昼過ぎ (日本時間 2014/02/26 の早朝) に、この事件によって盗まれてしまったアカウント @N がようやく取り戻されたことがわかりました。 Order has been restored. — Naoki Hiroshima (@N) February 25, 2014 解決まで一ヶ月以上という相当な
ネットで口座番号とか公開している方は家族対象の詐欺への対策を - 発声練習
BAYAREAD ─読書記録と忘備録─：家入一真氏の影響で高校生や大学生が電話番号＆口座晒しをしている件について考えてみた。、Togetter：家入さんの電話番号さらしへの便乗を読んで、私も注意喚起エントリーを書こうと思ったので書きました。 以前から、ネットで口座番号を出して物乞い行う人がいて、特にトラブルに直面している様子はなかったけど、人生経験が少なく、かつ、口座番号を公開している人が多くなると新たに詐欺が生まれる可能性がでてくるので注意した方が良いと思う。 まとめ あなたが口座番号を全世界に公開しているということを家族に教えておきましょう 押し貸しや詐欺が来ても余裕をもって対処できるように準備しましょう 運よくお金を贈与してもらった場合、贈与税について頭の片隅にいれておきましょう 押し貸し 「押し貸し」という単語ができる程度に良くある話のようです。 次のような、預金口座を悪用した事件
「【重要】金曜日から、facebookがユーザーの名前や写真を外部サイトへの広告などに使うことができるようになるそうです」といったデマはなぜ広がるのか - in between days
2012年5月末、Twitterなどで「Facebookで新しい広告がスタートするので、自分のプライバシー情報を守りなさい」といった趣旨の情報が出まわりました。次の文面が最もRTされたようです。 【重要】金曜日から、facebookがユーザーの名前や写真を外部サイトへの広告などに使うことができるようになるそうです。初期設定では使用許可になっているので要注意！ Home→アカウント設定→Facebook広告→第三者が表示する広告→「非公開」に変更すればOK また、これと似ていますが、違う情報がブログなどにも掲載されました。おそらく最も読まれたのは次の記事でしょう Facebookによると、Facebookを使っているユーザーの名前・顔写真を使って、第三者が広告を出せるようになる可能性があるようです。(ry) そこで、自分の情報を広告に利用できないようにする方法を紹介します。 Facebook
「コンプライアンス礼賛」が招く二つのワナ - PRESIDENT - プレジデント
プレジデント | PRESIDENT STORE (プレジデントストア) 0 items ログイン 新規会員登録 雑誌の予約購読 書籍 雑誌 ムック・別冊 電子書籍 DVD 古典CD ギフトカタログ 料理道具 お買い物ガイド 買い物かご お問い合せ 閉じる 雑誌の予約購読 書籍 雑誌 ムック・別冊 電子書籍 DVD 古典CD ギフトカタログ 料理道具 お買い物ガイド 買い物かご お問い合せ カテゴリ 書籍(1005) DVD(31) ムック・別冊(705) ギフトカタログ(10) 料理道具(13) 古典CD(11) その他(0) プレジデント(279) dancyu(147) ファミリー(54) 七緒(62) ＷＯＭＡＮ(64) ＡＬＢＡ(361) ヨガジャーナル日本版(22) トップ ＞ 雑誌 ＞ プレジデント プレジデント Books 1 | 2 | 3 | 4 | 5 | 6 | 7
DNSのTTL設定とは?(後編)
では、なぜ「短いDNSのTTL設定は危険」なのだろうか。 「日本ネットワーク・オペレーターズ・グループ」のホームページ( http://www.janog.gr.jp/meeting/janog19/2006/12/dnsttl.html )にその資料があるので深く知りたい方は参考にしていただくとして、ここでは主にVALUE DOMAINを利用している人にとって「短いTTL設定」でどういうリスクがあるのかを考えたい。 VALUE DOMAINではTTLについて「よくわからない人は120秒でよい」というスタンスであるが、これはプロバイダのDNSサーバーでは120秒後に情報が消されるということでもある。その情報が消えた間に、悪意を持つ人が嘘の情報を、そのサーバーに送り込んだらどうなるだろうか。 例えば「kazamidori.net=256.256.256.256」という情報をプロバイダのDNS
「Zipファイルのパスワードを短くするのは危険だよ！」を計算して確認してみた - 元RX-7乗りの適当な日々
仕事をしていると、何らかの形でパスワード付きのZIPファイルを受け取ることがあるのですが、そのパスワードを教えてもらったときに、思いのほかパスワードが短い(3文字とか4文字とか)ことが多くて驚きます。 何のためにパスワードをかけているのかを考えると、ちょっとした努力で紐解きにくくできるものなら、堅くしておきたいものですよね。 というわけで、短いパスワードのZipファイルがどれだけ危険かを計算してみようと思います。 パスワードに使える文字パターン もっとたくさんある気もしますが、とりあえず前提として、よく使う半角英数字/記号文字ってことで、パスワードに用いる文字列を以下の89種類とします。 abcdefghijklmnopqrstuvwxyz ABCDEFGHIJKLMNOPQRSTUVWXYZ 0123456789 ~@#$%^&*()_+-=[]{},.\"/?:;` パスワードの文字数
Windows Vistaのセキュリティを高める10の方法
Windows XPは、異例の長期にわたってMicrosoftの推奨デスクトップOSだったが、同社にとってPR上は悪夢のような存在になってしまった。Windows XPはセキュリティホールだらけで、非常に脆弱だからだ。そこでWindows Vistaの開発に当たってMicrosoftの大きな目標となったのが、Windows XPユーザーを悩ませてきたセキュリティ問題すべてに対処することだった。 Windows Vistaのセキュリティは、標準構成のまま使う場合も含めて、Windows XPよりはるかに強力だ。しかし、Windows Vistaを最大限に活用するには、新しいさまざまなセキュリティ機能の使い方を知っておく必要がある。Windows Vistaのセキュリティを高めるためのポイントをまとめた以下のリストは、真に安全なWindows Vista環境を構築・運用するのに役立つだろう。
Gmailユーザーは今すぐSSL接続にしましょう！ハッキングされる前に！ | Google Mania - グーグルの便利な使い方
Gmailユーザーは今すぐSSL接続にしましょう！ハッキングされる前に！ 管理人 @ 8月 20日 10:44pm Gmail（Gメール） 便利なGmailですが、SSL接続(https)で接続しないと簡単にハッキングされてしまうらしいです。 Webmonkey（英語）によると、Gmail Account Hacking Tool （Gmailアカウントハッキングツール）という物がリリースされているとのことです。（追記：詳しくはこちら→スラッシュドット・ジャパン | GmailのセッションIDを自動的に盗むツールが登場） 重要な記録も最近はメールで送ることが多いです。この記事を見た人は今すぐhttps接続に変更しましょう！ 実はGmailはひっそりとhttps接続機能を追加しているのです。 https接続への変更方法は次の通りです。 Gmail画面右上の「設定」をクリック 表示される「全般
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スプリックスは学習塾や教育コンテンツを展開する総合教育企業
British Airways Flight Attendant Turns the Tables on a Racist Passenger - CLARK LOG - Yahoo!ジオシティーズ
SmileBanana.com is for sale | HugeDomains
British Airways Flight Attendant Turns the Tables on a Racist Passenger - CLARK LOG - Yahoo!ジオシティーズ
ウイルス入りエロゲームで個人情報流出祭り: べつになんでもないこと
http://neta.ywcafe.net/000678.html