2013-06-01から1ヶ月間の記事一覧

スマホ用webサイト

最近スマホでwebにアクセスすることが多くなってきたので、自分の自鯖でもスマホ用のwebサイトを構築してみることにした。構築方法はTOPページでスマホでアクセスしてきた時だけ、スマホ用のDirectoryに移動させる方法をとることにした。 そこで必要なのが…

政府のセキュリティ戦略

政府の情報セキュリティ政策会議は、第35回目の会合で「サイバーセキュリティ戦略」を決定した。 ネットワークの利用が拡大したため国家やインフラの安全確保のためにサイバー空間でのセキュリティ対策が重要になっていることで、国家的戦略をまとめた。 こ…

40カ国が被害を受けた”NetTraveler”

先日Kaspersky Labが正解の大手企業や政府機関に執拗に狙い続けているサイバースパイ攻撃の実態についてまとめた報告書を発表した。その被害は40カ国で350組織が被害にあっているという。その諸悪の根源となっているのが、「NetTraveler」というマルウ…

企業が考えるITセキュリティ対策

昨今のITセキュリティはウィルス感染から企業などの重要な機密情報を搾取する標的型攻撃に変わってきている。 どんな企業でも狙われる。それは、その情報自体がほしい場合もあるが、無差別テロをすることで、メディアに取り上げられることを目的としている…

twitterアカウントの乗っ取り

英紙Financial Timesが5/17にtwitterアカウントを乗っ取られ、不正な投稿を掲載されたことを発表した。また、英BBCなどのtwitterのアカウントも乗っ取られており、それらの犯行は「Syrian Electronic Army」によるものだと見られている。 これらの犯行を食い…

DoS攻撃の分類

回線帯域への攻撃 ・smurf攻撃 ブロードキャストアドレスを増幅器として利用し、パケット数をn倍化させる手法 ・TCP SYN Flood攻撃 TCP SYNパケットを大量に送信する手法 ・DNS Amp攻撃 DNSサーバを増幅器として利用しデータサイズを増加させる手法Webサーバ…

出席管理システム構築

大学の授業でstudent assistantで出席を取る時に紙を回して出席を取っている。しかし、代筆や管理の手間が多いということでwebベースで管理できないものかと考え、出席管理システムを構築することになった。 この授業は演習授業なのでPCから、webに学籍番号…