セキュリティ – oyamazaki.dev

KUSANAGIなWordPressでテーマやプラグインのインストールにパスワードが設定されている理由

2016年6月20日 2016年6月21日 / IDCFクラウド、セキュリティ

当然、セキュリティ対策ってことは分かるのですが、実際どういう場合に意味があるのか特に考えることもなく、微妙に面倒臭いなぁと思いながら使っていました。 FAQ | KUSANAGI そして、先日の乗っ取り事件を経験して身を …

2016年6月13日 2016年6月13日 / セキュリティ

普段は使ってないFirefoxで、たまたまこのサイトを見てみると「安全な接続ではありません」と震え上がらせられる文言が表示されました…… 調べたところ、あくまで私の場合はですが、原因はESET Smart Securit …

2016年6月8日 2016年6月8日 / セキュリティ

昨日の続きです。やられる前とやられた後のデータベースのダンプを見比べてみました。 wp_optionにoption_nameがw_dolly_resettime、w_dolly_hash、w_dolly_targetの …

2016年6月7日 2016年6月7日 / セキュリティ

このサイトではないのですが、昨日まで見れていたサイトが突然見れなくなり、403 Forbiddenと表示されるのみ…… 調べてみると、.htaccessから必要な行が消えてる？理由はこの時点では分からないまま、.htac …

2016年4月26日 2016年4月26日 / セキュリティ

恥をさらしますが、Recordsetを開くんだからSQLインジェクション関係ないんだろ～というか、ないのかな～って思い込んでた時期がありました。 Accessは経験あったんですが、クラシックASP……今さら、ってもう何年 …

2016年4月14日 2016年6月14日 / セキュリティ

VALUE-DOMAINに脆弱性あったってブログの投稿を読んで、たぶん久しぶりにログインしてみました。 VALUE-DOMAIN に存在していたアカウント乗っ取り可能な CSRF 脆弱性について – debi …

2016年3月26日 2016年3月27日 / セキュリティ

仕事がちょっと落ち着いて、VAIO Zをいよいよ本格的に仕事で使うために色々と設定を行ってます。 Dropboxインストールして1Passwordのファイルをせっかくなのでopvault形式に変更してー、とやってた時に気 …

2016年2月29日 2016年2月29日 / セキュリティ

今日の19時前にアップデートされたウィルス定義ファイルのせいか、AmazonとかKakakuとか色んなとこで誤検知しまくりですね…… 海外でもそれらしき情報が上がっております。 https://forum.eset.co …