インターネット・セキュリティ技術一般

FIDO（U2F）認証の流れ

FIDO認証で使用できるセキュリティキーは、安いものでは3,000円程度から、高いものでは15,000円程度のものまで販売されています。 よく見かけるタイプのセキュリティキー（Yubico） Yubico セキュリティキー - U2F / FIDO2, USB-A, 2段階認証 出版社/メーカー: Yubico メディア: Personal Computers この商品を含むブログを見る 私は↓写真にある飛天（FEITIAN）が出している白いセキュリティキーを使っています。 japanese.engadget.com 飛天のセキュリティキーでは、スマートフォンで2要素認証をする場合のために、U…

NTTを装ったフィッシングサイトの動作を見てみた

2019年5月にNTTグループを装ったフィッシングメールが流通しました。 scan.netsecurity.ne.jp 上記のメールに記載のあるフィッシングサイトの動きを見てみました。 www.youtube.com

ハニーポットの構築メモ（その３）

その３では、その他追加した機能について、順次記載していきます。 ４．サーバの監視 Mackerelというサービスを使ってハニーポットを監視します。無料アカウントでもホスト5台までなら師勝監視はできます。 mackerel.io ４－１．Mackerelエージェントのインストール Mackerelの導入は簡単です。アカウントの登録後、「ホスト」より新規登録を行うことで、監視対象マシンのOSごとのエージェントインストール方法が案内されます。 Mackerelのイメージ 上記コマンドを実行すると、エージェントがインストールされ成功すれば以下のようなメッセージが表示されます。 表示されるメッセージ *…

ハニーポットの構築メモ（その２）

２．Cowrieのインストール cowrieは2222番ポートで待ち受けます。ポートの変更は１．Wowhoneypotの手順の中で合わせて実施しています。 実行したコマンド sudo apt-get install git python-virtualenv libssl-dev libffi-dev build-essential libpython-dev python2.7-minimal authbindgit clone https://github.com/micheloosterhof/cowrie.gitcd cowrie/sudo apt-get install virtua…

ハニーポットの構築メモ（その１）

ハニーポットはおとりのサーバであり、そこに行われた攻撃のログを見ることで、攻撃者の手口を学べるものです。 eset-info.canon-its.jp かねてから興味があったので実際に構築してみました。本記事はその構築メモです。 実装する機能 Webサーバに対する攻撃の観察→wowhoneypotを使用 SSHのアカウントに対する攻撃の観察→cowrieを使用 サーバの環境 さくらのVPS CPU：2コア メモリ：1GB ストレージ：30GB OS：Ubuntu18.04 構築手順 ０．事前の設定 サーバ環境の事前の設定として以下の操作を実行しました。 ０－１．アップデート関連（さくらVPSの…

「デバイスに重要なセキュリティ…」でWindowsアップデートできない時の対処法

関連記事 「このデバイスの設定を完了するには、PCを再起動…」が消えない場合の対処法 Windows 10で英語キーボードを使う。日本語配列と英語配列の切替手順 Windows 10でキーボードの割り当てを変更する方法 […]

Yahoo! スコアで信用度が決まる?! スコアリングを無効化する方法

関連記事 Outlook 2016やOffice 365のOutlookで設定が変更できない場合の対処法 【詐欺注意】Amazon「アカウントは一時的にロックされています」 Office 365 の Outlookでメー […]