Serviceを読んで理解し、同意したものとみなします。質問するこのタグはアプリケーションのセキュリティやソフトウェアに対する攻撃に関するトピックにつけます。この場合どういう動作になるかご存知の方がいらっしゃいましたらご教授お願いできますでしょうか。サイトのレポジトリを公開し、サーバーサイドのソースコードが生徒や第三者に見えるようにしたいです。使っておらず普通のテキストファイルに結果を追記しています。Syslogサーバーに転送するにはどうしたら良いでしょうか。プログラムはそれぞれ次の言語で組まれています。導入されたUAC(ユーザーアクセス制御)では、特権の必要な操作を実行するときに確認のダイアログが表示されます。この際デフォルトでは画面全体が暗転します。「デスクトップを暗転しない」という設定もありますが、推奨されませんと注意書きがあります。知見がなかったので、困っています。ご意見いただきたいです。ついてログインシステムについて質問があります。パスワードを暗号化ではなくハッシュ関数を使い符号化する安全性と使い方はわかりました。それに文字を足して何回か行う、ということもわかりました。そこで質問があります。SHA256を使おうと思っているのですが、ハッシュ化という行為は元に戻せないということでした。APIを使ったアプリを作成しようと考えています。このAPIは使用制限があり、料金は下記のようになっています。件の閲覧数クライアント側のJavascriptにトークン等を渡したい時、どうやってHTMLに埋め込むべきかサーバーサイドプログラムが生成した値をJavascriptに渡す際、直接scriptタグ内に変数を出力すべきか、<head>の<meta>タグのcontentとして持たせるべきか決めかねています。具体例として、CSRF対策用のトークンを使って非同期通信などでデータを取得する際、最初は次のようにしてデータをHTMLに直接出力していました。件の閲覧数apacheでdos攻撃対策についてapacheのモジュールでdos対策をしたいと思っています。mod_evasive等のモジュールで制限をする想定です。想定通りに制限できません。Service(RDS)の暗号化について質問です。RDSでは、基本的に「リソースの暗号化」と「接続の暗号化」が存在するようですが、まずはリソースの暗号化について質問させて下さい。件の閲覧数angularJSのCSRF対策をしたい以下のサイトに書いてある通りにangularJSのCSRF対策をしたいと考えています。そこで以下のサイトを参考にしてCookieにトークンを保存しようとしました。置き換えていると説明されていますが、具体的に何がどうなっているのでしょうか。質問の経緯は以下のとおりです。1.7.2を使っています。攻撃を受ける心配はない?最新のRails、Nginxで、SSLを使用しています。BASIC認証をかけ、自分のIPアドレスからの接続のみを許可するという形に落ち着いています。以前はそんな知識は全くなかったので、サーバーのIPを生で叩くと見れるような状態でした。C】C言語でJavaの「SecureRandom」は実現できるのか?始めて質問させて頂きます。質問は題名通りですが、概要を説明させて頂きます。暗号を使って通信する相手はJavaのアプリ。こちらはマイコン(C言語)となっています。「Superfish」に対する脆弱性の検出方法と削除方法を知りたい。された回答を訳しました。件の閲覧数JavaScript&HTMLクライアント利用時の、クライアントの正当性を担保する方法についてバックエンドAPIサーバーと通信するクライアントを、JavaScript&HTMLで作成しようとしています。バックエンドで「正しいクライアントからのリクエストか否か」を調べるためには、クライアントに専用の秘密の文字列を埋め込んでおき、それをリクエストパラメータまたはヘッダに含めて送信するのが一般的なのではないかと思います。件の閲覧数PHPで3DES-CBCで暗号化されたデータを復号したい開発言語はPHPです。データは以下のアルゴリズムで暗号化されています。インジェクションの危険性があります。件の閲覧数ターミナルの操作ログを自動で残したいセキュリティと監査証跡の目的で自動的に操作ログを残すにはどうしたらよいでしょうか。ユーザが気が付かないうちにひっそりとログを取るのが理想です。ログに残したい情報は次の通りです。件の閲覧数SSLで保護されていないページにログインフォームが存在するサイトについてSSLで保護されたログインページはあるものの、保護されていないトップページなどにもログインフォームが存在するサイトをたまに見かけます。このような状態だとフォーム内容のPOSTリクエスト自体はSSLで保護されていますが、ログインフォームそのものが改竄されたページに誘導された場合に、入力した情報が盗まれる可能性があると思います。漸化式で初期値MでN回実行した結果は使えないというような例だったと思います。脆弱性対策におけるhtmlspecialchars()の使用箇所についてPHPでスクリプト挿入攻撃やXSS対策として、サイタイズのためにhtmlspecialchars()を使うことがあると思いますが、使用する際の詳細が気になったので質問します。諸事情が重なり、GentooLinuxを用いてLinuxデスクトップ環境をつくろうと考えています。Linuxに触れてまだ日が浅いため、理解が浅いままネットワークにつなぐことに不安があります。タグの新着質問のフィードこのRSSフィードを購読するには、このURLをコピーしてRSSリーダーに貼り付けてください。