.wpcf7-submit:disabled{cursor:not-allowed}自宅サーバーからVPSに変更ネットワークエンジニアの居酒屋TODOSクリック募金セキュリティお問い合わせ自宅サーバーりんくウェブサイト改ざん等のインシデントに対する注意喚起(IPA)ネットワークエンジニア2013.09.09IPAからウェブサイト運営者及び管理者に対し、改めて点検と備えを呼びかけます。実施www.ipa.go.jp改竄の進入経路はapache,wordpress,pleskの脆弱性、サイト管理者が使う端末、パスワードリスト攻撃になってます。ソフト側の脆弱性に関してはバージョンアップしろってことですな。linuxサーバーの方は夜自動アップデータをしてるので知らないうちに脆弱性は消えてますのでサーバーで動かすアプリはきにしません。pleskの方もレンタルサーバーがpleskを作っている所と特別な技術契約をしているのでそれほど気にする必要はない。player,windowsupdate,javaのupdateをちゃんとやっておりセキュリティソフトをいれていれば気にする必要はない。この話のおまけなんだけど、自宅のパソコンに無料版avast8いれてみたんだ。悪意のあるツールバーとかアドオンをチェックしてくれるし上記アプリの危険性もしらせてくれるうえにバージョンupもしてくれる。これ一個いれておけば問題ないですね。試しにwinrarのバージョンが古いですとかいわれバージョンupしたら英語バージョンになったけど(笑)パスワードリスト攻撃って似たようなアカウントとパスワードを使いまわしてるってことでしょう。アクセスさせなければ問題なさげ。このサーバーもパスワードリストなのかブルートフォースなのかしらんけど、”wp-login.php”にいっぱいアクセスしてる。adminユーザーだしな・・・。気になるのはwordpressの脆弱性か・・・。ここら辺注意喚起するけど、しらんぞ。製作側の仕事だからなー。関連記事ネットワークエンジニアコンソールログインできない原因コンソールログインできなかった原因は/etc/init/serial.confこれのバージョンアップらしい。サーバーが納入された日に/etc/yum.confでexcludeでinit,kernelその他が設定されていたんだよ。これ...2013.11.26ネットワークエンジニアapache2.4のproxyディレクティブo6asanさんのサイトにいったら、apacheにもリバースプロキシーはあるという話でapache2.4をみてみた。こんなのを見つけました。mod_proxy_fcgiディレクティブ。してこれいいものなんじゃね?ネット...2014.06.17ネットワークエンジニアmailサーバーの暗号化こっちも証明書が使えるので暗号化をしてみた。メールサーバーとメールサーバーの間は暗号化されないので注意。