podブログ 自分の身の回りのことなどを書いています。 2009-01-31T17:41:15+09:00 pod 忍者ブログ pod.blog.shinobi.jp://entry/58 2015-07-18T21:19:00+09:00 2015-07-18T21:19:00+09:00 ラーツー
ラーメン！


ソーセージ！


自然！


泥んこ。。。]]> pod pod.blog.shinobi.jp://entry/57 2015-05-06T14:19:00+09:00 2015-05-06T14:19:00+09:00 秩父ツーリング
ウム良い景色だなあ]]> pod pod.blog.shinobi.jp://entry/56 2015-05-06T14:18:04+09:00 2015-05-06T14:18:04+09:00 たこ焼き
久しぶりだ。]]> pod pod.blog.shinobi.jp://entry/55 2015-05-06T14:17:00+09:00 2015-05-06T14:17:00+09:00 うれしいの？




アヒャー]]> pod pod.blog.shinobi.jp://entry/54 2015-05-06T14:16:35+09:00 2015-05-06T14:16:35+09:00 千葉ツーリング
房総半島最南端!]]> pod pod.blog.shinobi.jp://entry/53 2015-05-06T14:15:26+09:00 2015-05-06T14:15:26+09:00 パンク
渾身の力を込めて押し込むべし押し込むべし!]]> pod pod.blog.shinobi.jp://entry/52 2015-05-06T14:13:58+09:00 2015-05-06T14:13:58+09:00 hondajet

なかなか小さめでした。]]> pod pod.blog.shinobi.jp://entry/51 2015-01-09T18:22:20+09:00 2015-01-09T18:22:20+09:00 「すべてわかるセキュリティ大全」をみて興味があったメモ インフラ
DNSポイズニング： ソースポートランダマイゼーションが有効かどうか
NTPD MONLIST増幅攻撃
DNS amp攻撃
機器等のデフォルトパスワードの利用排除FARMとかCDHとか
ダークネット監視システムダイダロス
CSIRT・ NCA加入

オフィス

Windowsにはpass the hashという脆弱性がある
URLフィルタ・ウイルスゲートウェイの導入
MyJVNバージョンチェッカ
windowsでautoruns for windowsで調べると良い
出口対策： 認証proxyのみ、それ以外は全部Firewallでブロック
クラウド系サービスによる情報流出（DROPBOX、GOOGLEグループ等）
複合機のデータ保存リストにアクセスできないようにID/PASSを設定したほうがいい

サービス

WEBページの改ざん自動検知
貼り付け系サービスの広告からのウイルス混入
2段階認証はお金だけではなく、普段と違うPCだったときにも適用する
WAFの導入
]]> pod pod.blog.shinobi.jp://entry/50 2015-01-08T01:14:55+09:00 2015-01-08T01:14:55+09:00 いい天気！ ]]> pod pod.blog.shinobi.jp://entry/48 2015-01-08T01:10:50+09:00 2015-01-08T01:10:50+09:00 寒いよー ]]> pod