Webサイトをめぐるセキュリティ状況と効果的な防御方法(WordPress編)

2015/11/01 256 users WordPress編 防御方法 セキュリティ状況 アジェンダ

Webサイトをめぐるセキュリティ状況と効果的な防御方法(WordPress編) 1. Webサイトをめぐるセキュリティ状況と効果的な防御方法 ～WordPressを題材として～ 2015年10月31日 HASH コンサルティング株式会社 代表取締役 徳丸 浩 2. アジェンダ • Webサイトへの侵入経路とは • 怒涛のWordPressサイトへの侵入デモ6連発 – パスワードクラック – PHP... 続きを読む

統計によるパスワードクラック | スラッシュドット・ジャパン セキュリティ

2015/04/18 22 users スラッシュドット・ジャパン 統計 セキュリティ

システムに侵入した攻撃者がデータベースダンプからパスワードを取得するには、パスワードハッシュをクラックする必要がある。パスワード解析には長い時間を要することもあるが、統計的な分析を取り入れることで効率を上げる手法があるそうだ(Praetorian Security Blogの記事、 本家/.)。 現在ではユーザーに複雑なパスワードの作成が要求されるようになっており、システム側もより高度なハッシュア... 続きを読む

USBポートを封印して情報漏洩やパスワードクラックのリスクを下げるカバー - GIGAZINE

2012/02/24 20 users リモート監視 危ない USB端子 USBメモリ 反面

USBポートは危ない、と言われてもよく意味がわからないかもしません。しかし、USBメモリに仕込んだソフトウェアを使えばWindowsのパスワード解析やPCのリモート監視が簡単にできますし、PCを起動したまま離席してしまった際に悪意のある人間がUSBメモリにデータをコピーして持ち去る危険性もあります。このようにUSB端子はあらゆる機器を簡単に接続できる反面、セキュリティ上のリスクでもあるのです。 そ... 続きを読む