【OSSの利用】オープンソースソフトウェア（OSS）は、コスト面等のメリットが大きい反面、セキュリティ（脆弱性）等に不安があります。OSSを利用する場合は、機能だけでなくセキュリティのテストをしっかり行うとともに、バージョンをリスト化して管理し、脆弱性情報の把握に心がけましょう。

SNSアカウントを見直そう。Twitter、Facebook、Instagramのプライバシー・セキュリティを高める設定2017.05.03 18:0511,944 Glycine SNSアカウントをできるだけ匿名で通そうとしても簡単にはいきませんが、Facebook、Twitter、Instagramなどのアカウントをロックダウン（アクセス制限）し、プライベートモードにすれば検出されるのを回避できます。 SNSアカウントをプライペートモードにすれば、他人が許可なく投稿を見ることはできません。親しい友人や家族とは最新の状態を共有したいが、インターネットをフラフラうろつくユーザーにプロフィールを見られたくない場合には最適です。 就活中で、会社の人にヤバい写真目当てにFacebookやInstagramを嗅ぎ回られたくない場合、または学校の先生で、生徒たちにツイートを見られたくない場合などなど

はて、そんなワケで昨日書いたとおり Gmail さんをメインなメール環境として使いはじめたワケです。 んが、それはそれでちょいと困ることがあります。 クライアントなりサーバーなりとして UNIX (Linux) なホストが LAN の中で動いているとしましょう。 そいつらは、いろんな監視機能で root (管理ユーザー) にメールを送りつけてくるワケです。 たとえば UPS がバッテリー駆動モードになったとか、RAID が異常だとか、redhat 由来ディストリだと１日１回 logWatch なメールが飛んできますね。 root アカウント宛のメールは root でスプールしていて、１日１回ログインして mutt (テキストインターフェースなメールリーダー) なりでちゃんと読むというのでも良いですが、面倒臭いので自分の一般権限アカウントに転送していることでしょう。 で、その一般権限アカウン

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? AWSアカウントを作成したら最初にやっておきたいことをまとめてみた。 あわせて読みたい 本記事の内容を含めた最新の手順は、下記の書籍にまとまっている。 クラウド破産を回避するAWS実践ガイド AWSアカウント（ルートアカウント）の保護 AWSアカウントが乗っ取られると詰むので、真っ先にセキュリティを強化する。 AWSアカウントへ二段階認証を導入 AWSアカウントでのログインは、AWSアカウント作成時のメールアドレス・パスワードだけでできてしまう。心許ないにもほどがあるので、まずは二段階認証を設定しよう。 IAMのページを開く https

Vagrant Cloudのアカウント作成# https://atlas.hashicorp.com/account/new からアカウント作ります。 必要事項をいれたらCreate accountをポチッ。 新規にboxを追加# まずは新規につくる## DevelopmentにあるName the box hereを選択。 box名などの入力## まあ見たまんまですね。 バージョンの入力## セマンティック バージョニングのルールでバージョンナンバーとその説明を入れてあげる。 プロバイダーの選択とboxファイルのアップロード## boxのリポジトリが作られました。 この段階だと、どのプロバイダーに対応しているboxか分からんとのことなのでCreate new providerをポチッ。 providerにvirtualboxといれて、Uploadを選択してContinue to uplo

突然、勝手にグーグルのアカウントが消えるとの苦情が続発中…2015.08.03 20:0024,867 湯木進悟 あなたは大丈夫？ 単に検索のみならず、日々の重要なメールから連絡先、スケジュール管理、地図でのナビゲーションにいたるまで、グーグルの提供サービスに頼りっきりというユーザーは少なくないでしょう。とりわけAndroidスマートフォンユーザーであれば、そもそもグーグルのアカウントなしでは基本的に利用できませんものね……。 ところが、その大切で欠かせない存在のグーグルアカウントが、事前の警告なしに勝手に削除されてしまったとの書き込みが、このところ海外で目立っているようですよ。主に長期間におよぶアカウントへの未アクセスが原因との見方もあります。 いずれのケースも、突然ある日、グーグルから｢利用規約に違反したのでアカウントを削除しました｣とのメッセージが、予備のメールアドレスに届いて事態に

国家が関与している場合は巧妙で執拗（しつよう）な攻撃が仕掛けられる公算が大きいと判断し、その事実をユーザーに通知することにした。 米Microsoftなどが提供する電子メールサービスのアカウントが特定国家に狙われていると報じられたことを受け、米Microsoftや米Yahoo!が相次いで、国家の関与する攻撃についてユーザーに通知するなどの対応を表明した。 Microsoftは12月30日のブログで、Outlook.comやOneDriveなどのアカウントが国家絡みの組織や個人に狙われたり不正侵入されたりしたと判断した場合、ユーザーに通知すると発表した。 不正侵入や乗っ取りが疑われる場合の通知は既に実施しているが、特に国家が関与している場合は巧妙で執拗（しつよう）な攻撃が仕掛けられる公算が大きいとして、追加的な措置を講じることにした。 もし自分のアカウントでそうした通知が表示された場合、「そ

Facebookを退会しようと思ったら「設定」から『アカウントの利用解除』を選択すればすぐにFacebookの利用を停止する事が出来ます。しかし！これは「利用解除」であって「退会」ではありません。アカウントを完全に削除するやり方が分かりにくかったので記事にしておきます。 Facebookアカウント利用解除のやり方 まずはアカウント削除ではなく、いつでも再開出来る「アカウント利用解除」のやり方から。 Facebookにログイン後上部メニュー右にある「▼」から「設定」を選択します。 次に「セキュリティ」から「アカウントの停止」に進みます。 アカウントの利用を解除しますか？というページに進みました。友達の顔写真を大きく表示して「◯◯さんが残念がると思います」と書かれた引き止めが激しいページでした（笑）アカウントを停止する理由を選択して「利用解除」をクリックすればオッケーなんですが、、、利用解除は

20201118 AWS Black Belt Online Seminar 形で考えるサーバーレス設計 サーバーレスユースケースパターン解説

サンリオの運営するファンサイト「sanriotown.com」のデータベースがオンライン上で見つかった問題で同社は米国時間12月22日、英語版ブログで状況について説明した。原因はサーバの設定ミスだったとし、現時点でアカウント情報の悪用や盗難などの被害は確認されていないとしている。 この問題は、セキュリティ研究者のクリス・ビッケリー氏が19日に報告。データベースには約330万件の会員のアカウント情報が記録されていた。 サンリオは、サーバの設定ミスにより、当該サーバのIPアドレスを知っていれば誰もがアクセスできる状況にあったことを確認したと説明。データベースに含まれていた可能性のある情報は氏名と生年月日、性別、居住国、メールアドレス、パスワード、パスワードに関する「質問」。データベースにクレジットカード関連の情報は含まれておらず、パスワードについてはSHA-1による暗号化を行っていたとしている

退会したgoogleアカウント名は再度登録できるようになるので悪意のある奴が登録してしまうと個人情報が漏れるケースがある。 ほとんどのWebサービスでは、IDとパスワードがわからなくなった時にメールアドレスに送信する機能がある。 住所や生年月日、氏名をサイトに登録している場合は要チェック。 使わなくなった場合は、Googleアカウントのパスワードを半角英数字に記号を含めた長めの60文字ぐらいにして放置しよう。 登録用にgmailを使用した場合は絶対に退会してはならない。 あ、gmail以外のメールアドレスを使用している場合にも言えるから気をつけよ。

2015-10-24 あなたのサイトは大丈夫？amazonアソシエイトアカウントが停止になる要因 Tweet みなさまごきげんよう！ 嗚呼蛙でございます！ 先日早速amazonアソシエイトのリンクを貼ってみた嗚呼蛙ですが、先日ちょっとおっかない記事を見つけてビビっております。  [警告] Amazonアソシエイトがいきなりアカウント停止になる3つの危険 ということで今日は、 amazonアソシエイト利用の明記について書いていこうと思います。 amazonアソシエイト利用の明記って？ amazonアソシエイトを利用しているサイトを見ていると、たまに「うちはamazonアソシエイトしてますよー」みたいな記述を見かけることがあります。 なんでわざわざ載せているのかなーと不思議に思っていたのですが、amazonアソシエイト利用規約を確認してみると、10個目に『乙がアソシエイトであることの表示』とい

はじめに 面白そうなツールを見つけたので紹介します。 構成図を作成するとAWS環境が構築できる「VisualOps」というツールです。 何ができるか ・構成図を描いてAWS環境に構築 ・CloudFormationのjsonファイルもimportしてVisualOps上で構築 ・VPCをimportしてVisualOps上で構築 ・作成した構成をjsonファイル、CloudFormationのテンプレートとしてexport可能 やってみた 今回は、構成図を描きAWS環境が構築できるか試してみました。 サインアップしアカウントを作成 VisualOpsのサイトにアクセスしてサインアップします。 登録します。 Get Startedをクリック Dashboardはこんな感じです。Create new stack を選択します。 Regionを選択して Create Stack を選択します。

By Scott Beale Twitterのダッシュボード機能に、自分のアカウント履歴やアクセスした端末の履歴、ログイン履歴などを確認できる「Twitterデータ」が追加されました。確認を行うためにはブラウザからウェブ版Twitterにログインする必要がありますが、特にログイン履歴では連携しているアプリのログイン状況が確認できるので、乗っ取りや不正アクセスをすぐに発見できるようになっています。 A new dashboard to help you monitor and manage your Twitter account | Twitter Blogs https://blog.twitter.com/2015/a-new-dashboard-to-help-you-monitor-and-manage-your-twitter-account 「Twitterデータ」機能を使って

ソーシャル・ネットワーキング・サービス(以下、SNS)はネットを介して人と人がコミュニケーションをとるためのサービスで、Twitter、Facebook、Google+、mixi、GREE、Mobage、Ameba、LinkedInなどそれぞれに違う特徴を持ったサービスが存在します。これらのSNSがハッキングされているかどうやって調べればいいのか、万が一ハッキングされたときにどのような対策をとればよいのかを、The Next Webがまとめています。 What to do if your social media account has been hacked or hijacked - The Next Web http://thenextweb.com/socialmedia/2013/10/27/social-media-account-hacked/ ◆危険にさらされているアカウン

米Twitterのダイレクトメッセージ（DM）は従来、フォローしているユーザーからのみ受信できたが、アカウントの設定により、自分からはフォローしていないフォロワーからのDMを受信できるようになった。 Twitterは特に発表していないが、米Poket-lintが10月15日（現地時間）に報じた。現在“ローリングアウト”中のようだ。 ［設定］→［ユーザー情報］→［コンテンツ］に「メッセージ」という項目が追加された。この項目を有効にすると、フォロワーからのDMを受信できるようになる（デフォルトでは無効になっている）。 これは企業ユーザーにとって重要な機能になるだろう。フォロワーは忠誠度の高い顧客である可能性が高く、そうした顧客からのメッセージを直接受け取れるようになるからだ。 関連記事 Twitter、世界のニュースをDMする新アカウント「Event Parrot」を開設 Event Parr

こんにちは、セブ山です。 みなさんはTwitterでどんなつぶやきをしていますか？ おそらく、今日の予定をつぶやいたり、ランチの写真をアップしたり、あなたの「今」を仲の良い友達に向けてつぶやいていることでしょう。 しかし、本当にそのツイートはあなたの友達だけが見ているのでしょうか？ もし、知らない誰かにあなたのつぶやきを覗かれていたとしたら…？ つぶやいた内容を手掛かりに個人を特定されてしまうかもしれませんよ！？ 今回は、そんな個人情報垂れ流し社会に警鐘を鳴らす実験をおこないます！！ ■ルール説明 １．Twitterの検索機能を使って「渋谷なう」とつぶやいているアカウントを探します。 ２．「渋谷なう」の検索結果をもとに、さらに詳細な個人情報を垂れ流しているアカウントを割り出します。 ３．そのアカウントのつぶやきをこっそり監視して、個人を特定し、実際に捕まえるためにハンター（セブ山）が渋谷の