security / ~fumi/ChangeLog

2009-11-13 Fri

■ ネットワークセキュリティは大丈夫？--よくある設計ミス10選

http://builder.japan.zdnet.com/news/story/0,3800079086,20403533,00.htm

1：設定したら忘れる
2：ファイアウォールに必要以上のポートを開ける
3：1台のサーバを兼用する
4：ネットワークワークステーションを無視する
5：必要なところでSSLの暗号化を使っていない
6：自己署名証明書を使っている
7：過剰なセキュリティログ
8：仮想サーバを無作為にグループ化する
9：DMZにメンバサーバを配置する
10：アップデートのインストールをユーザーに頼る

2008-09-12 Fri

■ Fail2ban を使ってみる

tag: [network][security]

http://www.fail2ban.org/wiki/index.php/Main_Page

ssh へのブルートフォース攻撃を防ぐため，
Fail2ban を試してみました．

Fail2ban のサイトから fail2ban-0..6.2jik.src.rpm をダウンロードして
rebuild & install し，/etc/init.d/fail2ban を起動．

すると，/var/log/fail2ban.log に以下のようなログがでて動作しません．

2008-09-12 14:50:21,210 ERROR: time data did not match format:  data=Sep 12 14:40:10  fmt=%b %d %H:%M:%S
2008-09-12 14:50:21,210 ERROR: Please check the format and your locale settings.

で，検索．

- Nabble - debian-bugs-dist - Bug#363391: fail2ban: time data did not match format
http://www.nabble.com/Bug-363391:-fail2ban:-time-data-did-not-match-format-td5625171.html
によると，/etc/init.d/fail2ban に

export LC_ALL=C

を追記しろということなので，追記して再起動したところ，
上記のようなエラーはでなくなりました．

次に動作確認．

外部から slogin し，わざとパスワードを間違えてみる．
fail2ban はデフォルトで 5 回パスワードを間違えると，
アクセスを禁止します．
1 回のログインで 3 回パスワードを入力することができるので，
2 回目のログイン試行でアクセスが禁止されることになります．

この時，/var/log/fail2ban.log は以下のようになrims.

2008-09-12 14:51:48,505 WARNING: SSH: Ban (600 s) 10.1.0.1
2008-09-12 15:01:48,603 WARNING: SSH: Unban 10.1.0.1

デフォルトでのアクセス禁止時間は 10 分．

- Main Page - Fail2ban
http://www.fail2ban.org/wiki/index.php/Main_Page

（追記）
ダウンロードページの RedHat/Fedora には 0.6.1 までのパッケージしかなかったが，ソースは 0.8.3 まで出ている．

0.8 系は shorewall が必要な模様．

- Shoreline Firewall (Shorewall)
http://www.shorewall.net/

0.8.1 でのログは以下のようになる．

2008-09-12 16:04:57,613 fail2ban.actions: WARNING [ssh-iptables] Ban 10.1.0.1
2008-09-12 16:14:58,063 fail2ban.actions: WARNING [ssh-iptables] Unban 10.1.0.1

（追記）
バージョンによっては，デフォルトで各種設定が無効になっているみたい．
/etc/fail2ban/jail.conf で有効・無効の切り替えができるので，
適切に切り替えて restart．

2007-06-29 Fri

■ マイクロソフトセキュリティニュースレター

tag: [security]

とりあえず，購読．

このニュースレターは無料の月刊ニュースレターで、テキスト形式と HTML 形式のどちらでも購読が可能です。
実践に役立つセキュリティのヒントや、最新のセキュリティガイダンス、実用的なリソースの情報をお届けします｡最新の話題、マイクロソフトの見解、マイクロソフトのセキュリティに関するイベント情報の入手にお役立てください｡
配信は毎月第 4 水曜日に行います｡

- マイクロソフトセキュリティニュースレターのご案内
http://www.microsoft.com/japan/technet/security/secnews/default.mspx

2007-03-25 Sun

■ 侵入傾向分析レポート Vol.8

tag: [security]

http://www.lac.co.jp/business/sns/intelligence/jsoc_report/20070313jsoc_report.html

2006 年の

JSOCのセキュリティ監視サービスにおいて蓄積されたIDS、IPS、ファイアウォールのログに基づき、攻撃者の侵入傾向を分析したレポートです。

- スラッシュドットジャパン | 2006年の侵入傾向分析レポート
http://slashdot.jp/security/article.pl?sid=07/03/19/216220

2007-03-25 Sun

■ JPCERT/CC、セキュリティ豆知識「ひとくちメモ」をウェブで公開

tag: [security]

http://japan.cnet.com/news/sec/story/0,2000056024,20345727,00.htm

- ひとくちメモ - キーワード別リスト
http://www.jpcert.or.jp/wr/keyword.html
- ひとくちメモ - 目的別リスト
http://www.jpcert.or.jp/wr/purpose.html

2007-03-05 Mon

■ Nanoscan - Are there ACTIVE viruses on your PC?

tag: [security]

http://www.nanoscan.com/

利用できる環境が

Operating System
    Windows 98/Me/NT/2000/xp

RAM
    32 Mb (Win 98/Me)
    64 Mb (Win NT/2000/xp)

Browser
    Internet explorer 5.5 or later
    JavaScript enabled

Disk space
    32 Mb

Permissions to install ActiveX
    Administrator