前回このコラムで取り上げた、岡山県精神科医療センターにおけるランサムウェア事案調査報告書には大きな反響がありました。前回の記事は、ぜひこのレポートを読んでほしいということに注力した内容としましたが、皆さん読んでいただけたでしょうか。このインシデントを「人災だ」とし、非常に鋭い内容のレポートに仕上がっているため、タイトルだけでなく全文をしっかり読んでもらいたいと思っていました。 個人的に最も重要だと思ったのは、「閉域網」神話への妄信が続いている現状に対する警鐘です。このインシデントの初期侵入は、恐らく保守向けに設置されていたSSL-VPN装置ではないかと考えられています。報告書によると、システム内に設置された医療機器をはじめ、そのほとんどが境界防御を前提とした「閉域網」というセキュリティ施策を取り入れていたとされています。 同レポートでは、医療業界のインシデントを解説していますので、医療業界
きっかけ 東京大学のAWS講義「コードで学ぶAWS入門」、いわゆる東大AWSってやつが良いらしいと聞いたのでやってみました。 確かにこれは良いです。クラウドをこれから学びたい方にぜひおすすめ。 集中講義的に休日に半日もあれば学べます。 かかるAWS費用もわずか。 ほとんどのチュートリアルがAWSの無料枠で実行できてしまいます。ディープラーニング用のGPUインスタンスをぶん回すところは有料です。それでも数百円で済みます。 これは一通りハンズオンをやってみたAWSの費用です。 もはや学ばない理由が見当たりませんね。 これを書いた理由 けっこう有名な講義資料なのでいまごろ紹介するまでもないネタかと思っていましたが、いざやってみたらハンズオンのコードが最近のAWS環境では動作しない箇所がいくつかあったので。 動作するように修正した手順をまとめておきました。 本記事がはてブを950件ももらってしまい
DNSとは ここでDNSレコードについて説明する前にDNS（ネームサーバー）とは何か、おさらいをしておきましょう。 DNSとはネームサーバーとも呼ばれ、インターネット上でドメイン名を管理・運用するために開発されたシステムのことを指しています。 全世界共通の紐づけ情報を管理 例えば本サイトである「lpeg.info」を表示させる際に と全世界共通の紐づけ情報が登録されています。 これにより世界中のどこでいつ見ても同じWEBサイトが映る訳ですね。 ※DNSの正式名称は「Domain Name System」です。「Domain Name Server」ではありません。 1つのドメインに対し1つのIPアドレスが原則 この様にDNSサーバーには「一つのドメイン名に対して一つのIPアドレス」の原則が登録されています。 一つのドメイン名に対して基本２つ・３つのIPアドレスが登録されたりはしません。 こ
近年、ECサイトからの個人情報及びクレジットカード情報の流出事件が多数発生しており、被害の大半を中小企業の自社構築サイトが占めています。中小企業の自社構築サイトにおいては、セキュリティ対策の必要性が十分に理解されていないため、適切なセキュリティ対策が行われず被害を招いている状況です。 ECサイトのセキュリティ対策を強化するため、IPAではECサイト構築・運用時のセキュリティ対策をまとめた「ECサイト構築・運用セキュリティガイドライン」を作成し、本日(2023年3月16日)、公開しました。 ガイドラインの内容 ECサイトでひとたび事故及び被害を発生させてしまうと、ECサイトの長期間の閉鎖に伴う売上高の大幅な減少や、原因調査や被害の補償等の事故対応費用を含む甚大な経済的損失が発生します。 本ガイドラインは、ECサイトを構築、運営されている中小企業の皆様に、ECサイトのセキュリティ対策を実施する
日常のハッとするような気付きを与えてくれるツイートを、イラストとともにご紹介する企画「その視点はなかった」。今回は大学教授のKohei Kawaguchi（@mixingale）さんが驚いた、アプリが違うだけで大きく変化した学生たちの反応です。 （イラスト：野田せいぞ） Discordに変えたら生徒の反応が激変 今年の授業はSlackじゃなくてDiscordにしたんだけど、それだけで学生の反応がぜんぜんちがってびっくりした。サーバーに参加した学生同士で勝手に会話を始めている。SlackでもDiscordでも機能的にみて同じようなもんでしょと思ってたけど、UIとコンテクストがちがうと受け止め方が全然違うんだな。 （Kohei Kawaguchiさんのツイートより） 大学の講義で使うアプリを、SlackからDiscordに変更したKawaguchiさん。すると、それだけで学生の反応が大きく異な
2013年8月28日の午前、当ブログ「りくまろぐ」はハッキング被害に遭い、一時的にブログが表示されない状態となっておりました。 調査していくうちに背筋の凍る思いがしました。まさか自分のサイト（ブログ）がハッキング被害に遭うなんて夢にも思っていませんでした。 ブログが破壊されたことに気付いて、ものすごく落ち込みました。セキュリティ対策などもほとんど無知で、WordPressについても勉強を始めたばかりの初心者でしたから、何をどうすれば良いのか全く分からず、放心状態になりました。 今回の記事では、ハッキング被害が判明した経緯と、復旧させるまでの対応内容をまとめました。 繰り返しになりますが、セキュリティー対策に関しては知識がほとんどないため、今回の暫定的な対応についても「それは不要ではないか？」というものがあるかもしれません。 とにかく「やれることは全てやろう」という方針のもと、パニックになり
reCAPTCHAとは？ スパム対策に効果的な reCAPTCHA の導入方法、注意点、メリット・デメリットを解説 「reCAPTCHA（リキャプチャ）」をご存じでしょうか？ reCAPTCHAは、Webフォームなどに登録する際、botなどによる悪質なアクセスからWebサイトを守るための機能です。みなさん、フォームに登録する際、「私はロボットではありません」というチェックボックスにチェックを入れた経験が一度はあるのではないでしょうか。これがreCAPTCHAの仕組みの一部です。 ▼reCAPTCHAの例 ※GoogleおよびGoogleのロゴはGoogle LLCの登録商標であり、許可を得て使用しています。 この記事では、2024年2月現在公開されているInvisible reCAPTCHAとreCAPTCHA v3を比較しつつ、弊社が提供している顧客管理システム「Synergy!（シナジ
こんにちは、トヨシです。Webサイトの納品後に 「それ見積もりに入れるの忘れてたー！」 というのはだれもが一度は経験したことがあるんじゃないでしょうか。以前は私もWeb制作に関わっており何度も経験が有ります。今回はそんな悲劇が二度と起きないようWeb制作（ホームページ制作）の見積もり時に忘れやすいけど忘れずに検討したい項目についてまとめました。 全体をホームページ制作前、制作中、制作後、その他の4つに分けて紹介します。 とその前に、 見積書の作成にお困りの方は、ミスなくカンタンに見積書や請求書が作れる「Misoca」がおすすめです！レイアウト崩れや記入漏れの心配無用です！ [adrotate group=”3″] 制作開始前に必要な見積もり項目 企画・ディレクション費用 打ち合わせ、提案書の作成、アイデア、ノウハウ代など見積もりに含めることは多いです。 旧サーバからのデータ移管費用 サーバ
Apache Mod_SSL/OpenSSLによる証明書署名要求(CSR)の生成 CSRとは、証明書申請情報(お客さまの公開鍵を含む)からなるファイルのことです。CSRを生成し、そのCSRファイルを登録プロセスにおいてWebフォームにコピー&ペーストします。 鍵と証明書の生成 Webサーバー "server" の秘密鍵と公開証明書署名要求(CSR)の対を生成するには、次のコマンドを実行します。 このコマンドで2つのファイルが作成されます。myserver.key ファイルは「秘密鍵」を含んでいます。誰にもこのファイルを開示しないでください。秘密鍵は注意深く保護してください。 特に、秘密鍵は必ずバックアップしてください。万一、なくしてしまうと、回復する手段はありません。秘密鍵はコマンド内で入力として使用され、証明書署名要求(CSR)を生成します。 ここで、CSRに詳細情報を入力するよう求めら
管理ツール ・契約 メールの 設定 コントロール パネル ドメインの 管理 メールソフト の設定 ウェブサイト の設定
以前は有料ソフトであり、ロードテストを実行した結果を数値・グラフ化してまとめて保存でき、サイトへのアクセス順番を固定したりランダムにしたり、アクセスする時間間隔・接続時間・アクセスする人数の設定が可能で、さまざまなテストを自由に設定して実行できるフリーソフトが「JBlitz Professional」です。ダウンロードから機能と操作の説明までは以下から。 Website load test - JBlitz Professional http://www.cartesian.net.nz/jblitz/ ◆ダウンロード 「JBlitz Professional」を使うにはJavaをインストールしておく必要があります。 上記サイトの「Download」をクリック。 ダウンロードしたZIPファイルをExplzhなどで解凍して、Windowsを使って操作をするので「run-jblitz.bat」
WEBサイトに情報を入力するだけで負荷テストができるLoad Impact、GUIから操作できるApache JMeterや、コマンドラインから使うcurl-loader・httperf・Siege・Pylot・abを簡単な使い方と共に紹介していきます。 Load Impact http://loadimpact.com/ Load ImpactはスゥエーデンのGatorhole AB社が管理している、フォームに必要な情報を入力するだけで負荷テストをしてくれるWEBサイトです。 ツールをインストールしたりする必要が有りませんので、非常に楽です。 毎月5回まで無料で負荷テストができます。 それ以上は10回/$30のクレジットを購入する事になります。 トップページのフォームにURLを入れて「Run free test」をクリックすると、世界各地のいずれかのAmazon EC2サーバから負荷テス
クラウドメンテナンス管理 AlibabaCloudとAWSをベースに、クラウドサーバーのレンタル、ホスティング、クラウドサービスに関連するネットワークやセキュリティ面、帯域幅、CDNなど、クラウド上の幅広いサービスを提供しており、ソリューションから設定、運用・保守まで総合的かつ豊富な経験を有しています。 オンサイトITサポート 包括的な共同人材育成センターと専門的な人材管理チームにより、企業の雇用ニーズに迅速に対応し、企業がコアビジネスに集中し、コストを削減し、業務効率を向上させることができます。 データ分析 データ分析サービスは、データウェアハウス、オンライン分析処理（OLAP）ツール、データマイニングなどの技術を用いて、企業のビジネスシステムからのデータを含む、企業内の既存データを知識に変換し、企業の意思決定に役立つ価値ある情報を分析します。 Eコマースフルプロセス BohanITは、
サーバ上で動いてるどのphpが重いか？を調べられる「PhpTop」。 「サーバ監視に超使える〜topコマンドのまとめ」というエントリで様々なtopコマンドを紹介したのですが、phptopなるものを新たに発見したのでご紹介。 具体的に出来ることは、今サーバで動いているものを指定した期間で、もっともアクセスが多いphp、CPUを多く消費しているphp、メモリを多く使っているphpといったものを降順にソートできるというものです。 サーバ上で多くのphpが動いており、どうも負荷が高いけどどれが重いのかよくわからないという場合に使えます。 top コマンドでは httpd が動いてるぐらいしか分からないので phper な方で負荷にお悩みの方は使ってみるのもよいかも。 たとえば、 $ phptop -t 15 -s mem のように実行すると、15分以内で、メモリを多く使っている順にソートが可能。
ライフハッカー編集部 御中 オンラインに掲載したいHTMLファイルが一つ手元にあります。スクリプトやウェブエディターなども不要なのですが、プレインで動的でないウェブページをポストする最も良い方法を教えてもらえませんでしょうか？ ファイルホストサービスは数多くありますが、ウェブサイト(.html)をホストしてくれるサイトは見当たらないようです。 教えて頂けると助かります。 アイニードウェブサイトより アイニードウェブサイト 様 あれは、旧石器時代くらいだったでしょうか、猫も杓子も自分のウェブサイトを作りたがっていたのは。それから間もなくして、ブログやmixiなどのSNSが氷河期のようにやってきて、かねてから寒さを苦手としてたフリーウェブサイトプロバイダーはほぼ全滅してしまいました。 ですが、今でも良質のフリーウェブホスティングプロバイダーは存在していて、.htmlをアップできるようにすること
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く