Googleに検索されたくない場合は？
Googleでは80億以上のURLが検索できるそうですね。 全世界のサイトを簡単に、そして瞬時に検索できるので、とても便利な反面、場合によっては、本当は秘密にしておきたいページが検索対象となっている場合があります。 例えば。。。 ・個人情報を載せたページ ・特定の会員にしか公開していないページ...
Read Moreあなたのパスワードの強度は大丈夫？
パスワードは、短かったり、単純にアルファベットの単語だったりすると、標的になった場合に結構簡単にやぶられてしまいます。 ■パスワードクラッキング でも、実際のところ、結構みなさん自分のお気に入りの言葉や、覚えやすい短いパスワードを設定しちゃってるのでは？ そんなちょっとパスワードが弱いと思われる方向けの、面白いソフトを発見しました。...
Read MoreSYNフラッド攻撃（SYNFlood）とは？
SYNフラッドとは、DoS攻撃の一種で、大量のSYNパケットをサーバに送り込む攻撃です。 ■DoS攻撃とは？ では、「SYNパケット」って何でしょう？ これを理解するには、まず「TCP」の通信の流れを見る必要があります。 Webで使うHTTPや、メールで使うSMTPは、「TCP」というプロトコル（通信手段）の一つです。...
Read More『グーグル・アース』がテロに利用？
衛星写真を使った世界地図で、地球検索ブラウザーとも呼ばれる『グーグル・アース（Google Earth）』が注目を集めていますね。 ■Google Earth でも、あまりにも鮮明な画像のため、各国の政府が懸念を表明しているという報道が先日ありました。 ■「Google Earthは国防上の脅威」–インド大統領が警告...
Read Moreクロスサイトスクリプティング（XSS）とは？
Yahoo!JapanやGoogleの検索ボックスや、ID・パスワードの入力欄などを思い浮かべてください。 こういったユーザが入力した内容を元に、新しいページを作るWebサイトはクロスサイトスクリプティング（Cross Site Scripting/XSS）の危険性があります。...
Read Moreステガノグラフィとは？
「電子透かし」は、デジタルコンテンツの不正コピー防止のために、データに「透かし」の情報を埋め込むことでしたね。 ■電子透かしとは？ この電子透かしの技術を、秘密の情報を隠すために使おうというのが、ステガノグラフィです。...
Read MoreAbout Me
セキュリティベンダーで働くエンジニアです。
難しいセキュリティの話題をわかりやすく解説していきたいです。