2017年2月24日金曜日

httpd-2.4.25-win32-VC14

タイトルのApacheサーバに変更しました。
長い間1.3.41で動かしておりましたが、SSLで動かしたいという思いが沸騰しまして
全く未熟で勉強不足の頭を叩き割る勢いで構築してみました。

今までの環境と同じ、バーチャルホストで複数のドメインを動かそうと思ったのですが
ネット上にはその手の情報がないので四苦八苦しました。

結局は無事に動かすことが出来ています。

Apache 2.4.25
openssl 1.0.2k


要するにはhttpd-vhosts.confとhttpd-ssl.confを書き換えるだけでは動きません。
デフォルトでインストールすればSSLが動くプログラムですので、書き換える必要があるのは
他にもあります。気がつくのに3日間かかりましたw

で、検証が済んでないので公表するのに少し時間がかかります。

2015年4月29日水曜日

LINE

今更ですが

http://www.nikkei.com/article/DGXLASDG16H3R_W5A310C1CC0000/?dg=1

誰も何も言わないから黙っていましたが、これだけじゃないですよ。
穴だらけですね。ま~いろいろできてしまいます。

しばらくの間は使うのやめてるのが吉。
脆弱って初めからあるんですよね。誰かが気が付かない限り…
安全対策を終えた最新版アプリ?(笑)
さ~~どちらが早いか…

2015年4月15日水曜日

データ復旧

XPでサーバを動かしておりましたが、突然にお亡くなりになるのに嫌気がさして
現在はWin8.1で動かしております。
余りにもいい加減で横着していますので、ご迷惑をおかけして申し訳ありません。

CrystalDiskInfoでは代替処理保留中のセクタ数、回避不可能セクタ数が異常値でCRC助長エラー、パラメーターが間違ってると怒られて
所謂、物理的故障ですかHDDは交換するしか方法がありません。

今回は重い腰をあげて故障したHDDからデータを救出しました。

ということで(笑)
個人の方、中小企業さま、お困りの方がいらっしゃいましたらご一報くださいませ。
世間の一般的な料金の三分の一で救出いたします。
趣味の延長ですからリーズナブルな料金でで提供できます。

メールでご連絡いただければ、ご説明いたします。

securityzonester@gmai.com

よろしくお願いいたします。

2014年8月27日水曜日

skype

まんずまんず、スカイぺにログイン出来なくなって早10日
スカイプ入れてたPCがお亡くなり、リカバリしてからウンともいわなくなりました。
スカイぺのフォーラム覗いてみたり、検索かけてみたりしたのですが…

Windows8のPCで試みるも全くダメダメ状態でした。
他のPCでもチャレンジしてみましたが、これまた呪われたかの如くで…
有用な情報も転がっていないし…
なんつーてもマイクロソフトに買収されてからか?
何かプログラムにおまけが付いてるんだろーなーってことで、メンドクサイ病が発生しておりました。
古いバージョンを何種類か試してみたり試行錯誤してみても全く不能なやつでした…

最終的にはWindows7を違うPCにインストールして最新のスカイぺをダウンロードして入れてみましたところ、無事にログインできました!!!


しろーと考えですが、ポートですかね?(笑)
多分ソケット、ソケットだがや!





2013年5月28日火曜日

Yahoo ID パスワード、リマインダー

Yahooからメールが届きました。
IDとパスワード、リマインダーまでが流出している可能性が…
 可能性?間違いなくしているとわからんのかい!こら!
孫はなにやってんだ!糞、孫は!何回流出すれば気が済むんだ!

バカ!アホ!

いい加減にせいや!バカ従業員ばかり雁首そろえて何やってんだ!
おら!オマエらが何年やってもセキュリティのセの字も覚束ないんだよ!

Yahooの責任者、コレみたらすぐに連絡して乞いよ!

俺が高い金でセキュリティを教えてやるよ。

ばぁ~~~~~~~~~~~~~~~~~~かっ!

ヤフー?糞食らえ!

2012年11月7日水曜日

遠隔操作ウイルス?

こんな時間ですが、久々の投稿です(汗)

タイトルの事件が世間を騒がせてから下火? になってきた頃でしょうか…
日本のセキュリティ関係者のかたはどうされているのでしょうかね、警察に協力されてるのかな?
犯人を追跡して割り出すことが出来ると思うんですが、早い解決を望みます。
Tor を使って痕跡を消したつもりのようですし、犯行声明? のメールも届いたんですから手がかりはあるので、あざ笑ってるかのような犯人を追い込んで欲しいものです。

え``まさか追跡の仕方を知らないとか言わないですよね(笑)
そっかぁ… 知らなくても不思議ではないですけど… 勉強不足ですよ
伝説のホワイトハッカーの話ぢゃないですが、方法があるんですね、本当は…
教えたり、公表することはできませんが、、あります(笑)がんばれ~~~~~。

2012年7月13日金曜日

顧客情報

タイトルの情報が5ヶ月もの間、閲覧可能状態だったようです。
毎日jpからのニュース

 http://mainichi.jp/select/news/20120713k0000e040225000c.html?inb=fa

>情報管理を委託された業者の担当者がデータを複製し、インターネットに接続したレンタルサーバーに移したため

のようです。
この手の管理会社って五万とあるんでしょう。
IT先進国を見習って資格より技術力でしょうかね。これからは…

おしなべてニュースで取り沙汰されてる度にそう思います。

2012年7月10日火曜日

大津の爆弾予告

爆弾予告って「幸福堂」というサイトの掲示板に加害者の知り合いらしき人物と思われる(徳松繁実)という名前で投稿してた中に、事前に何かが起こると予告してた通りになったとゆうことは…

http://mbspro4.uic.to/mkakikomitai.cgi?room=192427&kflg=1

こちらのブログに詳しいことが

 http://blog.livedoor.jp/sheltem2/tag/%E6%9C%A8%E6%9D%91%E6%9D%9F%E9%BA%BF%E5%91%82

自殺に追いやった…
自殺に見せかけた…

今後の展開が… 凄いことになりそうな…
アンケート結果の

自殺の練習(16人)
万引きの強要 (15人)
金品の要求(13人)
 ( 暗証番号を聞き出し40万円引き出す)
トイレでの暴行(29人)

以上のことは立派な犯罪です。
警察は何をしてるんだか。

大津警察署が被害届を受理しなかった理由に被害者がいない…
バカか じゃあ、殺人事件は被害者がいないから事件にならないんだな

警察たるもの何ともはや…

これは立派な実




こ

2012年6月29日金曜日

携帯情報売り飛ばし

毎日jpからのニュースです。

http://mainichi.jp/select/news/20120629k0000e040238000c.html

ソフトバンクモバイル代理店元店長か、、
酷い奴もいるんですねー。個人情報を売っちゃうんですから。
まぁ、端末も問題ですよね。
データサーバへアクセスして情報を閲覧するにも届け出して許可制にしないと。
アクセス時間を把握する。閲覧時間をみて問題がないか確認したり管理する。閲覧終了時にも報告する制度とか、情報を抜き出すような場合は時間が必要ですからデータサーバにアクセスするための規則を見直さないとだめですね。個人情報の管理を甘くみているとしか言いようがありません。

代理店←これが問題で、NTTの代理店も掃いて捨てるほど←言い過ぎ?
親会社の名前を出してxxxx代理店の者ですがとか言って訪問するの大杉。
名前貸すなよ名前だすなよと言ってみる
営業かけてきた青年がポロッと問題発言したからNTTに連絡入れたことがありました。
多分、その会社はNTTの名前が使えなくなったでしょう。

今回のソフトバンクモバイル代理店ですか? 使えなくなりますよね、きっと…

2012年5月20日日曜日

スクールゾーン

毎日jpからのニュースです。

http://mainichi.jp/area/shimane/news/20120516ddlk32100550000c.html

甘い。スクールゾーンは児童の登校時間帯は進入禁止にするべきです。
何のためのスクールゾーンだと思ってるんでしょうか。
他に通る道が無いのならいざ知らず、通学路で学校から半径xxxmは車は通れないようにしてください。
本来、道は人のためにあり、車がでかい顔をして通ることができるのが間違っています。
通勤時間帯ともなれば、少し早起きすればすむことなのに時間いっぱいまで寝ていて、起きるのが遅いから慌ててスピード超過で会社に向かう車が多いのも事実。
それに輪をかけ、渋滞や少しでも早く着こうと考えて抜け道を探って金魚の糞のごとく繋がって狭い道を通り抜ける車が多いです。
自分はそういう奴が抜け道から出て来ようとしても絶対に進路を譲りません。(器がとてーも小さいんです) ハイ。
その昔、スクールゾーンはその時間帯のみ進入禁止という道路があったのも事実なんですが、車社会になって車優先の考えがでてきたんでしょうね。

このような事故を防ぐための対策はたった一つ。進入禁止ですね。

2012年3月28日水曜日

加速度

毎日jpからのニュースです。

http://mainichi.jp/select/today/news/20120328k0000e040220000c.html?inb=fa

加速度が700ガルとか760ガル。炉心損傷の可能性がでてくる1260ガル云々ですが、加速度が大きくても大きくなくても被害の大、小はほかにいろいろな要因があるわけですから、数値に捕らわれること自体がおかしい。

どこの国の保安院だか知らないが、評価は妥当と判断したようで…お先真っ暗とはこのことですな。

参考URL

http://www.k-net.bosai.go.jp/k-net/topics/chuetsuoki20070716/pgav5v20070716.html

2012年1月21日土曜日

添付ファイル

毎日jpからのニュースです。

http://mainichi.jp/select/today/news/20120122k0000m010014000c.html?inb=fa

民間の情報セキュリティ会社と連携してるはずですが、対策はどうなってるのやら。
・メールにはファイルなどを一切添付しない
・Webメールを利用する
・Webメールの添付ファイルはダウンロードせず表示させる
・セキュリティ問題が発生している場合は.doc や.xls とか.pdf などの拡張子の場合は画像に変換する
とか、などなど考えているんでしょうか。
今現在で出来る対策はいろいろありますが…

2011年12月21日水曜日

P2P

毎日jpからのニュースです。

http://mainichi.jp/select/biz/it/news/20111221k0000m040029000c.html?inb=fi

いろいろとありますが、本来のP2Pはファイル共有。
まっ、プログラムとか動画、音楽などのファイルをアップ、ダウンさせるソフトだからというのもあって著作権法違反ほう助罪に問われたんでしょうね。でも純粋なプログラムがあり使う側で適法、違法になりうるものの類は他にも沢山あります。例えばネットツールのスキャンツールとかスニッファやテストツールなど…

P2Pを使ったサービスなども有るわけですから結果は必然ですかね。
んー、違法な使い方をしている人もいるわけで、今回のプログラム作成者が著作権法違反ほう助罪に当たるかといった場合は…無罪と…

2011年11月15日火曜日

ブログ

1年ほど前からとあるブログを楽しみにして読んでおりました。
結構まめに更新する方で情報もさることながら、実に感心するほどの車の好きな方で参考になることが沢山ありました。自分が必要な情報をと検索してもかなりの割合でヒットするブログでした。
昨日、暇をみては以前のブログを読んだり、必要な情報を読み返したりしていて気が付いたんです。
最近のものが無いということを…←気が付くのがかなり遅いです(汗)
病気になられたか家庭の都合とか何かあるんだろうなーという気楽な考えでいて、調べた結果に訃報が飛び込んできました。え?何故?うそ?そんなばかな…いろいろと頭の中を横切りました。
亡くなられていたのにはビックリで、それはそれは眠ることができずに胸が張り裂けそうで苦しくなりました。
何と言いますか、胸が押しつぶされて息が出来ずに苦しいような状態に陥り、とても苦しくて苦しくてどうしようもない衝動に駆られ今もその方のブログを読み返すたびに苦しくなります(涙)

残された家族の事を考えたり、無念さや失望が渦巻きどうしようもない気持ちで一杯になります。
ブログ仲間も沢山おられ、人として何かを分かち合える方なんでしょうね。尊敬に値します。
残念、無念でしかたがありません。

心より彼のご冥福をお祈りいたします。

http://bmwe46toyamahasrx.blog65.fc2.com/

2011年11月7日月曜日

Firefox

自動更新していたので気が付くのが遅く、ブラウザの一番左上のボタンにいろいろ纏まったんですね。
現在のバージョンは7.0.1です。
ひょっとして自分で変更を加えているかもしれないです…
で、ボタンクリックしてオプションからメニューバーにチェックが入ると以前の状態です。

むむ、何だかなー無頓着過ぎるという声が聞こえてきます(汗)

2011年8月22日月曜日

スマートフォン

毎日新聞のニュースです。

http://mainichi.jp/select/biz/it/news/20110821k0000e020013000c.html?inb=fi

スマートフォンの需要が伸びていて、従来の基地局では来年あたりで回線がパンクするようですが、端末の新機能よりも優先に行うべきことがあるように思います。現在でも度々通信回線障害が発生してますからね。

それから、これをたまたま読んだ業界の方が新機能に盛り込んでいただけることを願って…
というか、こういった現場での利用を求めて…
高齢化社会で必要とする緊急ボタンを設けた端末があってもいいんじゃないかと。全国の市町村では高齢者が野外で突然倒れたり、持病などの疾患を抱えていたり高齢者に多い病気などのため緊急を要する事態が発生したときに通報できるシステムの導入を考えていますが、システムが高価であり端末を利用する高齢者にも金銭的な負担の関係で常備の携帯として利用している市町村や高齢者の方が少ないようです。
緊急事態に備えて事前に登録した対応業者へとボタン一つで通報でき、GPS機能で突発な事態の発生場所も把握できて迅速に現場に急行することができる、高齢者用の対策システムに応用することができる携帯端末を是非お願いしたいですね。

#実際にそのような端末や電話回線を利用した通報システムを自分で考案して、全国の市町村に売り歩こうと思ったことが発言の経緯です。現在あるそのようなシステムは高額なために導入している市町村と高齢者は少ないと聞いています。

2011年6月11日土曜日

ハッカー3人逮捕

International Business Times からのニュースです

http://jp.ibtimes.com/articles/19542/20110610/653672.htm

どうやらアノニマスに属しているようですね。
過去の不正侵入の数々はひどい… 呆れたものです。
どうやらハッカーぢゃないですね、これはクラッカーのやることです。ヤレヤレ恥ずかしい集団で…


WhyWeProtestより

2011年6月5日日曜日

不正侵入

やれやれ、てな感じですね。

毎日新聞からのニュース
http://mainichi.jp/select/biz/news/20110606k0000m040042000c.html

http://mainichi.jp/select/today/news/20110606k0000m030020000c.html?inb=fa

で、メディアがハッカー、ハッカーと連呼していますが、クラッカーの間違いじゃ…
不正侵入して個人情報を盗むという一連の行為はハッカーじゃないとできない、とでもいうのでしょうかね。

やれやれ…ですね。

2011年5月28日土曜日

ループバック

WHR-G301NはグローバルIPのループバックができない仕様なんですね。
接続速度が速いのでしばらく様子見で使用していましたが、自サーバのHPにアクセスできないので元に戻しました。バッファロー製品はほとんどがこの仕様という記事もみましたが、なんのなんの仕様じゃないモデルもありますよ。
hostsファイル書き換えるのも一時的ですし、手間が掛かるし面倒ですので止めました。

2011年5月4日水曜日

個人情報流出

毎日新聞からのニュースです

http://mainichi.jp/select/biz/it/news/20110504k0000m020123000c.html?inb=fi

まあ、いろいろと言われておりますが、セキュリティの欠如はどこの企業でもおしなべて一様ではないでしょうか。
事が起きるたびに「基本的な情報管理の欠如」が露呈され、情報セキュリティー会社がコメントで云々なわけですが、個人情報流出は今に始まったことではなく、今までに何度となく繰り返されておりこれからも起きることでしょう。

>公表されている脆弱性を、システム管理者が認識していなかった

認識していたらどうなんでしょう? 対策をしていた? ハッカーに指摘されたのに? など疑問符がつきます。
この世界は一様に作られたときと同時に脆弱性がうまれており、誰かが発見して公表するまで解らないまま時間が経過しているというリスクが常にあります。

ま、ハッカー相手にトラブっても良いことは一つもありませんが…