セキュリティ– tag –

Ubuntu（22.04 LTS）を使用してSSHログインをセキュアに設定する方法について説明します。SSHは重要なシステムへのアクセスに使われるため、用途によって公開鍵とパスワード認証を組み合わせてセキュリティを強化します。また、パスワード認証を許可するユ...

SQL文の中にJavaScriptの変数を入れたい場合、何も考えずにSQLと変数を連結させたり、テンプレートリテラルでSQL文を作成すると、SQLインジェクションのリスクが高くなります。そこで今回は、JavaScriptの変数とプレースホルダーを上手に活用して、SQLイン...

現代は非常に便利な世の中になっています。様々な最新式の機器も生まれ、毎日の生活様式もどんどん変わりつつあります。 そんな便利な機器の一つにスマート家電があります。スマート家電はインターネットを通して遠隔操作で動く家電。これが幸せの基本を支...

今回は、自宅サーバーとして使っている富士通PRIMERGYシリーズ（TX1310 M3）のBIOS/ファームウェアのアップデート手順について忘れないようメモしておきます。実際にアップデートする際は、後程リンクを張っているアップデートツールの中に富士通が正式に...

本記事では、前回書き切れなかったファイアウォールの設定方法について詳しくご紹介します。今まで著者が利用していたCentOSでは、iptablesもしくはfirewalldを使用していましたが、Ubuntuではufwを使用します。何れも設定方法が異なるので、最初は設定し...

お久しぶりです！最近仕事が忙しくて、記事を書く暇がありませんでした。。コロナの影響で仕事が減っている方もいる今の世の中では、とてもありがたいことですね！今回はウイルス検知テストで有名な、EICAR（エイカー）テストを実施したが、何故か検知され...

当ブログでも度々取り上げているWEBサイトをネイティブアプリのように動作させる技術「PWA（Progressive Web App）」ですが、既にTwitterやInstagramは対応しており、最近ではMicrosoftのOutlook.comがこのPWAに完全対応しのも記憶に新しいと思います。 対...

少し前にMinecraft（マイクラ）を始めたことを記事にしましたが、少し慣れてきたので家族や友人と一緒にプレイできるよう、自宅にマイクラサーバーを構築することにしました！マイクラサーバーと言えばVanillaが有名みたいですが、現時点で最新のバージョ...

Google、大好き！API、大好き！！何も苦労せず、ほぼ正確な"答え"が返ってくるGoogle先生のAPI。以前、不適切な画像を検出するためにCloud Vision APIをご紹介しました。今回は、マルウェアやフィッシングコンテンツのない安全なWEBサイトかどうかを判断し...

以前、WordPressのプラグインでも紹介した、Googleが提供している人間とロボットのどちらによる操作かを判別するためのセキュリティ強化ツール、CAPTCHA認証機能をLaravelにパッケージを利用して導入する方法をご紹介します。 keyを取得するなどの下準備は...