人生に必要なのはまったりとした日々と少しのお金。 旅、鉄道、節約などなど日々の出来事を気ままに綴っています。
Security TIPS
Norton Internet Security のクイックスキャンを実行したら、クイックスキャン中にエラーのなった。 で、その対処方法のメモ。
ヤフーが17日に発表した「最大2,200万件の個人ID流出の恐れ」に関連して、同社は流出の可能性があるIDをユーザー自身が調べられる機能を提供しているとのこと。 早速チェックしてみた。 チェック方法は以下が参考になる。 Yahoo! JAPANの不正アクセス - 自分...
Apache Security
Apache のキャッシュ管理機能は、エンティティタグ(ETag)のヘッダを利用しており、デフォルトでは、HTTPヘッダにETagが含まれる。 で、これが脆弱性になるようだ。 # うーん、デフォルトでOFFにしておいてくれよ。
引き続き、Apacheの脆弱性対策。
システムのセキュリィの脆弱性チェックで、問題としてあげられたのが、Apacheのバージョンが表示されてしまっていること。 ということで、Apacheのバージョン情報を隠す設定を行なった。 参考にしたのは、以下のサイト Apache の Server情報の隠蔽 ...
RedHat Security
セキュリティの脆弱性チェックをしてもらったら、いろいろと指摘された。 で、特に RedHat のApacheのバージョンが古いのが問題とのこと。 が、よくよく聞くと、セキュリティの脆弱性チェックが、Apacheのバージョンを見て判断されているようなので、本当に脆弱性が存在す...