セキュリティー

このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。

RSS

解決済

回答

4
アプリケーション内でのログインのセキュリティ

セキュリティにはあんまり詳しくなく、曖昧な表現になっているかもしれません… 例えば、アプリ内でアカウントでログインしてデータをアップロードできるようになる、といったものを想定したとき、ログインするためのIDパスワードとデータを一緒にしてHTTPS通信するとき、そのアプリが改造されていて、どっか別のサーバーにいったんデータを送っているような場
- 0評価
- 750PV
- Java
  
  12484questions
  
  Javaは、1995年にサン・マイクロシステムズが開発したプログラミング言語です。表記法はC言語に似ていますが、既存のプログラミング言語の短所を踏まえていちから設計されており、最初からオブジェクト指向性を備えてデザインされています。セキュリティ面が強力であることや、ネットワーク環境での利用に向いていることが特徴です。Javaで作られたソフトウェアは基本的にいかなるプラットフォームでも作動します。
- HTTPS
  
  213questions
  
  HTTPS(Hypertext Transfer Protocol Secure)はHypertext Transfer プロトコルとSSL/TLS プロトコルを組み合わせたものです。WebサーバとWebブラウザの間の通信を暗号化させて、通信経路上での盗聴や第三者によるなりすましを防止します。
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- SSL
  
  434questions
  
  SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。
luma 9時間前にベストアンサー
受付中

回答

0
VPSの秘密鍵はやっぱり設定したほうがいいのでしょうか？

VPSの初期設定では、必ず公開鍵と秘密鍵を設定すると思うのですが、エラーなどで上手くいきません。この場合、パスワードを強固にするなどして対策をしても、やはりセキュリティ的には危ないものでしょうか？一応、rootのログインは禁止しているので、一般ユーザーのログインパスワードだけしっかり作れば問題ないのではないか？と思ってしまいます。あまりセキ
- 0評価
- 44PV
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- VPS
  
  305questions
  
  VPS(バーチャル・プライベート・サーバ）は、仮想化されたサーバをレンタルするサービスで、共有サーバでありながら専門サーバと同等の機能を果たします。物理的な専門サーバより安価で提供できるメリットがあります。
teratailが18時間前にアップデート
解決済

回答

5
総当たり攻撃は、単にパスワードをめちゃくちゃ長くするだけで防げますか？

総当たり攻撃は、単にパスワードをめちゃくちゃ長くするだけで防げますか？どのくらい長ければいいですか？
- 1評価
- 154PV
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
HogeAnimalLover 19時間前にベストアンサー
解決済

回答

3
画像アップロード機能の脆弱性対策

先日、画像（JPEG）のアップロード機能を含むシステムを作成し、外部の企業にそのシステムの脆弱性チェックを行って頂きました。その際、ファイルのアップロード時には「ファイルの拡張子のチェック」だけではなく、「ファイルヘッダのチェック」も行うように指摘されました。「ファイルヘッダのチェック」というのは、例えば、以下のサイトのように「MIME
- 0評価
- 217PV
- PHP
  
  18188questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
lucker 4日前にコメント
受付中

回答

2
Jenkinsでの二要素認証の方法について

Jenkinsの管理画面へのログインに2要素認証を設定したいと考えています。プラグインやその他ツールを連携して実現する方法はありますでしょうか？【例】 ①ユーザーデータベース ②Google Authenticator ※IP制限も別途設定【参考】 https://support.cloudbees.com/hc/en-us/article
- 0評価
- 45PV
- Jenkins
  
  130questions
  
  Jenkinsとは、Apache TomcatなどのServletで動作しているサーバーベースシステムです。Jenkinsはオープンソースであり、LInux,Mac OS X,Windows,Solaris,FreeBSDとOpenBSDのためのパッケージがあります。
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
YouheiSakurai 6日前にコメント
解決済

回答

5
クレジットカードの番号、名義、有効期限をシステムで保存するのは何のためか？

概要クレジットカードの番号、名義、有効期限をシステムで保存するのは何のためなのでしょうか。詳細健康食品通販サイトにおけるお客さま情報の流出に関するお詫びと調査結果のお知らせ | ニュースリリース | 森永乳業株式会社こちらの事件ではクレジットカード情報が流出し、カード情報が不正に使用されるという被害（不正請求）があったそうです。
- 0評価
- 929PV
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
asahina1979 1週間前にコメント
受付中

回答

1
アクセストークンに対する、ID/Passwordを毎回含めたリクエストのデメリットについて

認証が必要なAPIサーバを開発する際の主流は以下の流れだと思います。 1. クライアントからID/Passwordを含めたログインリクエストを送る 2. サーバ側でID/Passwordを検査して、正しければアクセストークンを発行、返却する 3. クライアント側でアクセストークンをlocalStorage等に保存して、認証が必要なリクエスト時に付与する
- 0評価
- 58PV
- Authentication
  
  65questions
  
  Authentication(認証)は正当性を認証する為の工程です。ログイン処理等で使われます。
- REST
  
  117questions
  
  REST(Representational State Transfer)はwebアプリケーションの構築スタイルの一種です。HTTP GET/POSTによってリクエストを送信し、レスポンスはXMLで返されます。SOAPのようなRPCの構築と比べるとサーバからクライアントを分離することが出来る為、人気です。
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- Webサーバー
  
  389questions
  
  Webサーバーとは、HTTPリクエストに応じて、クライアントに情報を提供するシステムです。
ockeghem 1週間前に回答
解決済

回答

7
多くのサービスがログイン時に生のパスワードをそのまま送っているが、「サーバー管理者」にパスワードを悪...

多くの登録制のウェブサイト(Twitterとfacebookで確認しました）は、ログイン時のパスワードをformのパラメーターに直接載せています。しかし、パスワードが直接渡ると、サーバー側で（分かりづらかったため追記３："クラッカー"ではなく"サーバー管理者"に）パスワードが抜き取られる可能性が出てくるので、ユーザーにとっては不安であると思います。そこで
- 3評価
- 2925PV
- Authentication
  
  65questions
  
  Authentication(認証)は正当性を認証する為の工程です。ログイン処理等で使われます。
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- Webサイト
  
  955questions
  
  一つのドメイン上に存在するWebページの集合体をWebサイトと呼びます。
- 暗号化
  
  71questions
  
  ネットワークを通じてデジタルデータをやり取りする際に、第三者に解読されることのないよう、アルゴリズムを用いてデータを変換すること。
- ハッシュ
  
  31questions
  
  ハッシュは、高速にデータ検索を行うアルゴリズムのことです。
TomoakiNagahara 2週間前にコメント
解決済

回答

1
管理者でログインしているのにも関わらずファイル監査の操作が出来ない

御世話になります。 AWSでWindowsSever2016でファイルサーバを構築し、自宅のドメインに参加しドメイン内のAdministratorとしてログインしました。そして、共有ファイルの監査設定を行おうとしたのですが以下の画像のようなメッセージが表示され、続行を押下すると監査の項目が消えてしまい、監査設定ができません。この他の管理者と
- 0評価
- 80PV
- AWS(Amazon Web Services)
  
  1705questions
  
  Amazon Web Services (AWS)は、仮想空間を機軸とした、クラスター状のコンピュータ・ネットワーク・データベース・ストーレッジ・サポートツールをAWSというインフラから提供する商用サービスです。
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
lazhuward 2週間前にコメント
受付中

回答

0
React Router + Firebaseによるユーザ認証機能の方法

前提・実現したいこと React RouterとFirebaseのAuthenticationを利用して、ユーザの認証機能を作成しようとしています。ルーティングは以下のようになっており、ルートにアクセスしようとした際、ログイン済みならそのまま表示して、未ログインの場合は/loginにリダイレクトさせるという感じです。 App.jsx impor
- 0評価
- 79PV
- JavaScript
  
  14240questions
  
  JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- ログイン
  
  96questions
  
  ログインは、ユーザーがコンピューターシステムにアクセスするプロセスの事を呼びます。
- React.js
  
  605questions
  
  Reactは、アプリケーションのインターフェースを構築するためのオープンソースJavaScriptライブラリです。
- Firebase
  
  427questions
  
  Firebaseは、Googleが提供するBasSサービスの一つ。リアルタイム通知可能、並びにアクセス制御ができるオブジェクトデータベース機能を備えます。さらに認証機能、アプリケーションのログ解析機能などの利用も可能です。
teratailが2週間前にアップデート
受付中

回答

1
【PHP】CSRF対策について

①お問い合わせフォームのCSRF対策をしようと思います。以下の通りプログラムを作っています。どの画面でどの処理をやるか不明なのですが、index.phpでtokenを取得し、遷移先のconfirm.phpでtokenのチェックという流れでよいでしょうか。 index.php(お問い合わせフォーム/入力画面)→confirm.php(確認、送信画面)
- 0評価
- 358PV
- PHP
  
  18188questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
mit0223 2週間前に回答
解決済

回答

2
ユーザー情報の照会時に「存在しないユーザー」と出力しない設計について

とあるウェブサービスのログイン情報を紛失し、パスワードリセットの為の操作を行い、「入力されたメールアドレスにリセットの為のメールを送信した」と表示されたものの、待てど暮らせど一向に届かない事がありました。問い合わせをしてみると、「そのメールアドレスで登録された情報は存在しないので、そもそもメールは送信されない」という答えが返ってきました。同じ
- 0評価
- 99PV
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
ockeghem 3週間前に回答
解決済

回答

2
SSLを導入したらWeb改ざんは防げますか？

Webサイトを構築するにあたり、SSL証明書の購入も考えております。企業のページなのでサイト改ざんなどを防ぎたいと思います。初心者な質問かもしれませんが、SSLを導入したらweb改ざんは防げますでしょうか？防げる場合、メールなどで改ざん通知などもあるのでしょうか？ある情報ではSSLだけでは改ざんは防げない、他のシステムを導入する必要があるなどなど。
- 1評価
- 1855PV
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- SSL
  
  434questions
  
  SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。
te2ji 1ヶ月前にベストアンサー
受付中

回答

1
WEBサーバー間のセキュアな通信方法について教えてください。

■希望する機能公開済みのWEBサイトのお問い合わせフォーム（PHP）で入力された内容をCSVで保存をしたいです。 CSVの保存先はWEBサイト上ではなく、社内のクローズド環境にあるWEBサーバーへ保存したいと思います。社内サーバーへデータ保存する方法は　WEBからPOST送信しようと思います。 ■ご質問 CSVに記載する内容は個人情報のため、
- 0評価
- 135PV
- PHP
  
  18188questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
p0214 1ヶ月前にコメント
解決済

回答

2
COOKIEにてサイト表示を切り替え時の不正アクセス手段

レンタルサーバーにてサイト制作(HTTPS) PHPにてMYSQLから会員ID,パスワードを比較し (複数回ログイン失敗時は特定時間ログイン処理出来ないように設定) COOKIE['session_check']に照合一致の文字列を有効時間指定で書き込みﾃﾞｰﾀが入ってない場合はログインページへ戻るようにしてあります <?php if(!isset(
- 0評価
- 1035PV
- PHP
  
  18188questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
ttsuru 1ヶ月前にコメント
受付中

回答

1
cookieを完全コピーしてもログイン状態を保つことができない理由

例えばyahooにchromeでログインした後、そのクッキーをfirefoxにコピーすればfirefoxでもそのアカウントでログイン状態を保つことができましたが、現時点でのyahooはそれができなくなっています。どのような仕組みによってそれを不可能にしたのでしょうか？宜しくお願いいたします。
- 0評価
- 118PV
- PHP
  
  18188questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- cURL
  
  129questions
  
  cURLはHTTP, FTPやTelnetなど複数のプロトコルを用いてデータを転送するライブラリとコマンドラインツールを提供します。
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- スクレイピング
  
  225questions
y_waiwai 1ヶ月前に回答
受付中

回答

1
アップデートをしてから、ソフトから何もフォルダに保存できなくなりました。

現在、Windows10で、アクセス許可の不具合が起きてとても困っており、作業が滞っているため助けていただけると幸いです。最近Windows10のアップデートがあったのですが、アップデートした後から、インターネットからダウンロードしたアプリで作成した画像ファイルなどが、どこにも保存できなくなってしまいました。（[ダウンロード]フォルダのみ保存できまし
- 0評価
- 294PV
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- Windows 10
  
  785questions
  
  Windows 10は、マイクロソフト社がリリースしたOSです。Modern UIを標準画面にした8.1から、10では再びデスクトップ主体に戻され、UIも変更されています。PCやスマホ、タブレットなど様々なデバイスに幅広く対応していることが特徴です。
star-91 1ヶ月前に回答
解決済

回答

2
テザリングを利用したVPNについて

テザリングのリスクについてお教えください。仮に、マルウエアに感染しているスマートフォンを利用してテザリングしているとします。上記スマートフォン経由PCからVPNを張り、企業へ接続し場合、何らかのリスクはありますか？パソコンのクライアント証明書はインストールされていない状態といたします。
- -1評価
- 242PV
- Android
  
  5989questions
  
  Androidは、Google社が開発したスマートフォンやタブレットなど携帯端末向けのプラットフォームです。カーネル・ミドルウェア・ユーザーインターフェイス・ウェブブラウザ・電話帳などのアプリケーションやソフトウェアをひとつにまとめて構成。カーネル・ライブラリ・ランタイムはほとんどがC言語/C++、アプリケーションなどはJavaSEのサブセットとAndroid環境で書かれています。
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- VPN
  
  63questions
  
  VPN(Virtual Private Network)は、仮想プライベートネットワークとも呼ばれ、インターネットに接続してるユーザー間に仮想的な通信トンネルを構築した組織内ネットワークです。認証や暗号化を用いて通信経路を保護し安全なネットワークの構築ができます。
YouheiSakurai 1ヶ月前にベストアンサー
解決済

回答

3
clientのipアドレスを取得　→　DBにそのまま保管　は問題なしか??

実現したいこと「一回目だけサイトに訪れた場合にあるモーダルを表示する」という実装を$_SERVER["REMOTE_ADDR"] ;を使用し実装しようと思っております。その際にipアドレスをDBに保管 →その情報を元にモーダルを表示するかしないかのif文分岐を行う疑問点しかしこの際にDBにただ単にipアドレスをinsertしてもセキュリテ
- 0評価
- 140PV
- PHP
  
  18188questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- MySQL
  
  5222questions
  
  MySQL（マイエスキューエル）は、TCX DataKonsultAB社などが開発するRDBMS（リレーショナルデータベースの管理システム)です。世界で最も人気の高いシステムで、オープンソースで開発されています。MySQLデータベースサーバは、高速性と信頼性があり、Linux、UNIX、Windowsなどの複数のプラットフォームで動作することができます。
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- Laravel 5
  
  1533questions
  
  Laravel 5は、PHPフレームワークLaravelの最新バージョンで、2014年11月に発表予定です。ディレクトリ構造がが現行版より大幅に変更されるほか、メソッドインジェクションやFormRequestの利用が可能になります。
lucker 1ヶ月前にベストアンサー
解決済

回答

2
WordPressでwp-adminディレクトリにIP制限をかける意味はあるのか

お世話になります。 WordPressでwp-adminディレクトリにIP制限をかける意味はあるのかと、疑問に思っております。最近WordPressを使いだし、色々セキュリティ関連の記事をネットであさりました。その中には「wp-adminディレクトリにIP制限・Basic認証をつけよ」という記事がありました。ただ、理由がどれも不明瞭です。「管理
- 0評価
- 138PV
- セキュリティー
  
  410questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- WordPress
  
  6192questions
  
  WordPressは、PHPで開発されているオープンソースのブログソフトウェアです。データベース管理システムにはMySQLを用いています。フリーのブログソフトウェアの中では最も人気が高く、PHPとHTMLを使って簡単にテンプレートをカスタマイズすることができます。
ockeghem 2ヶ月前に回答