Gumblar による FFFTP への攻撃について GumblarによるFFFTPへの攻撃について FTPのアカウントを盗み、サイトを改竄するGumblarウイルスが猛威をふるっております。 このGumblarウイルスの亜種が、FFFTPを狙って攻撃していることが報告されております。 詳しくは以下のサイトを参照してください。 smilebanana UnderForge of Lack FFFTPはパスワードをレジストリに記録しております。簡単な暗号化をかけてありますが、FFFTPはオープンソースであるため、暗号の解除法はプログラムソースを解析すれば可能です。 Gumblarウイルスの亜種は、レジストリに記録されているパスワードを読み取り、サイト改竄に使用しているようです。 上記理由により、以下のいずれかの対策をお取りください。 ●接続先のFTPサーバーがSSL等に対応している場合。 →
Firefoxのブックマークを同期、管理することができる定番アドオン「Foxmarks Bookmark Synchronizer」の新バージョン2.5がリリースされました。 今回のバージョンアップでは、従来のブックマークの同期機能に加え、パスワードの同期も可能となるなど、複数のFirefoxで同一環境を保つのがさらに便利になるアドオンへと進化しています。 「Foxmarks v2.5」は、Firefox内のブックマークとパスワードをオンラインのマイページ内で管理し、「Foxmarks v2.5」がインストールされたPC間で同期することができるアドオンです。 全てのPCのFirefoxに「Foxmarks v2.5」をインストールしておくことによって、全てのブックマークと、それらブックマークしたサイトのログイン情報を統一することができるようになります。 *初めてご利用の方は、新規アカウント
Firefoxには便利なパスーワードマネージャが装備されており、一旦保存しとけば、何らかの理由でプロファイルを失わない限り、各サイトへのログインを簡単に行うことができます。 しかし、こうしたID・パスワードは、各サイトごと、またブラウザやPCごとに保存環境が異なっており、万一失った時や、異なる環境でログインしたいような場合、全てを統一、または記憶でもしていないかぎり、スムーズにログインできることはありません。 そうした場合に備えて、アカウントを管理するためのローカルソフトや、Firefoxアドオンもありますが、それらもOS環境ごと消失したりする可能性はあり、また、他のPCなどとの同期は一部の有料オプションを使わない限り行うことはできません。 こうした従来のアカウント管理ツールにある機能に加え、同期、シェアなどの機能も盛り込んだオンラインアカウント管理ツールが「LastPass」です。 「L
Firefoxのフォーム自動補完機能が無効になっているサイトでも強制的に有効にする拡張機能の紹介Firefoxのフォーム(ユーザ名・パスワード)自動補完機能を強制的に有効にする拡張機能 “Annoyance Remover” 書いた人: leva 投稿日: 2007年12月02日(最終更新:3ヶ月と11日前) 読者の皆さんの反応 0 被ブックマーク数: 2 要約:Firefoxのフォーム自動補完機能が無効になっているサイトでも強制的に有効にする拡張機能の紹介たまには普通のブログらしく拡張機能の紹介でも。 最近ウェブブラウジングしてて不便だなーと思うのが、ウェブサービスのログイン画面で自動補完が無効にされていること。ユーザ名やパスワードを入力してぽちっとログインすると、ブラウザがパスワードを記憶していて次回以降はユーザ名などの入力が不要になる便利な機能なんですが、これはサイ
Windowsの各種ユーザーアカウントのパスワードを解析して表示することができるオープンソースソフト「Ophcrack」を使ってみました。Windows Vistaにも対応しており、総当たりで解析するのではないため、非常に素早く解析できるのが特徴。数分程度の時間で解析できてしまいます。今回の実験ではジャスト3分でAdministratorのパスワードが表示されてしまいました、ショック。 通常はISOイメージをCDに焼いてCDブートで起動するのですが、今回はUSBメモリから起動してみました。実際に起動してから終了するまでの様子のムービーもあります。 というわけで使い方などの解説は以下から。 ※あくまでも自分のパスワードの弱さをチェックするためのソフトなので、使用する際には自己責任でお願いします Ophcrack http://ophcrack.sourceforge.net/ ダウンロードは
PassPackとは 各種SaaSで使っているサインイン/ログインアカウント、電子メールアカウント、各種IMアカウント、オンラインメールアカウント、フォーラム/チャットアカウント、アプリケーションで使っているアカウント、システムへのログインアカウントなど、サービスのWeb化が進むに従って管理しなければならないパスワードは増える一方だ。会社のPCから、出先のノートPCから、自宅のデスクノートからそれぞれアクセスするとなると、アカウント情報を記載したファイルを共有する必要があるが、どんな方法でコピーするにしてもあまり安全とはいえないし、なにせ面倒くさい。 図1 PassPack – オンラインでパスワードを管理を実施するためのWebサービス 図2 Webブラウザにおけるアクセスは基本的にHTTPSを経由して実施されている そこでオンラインで各種パスワード情報を管理しようという発想が出てくるのは
Checking your browser... If this message does not disappear, then you do not haveJavascript activated. You must activateJavascript in order to use Passpack.
ブラウザのフォーム情報を記憶する「1Passwd」というソフトがありました。 Sleipnirにも同様のオートフィラーな機能が搭載されていましたが、SafariやFirefoxでも実現するのが「1Passwd」です。 例えばGmailのアカウントを複数持っていたりする場合に便利です。住所なども記憶可能です。 シングルライセンスで29.95ドルです。
パスワード、記憶に頼っていて大丈夫? ~パスワード作成と管理~:ツールを使ってネットワーク管理(13)(1/5 ページ) サーバやルータなどの管理するマシン、アプリケーション……多数のパスワードを管理しなくてはならない管理者の律子さんは、パスワード記憶許容量をオーバーしそうです。 パスワード、どうやって覚えてる? 律子さんは管理者という仕事柄、サーバやルータなど管理するマシンの分だけ(実際にはアプリケーションのパスワードなどを考えるとそれ以上になるのですが)パスワードを管理しています。 いまのところ記憶に頼っているのですが、管理するパスワードが増えてきたり、まめに変更したりしていることもあって、最近どうにも覚えが悪くなっています。そして、一度覚えたはずのパスワードを忘れていて、慌てて台帳を見に行くことも多くなっています(律子さんの会社ではパスワードは台帳に記入されて鍵の掛かるロッカーに保管
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く