DNS Abuseと、DNS運用者がすべきこと ～ ドメイン名ハイジャックを知ることで、DNSをもっと安全に ～
|
|
|
- ちかこ みねむら
- 5 years ago
- Views:
Transcription
1 DNS Abuse と DNS 運用者がすべきこと ~ ドメイン名ハイジャックを知ることで DNSをもっと安全に ~ ランチのおともにDNS 2018 年 11 月 29 日 Internet Week 2018 ランチセミナー株式会社日本レジストリサービス (JPRS) 森下泰宏 栫邦雄 Copyright 2018 株式会社日本レジストリサービス 1
2 講師自己紹介 森下泰宏 ( もりしたやすひろ ) 所属 :JPRS 技術広報担当 主な業務内容 : ドメイン名 DNS に関する技術広報活動全般 一言 : 今年の夏は ひときわ暑くて熱かったです 栫邦雄 ( かこいくにたか ) 所属 :JPRS システム部 主な業務内容 : ドメイン名登録システム サーバー証明書発行サービスの開発 運用 一言 : 一昨年は資料を読み 昨年は会場に行き 今年は壇上にいます Copyright 2018 株式会社日本レジストリサービス 2
3 JPRS 著 監修 DNS がよくわかる教科書 発売日 :2018 年 11 月 22 日 ( 木 ) 著者 : 渡邉結衣 佐藤新太 藤原和典 監修者 : 森下泰宏 出版社 :SBクリエイティブ株式会社 定価 : 本体 2,280 円 + 税 ISBN: A5 版 /332 ページ JPRS ブースに見本誌があります! Copyright 2018 株式会社日本レジストリサービス 3
4 本日の内容 1. DNS Abuseとドメイン名ハイジャックの基本 2. ドメイン名ハイジャックの主な事例 3. ドメイン名ハイジャックの分析 4. DNS 運用者がすべきこと 本日は 1. と 2. を栫が 3. と 4. を森下が担当します Copyright 2018 株式会社日本レジストリサービス 4
5 1. DNS Abuseとドメイン名ハイジャックの基本 DNS Abuse/Domain Abuseとはドメイン名ハイジャックとは DNS Abuseとドメイン名ハイジャックの関係ドメイン名ハイジャックの標的と攻撃例 Copyright 2018 株式会社日本レジストリサービス 5
6 DNS Abuse/Domain Abuse とは Abuse = 不正行為全般 DNS Abuse/Domain Abuse = ドメイン名の不正使用により実行される不正行為全般 DNS AbuseとDomain Abuseは 明確に使い分けられていない 本資料では以降 DNS Abuse を使用 DNS Abuse による不正行為の例 偽造品 違法薬物の販売 フィッシングサイトの立ち上げ マルウェアの注入 遠隔操作 機密情報の盗難など Copyright 2018 株式会社日本レジストリサービス 6
7 ドメイン名ハイジャックとは ドメイン名の管理権限を持たない第三者が 不正な手段で他者のドメイン名を自身の支配下に置く行為 さまざまな不正行為 = Abuseにつながる DNS Abuseのための手段の一つ Copyright 2018 株式会社日本レジストリサービス 7
8 DNS Abuse とドメイン名ハイジャックの関係 ドメイン名ハイジャックは DNS Abuse のための手段の一つ ドメイン名ハイジャック DNS Abuse/Domain Abuse 以降では ドメイン名ハイジャックにフォーカスを当てて解説 Copyright 2018 株式会社日本レジストリサービス 8
9 ドメイン名ハイジャックの標的と手法の例 (DNS の構成要素 データに対する攻撃 ) A) TLD の権威 DNS サーバー ネームサーバー情報の不正変更 ドメイン名の不正移転 B) 各組織の権威 DNS サーバー 不正なデータを設定 C) フルリゾルバー ( キャッシュ DNS サーバー ) キャッシュポイズニング D) 利用者側の機器 設定の不正書き換え フルリゾルバー C) キャッシュ D) 利用者側の機器.( ルート ) A) example.tld 権威 DNS サーバー Copyright 2018 株式会社日本レジストリサービス 9 TLD B)
10 ドメイン名ハイジャックの標的と手法の例 ( 登録情報の不正書き換え ) 登録情報の流れのどこかで 不正書き換えを実行 登録者 example.tld ネームサーバー情報登録者情報 etc レジストラ example.tld ネームサーバー情報登録者情報 etc レジストリ example.tld ネームサーバー情報登録者情報 etc 1) 2) 3) 4) 1) 登録者になりすまして レジストラのデータベースを書き換え 2) レジストラのシステムの脆弱性を突き データベースを書き換え 3) レジストラになりすまして レジストリのデータベースを書き換え 4) レジストリのシステムの脆弱性を突き データベースを書き換え TLD 権威 DNS サーバー example.tld 不正な NS レコード example.tld 偽権威 DNS サーバー ( 緊急 ) 登録情報の不正書き換えによるドメイン名ハイジャックとその対策について < Copyright 2018 株式会社日本レジストリサービス 10
11 ドメイン名ハイジャックの標的と手法の例 ( 構成要素間の通信に対する攻撃 ) 権威 DNS サーバー フルリゾルバーに対する経路ハイジャック 偽の経路情報を広告してネットワークトラフィックを乗っ取り 偽のサーバーに誘導する a) 利用者 フルリゾルバー b) フルリゾルバー 権威 DNS サーバー 意図的なものと 設定ミスによる経路情報の漏出がある 状況のみからは判別しづらい a) フルリゾルバー キャッシュ 利用者側の機器 b).( ルート ) TLD example.tld 権威 DNS サーバー Copyright 2018 株式会社日本レジストリサービス 11
12 2. ドメイン名ハイジャックの主な事例 その後の攻撃トレンドとなった事例 実際に被害が発生した最近の事例 Copyright 2018 株式会社日本レジストリサービス 12
13 本資料で紹介する事例 事例 ( 年 ) 攻撃の目的標的となったドメイン名 事例 1:IEDR (2012 年 ) 事例 2: 日経新聞 はてななど (2014 年 ) 事例 3:Fox-IT (2017 年 ) 事例 4: Roaming Mantis (2018 年 ) 事例 5: MyEtherWallet (2018 年 ) 示威行為 google.ie yahoo.ie など 閲覧者へのマルウェアの注入 アカウント情報の不正入手 不正なアプリのインストール アカウント情報の不正入手 仮想通貨のマイニングなど nikkei.com st-hatena.com など fox-it.com security.apple.com など ドメイン名ハイジャックの手法 登録情報の不正書き換え 登録情報の不正書き換え 登録情報の不正書き換え ホームルーターの DNS 設定の不正書き換え 仮想通貨の不正送金 myetherwallet.com 権威 DNSサー バーに対する経 路ハイジャック 特記事項 以降 同様の示威行為が約 2 年にわたり流行 日本国内における事例 攻撃の隠蔽を図った サーバー証明書の不正発行 不正使用にドメイン名ハイジャックを利用 A/AAAA が存在しないサブドメインを攻撃に使用 Google Public DNS に偽の情報がキャッシュされた 以降 攻撃の目的 標的 手法に注目する形で各事例を説明 Copyright 2018 株式会社日本レジストリサービス 13
14 事例 1:IEDR(2012 年 ) 目的 : 示威行為 (Webブラウザーに Hacked by **** 表示) p.9のa 標的 :google.ie yahoo.ieなど (IEDRは.ieのレジストリ) p.10の4 手法 : レジストリシステムに不正アクセスし 登録情報を不正書き換え Web サーバーのコンテンツ管理に使っていた CMS の脆弱性を利用 ( 下図 ) 特記事項 : この攻撃の後 同様の示威行為が約 2 年にわたり流行 登録情報の不正書き換えによる示威行為 組織内ネットワーク 攻撃者 プログラムをアップロード.ie Web サーバー 不正書き換え.ie レジストリ DB サーバー Copyright 2018 株式会社日本レジストリサービス 14
15 事例 2: 日経新聞 はてななど (2014 年 ) 目的 : 閲覧者へのマルウェアの注入 標的 :nikkei.com st-hatena.com など 手法 : レジストラ経由で登録情報を不正書き換え 具体的な手法は不詳 特記事項 : 攻撃者が不正書き換えの隠蔽を図った ネームサーバー情報の一部のみを書き換え 1~2 日程度で元の登録情報に切り戻し p.9 の A p.10 の 1 または 2 Copyright 2018 株式会社日本レジストリサービス 15
16 事例 3:Fox-IT(2017 年 ) 目的 : 顧客のアカウント情報の不正入手 標的 :fox-it.com(fox-it はオランダのセキュリティ企業 ) 手法 : 登録者になりすまして 登録情報を不正書き換え ログイン ID パスワードをクラック p.9 の A p.10 の 1 パスワードを長年変更しておらず 二要素認証などの認証強化は未提供 未使用 特記事項 : サーバー証明書の不正発行 不正使用にドメイン名ハイジャックを利用 HTTPS を攻撃 Copyright 2018 株式会社日本レジストリサービス 16
17 Fox-IT の攻撃で使われた手法 メール関連の DNS 設定を変更し メール認証を用いて正規の方法でサーバー証明書を不正発行 顧客向けポータルサイトの IP アドレスを変更して 顧客のアクセスを偽サイトに誘導 HTTPS を終端 復号後 正規のサイトに転送 1DNS を設定 DNS 3 設定内容を利用 確認 DNS で名前解決 DNS 偽サイト 管理者 Web サーバー 2 証明書の発行を申請 4 証明書を 2 証明書の発行発行を申請 認証局 4 証明書を不正発行 利用者 Web ブラウザー 不正発行された証明書で HTTPSを終端 復号 顧客向けポータルサイト Copyright 2018 株式会社日本レジストリサービス 17
18 事例 4:Roaming Mantis(2018 年 ) 目的 :Android デバイスへの不正なアプリのインストール ios デバイス保有者のアカウント情報の不正入手 仮想通貨の マイニングなど 標的 :security.apple.com など 手法 : ホームルーターの DNS 設定の不正書き換え p.9 の D 特記事項 :A/AAAA が存在しないドメイン名を攻撃に使用 security.apple.com には A/AAAA がなく 通常はアクセスしない 攻撃を見つけにくくするための手段の一つと考えられる Copyright 2018 株式会社日本レジストリサービス 18
19 事例 5:MyEtherWallet(2018 年 ) 目的 : 仮想通貨の不正送金 標的 :myetherwallet.com( 仮想通貨ウォレットを提供 ) 手法 : 権威 DNS サーバーに対する経路ハイジャック 偽の経路情報を広告し フルリゾルバーのアクセスを偽の権威 DNS サーバーに誘導 特記事項 :Google Public DNS に偽の情報がキャッシュ p.11 の b パブリックDNSサービスやISPのフルリゾルバー経由で顧客を攻撃 Webブラウザーの警告を無視して 先に進んだ顧客が被害に Copyright 2018 株式会社日本レジストリサービス 19
20 3. ドメイン名ハイジャックの分析 ドメイン名ハイジャックの変化目的 標的 手法の変化インターネットの運用形態 ユースケースの変化変化から読み取れること Copyright 2018 株式会社日本レジストリサービス 20
21 ドメイン名ハイジャックの変化 インターネットそのものやそれを取り巻く状況の変化により ドメイン名ハイジャックの状況も変化している 本パートでは 以下の二つに注目して分析 ドメイン名ハイジャックの目的 標的 手法の変化 インターネットの運用形態 ユースケースの変化 Copyright 2018 株式会社日本レジストリサービス 21
22 目的の変化 ドメイン名ハイジャックの目的が 示威行為や主義 主張のアピールから 実利の獲得に 目的の例 マルウェアの注入 ( 事例 2) 遠隔操作による計算機資源の不正使用が可能 アカウント情報の不正入手 ( 事例 3 4) 仮想通貨の不正送金 ( 事例 5) Copyright 2018 株式会社日本レジストリサービス 22
23 標的の変化 実利の獲得のため 著名企業やポータルサイトのドメイン名に加え それ以外のドメイン名も標的に 標的の例 Webサイトに埋め込むスクリプトが使うドメイン名 ( 事例 2) 顧客向けポータルサイトのドメイン名 ( 事例 3) A/AAAAが存在しないドメイン名 ( 事例 4) 仮想通貨の保持 取引に使うドメイン名 ( 事例 5) Copyright 2018 株式会社日本レジストリサービス 23
24 手法の変化 基本的な手法は従来と同様 従来の手法に加え 目的 標的に対応した新しい手法や 洗練された手法も出現 新しい手法の例 権威 DNS サーバーに対する経路ハイジャック ( 事例 5) 洗練された手法の例 ドメイン名ハイジャック以外の手法との組み合わせ ( 事例 3 事例 4) 攻撃の隠蔽 ( 事例 2 事例 3) Copyright 2018 株式会社日本レジストリサービス 24
25 インターネットの運用形態 ユースケースの変化 インターネットの運用形態の変化やユースケースの変化が ドメイン名ハイジャックにも影響 例 : パブリック DNS サービスの普及 利用者の集中 ISPに依存しないSingle Point of Failureの出現 例 : 仮想通貨の取引や フィンテックにおける利用 仮想通貨取引サイトへの攻撃 マルウェアの注入による仮想通貨のマイニング など Copyright 2018 株式会社日本レジストリサービス 25
26 変化から読み取れること 目的 標的 手法の変化 示威行為や主義主張のアピールから 実利の獲得に より広範囲のドメイン名が標的に 新しい手法 洗練された手法の出現 インターネットの運用形態 ユースケースの変化 新たな攻撃目標と それを狙った攻撃の出現 単純な Web サイトのハイジャックが目的であった状況から 実利の獲得のための手段の一つに変化した Copyright 2018 株式会社日本レジストリサービス 26
27 4. DNS 運用者がすべきこと 対策の基本的な考え方本パートで取り上げる対策とその概要 DNSをより安全にするためにおわりに :JPRSの情報発信 Copyright 2018 株式会社日本レジストリサービス 27
28 対策の基本的な考え方 ドメイン名 /DNS 単体ではなく 組織全体のリスクマネージメントの一環として考え 対策する必要がある ドメイン名 /DNS に関する対策としては 何をどう守るかに着目し それぞれの対策を把握 導入することが重要 何を ( 守る対象 ) DNS の構成要素 ( スタブリゾルバー フルリゾルバー 権威 DNS サーバー ) 設定 キャッシュされる DNS データ 構成要素間の通信 どう守るか ( 対策の効果 ) ドメイン名ハイジャックの防止 ドメイン名ハイジャックの検知 対応 Copyright 2018 株式会社日本レジストリサービス 28
29 本パートで取り上げる対策 自組織で使っているドメイン名の状況把握 信頼できる事業者 サービスの利用 選択 事業者が提供するサービスの利用 監視サービスの導入 利用 経路ハイジャック対策 Copyright 2018 株式会社日本レジストリサービス 29
30 自組織で使っている ドメイン名の状況把握 個別の対策を実施するための出発点 管理対象の正確な把握 ドメイン名のライフサイクルマネージメント 技術部門 管理部門 企画部門の連携が重要 ドメイン名のライフサイクルマネージメント < 自組織で使うドメイン名 DNS の設計 どんなドメイン名をどんなサービスのために どう使うか 権威 DNS サーバー名の選定も含まれる Copyright 2018 株式会社日本レジストリサービス 30
31 信頼できる事業者 サービスの利用 選択 マネージド DNS サービスの利用 DNS サービスのメリットとデメリット 求められる機能などについて 以下の資料にまとめられている 権威 DNS サーバ脱自前運用のススメ < レジストリ レジストラ マネージド DNS サービス事業者の選択 セキュリティを向上させるサービスを提供しているか そのサービスを 自組織のドメイン名で利用可能か 各種サービスについては 次ページを参照 Copyright 2018 株式会社日本レジストリサービス 31
32 事業者が提供するサービスの利用 レジストリ レジストラが提供する ロックサービスの利用 レジストリロック レジストラロック ドメインロック 事業者のコントロールパネルに対するアクセス制限の利用 登録情報や設定内容の意図しない変更の防止 サービス利用における認証の強化 二要素認証やクライアント証明書などの利用 利用可能なサービスの概要が 以下の資料にまとめられている ドメイン名ハイジャックされないために < ドメイン名ハイジャックされないために.pdf> Copyright 2018 株式会社日本レジストリサービス 32
33 登録情報の監視 / 監視サービスの利用 ドメイン名ハイジャック対策の観点から監視すべき対象 レジストリのWhoisの出力内容 レジストリの権威 DNSサーバーのNS/ グルーレコードの設定内容 自組織の権威 DNSサーバーのA/AAAA/MXレコードなどの設定内容 確実な監視の実施 自前での監視 監視サービスの利用 ( 項目の追加 ) Copyright 2018 株式会社日本レジストリサービス 33
34 経路ハイジャック対策 以下 AS 運用者における対策の例 RPKIの導入 密なpeering IRRへの正確な設定と それに基づいたポリシーの設定 経路情報の監視 経路情報の細分化 MyEtherWallet の事件後 Amazon Route 53 の経路が /24 に 権威 DNS サーバーの経路ハイジャックは DNSSEC で検知可能 DNSSEC 検証エラーになる Copyright 2018 株式会社日本レジストリサービス 34
35 DNS をより安全にするために < 再掲 >ドメイン名 /DNS 単体ではなく 組織全体のリスクマネージメントの一環として考え 対策する必要がある それぞれの関係者 立場における 地道で継続的な活動 各組織のドメイン名 /DNSの運用 管理 企画担当者 DNSプロバイダー パブリックDNSサービスの運用者 ドメイン名登録者 レジストラ レジストリ etc. 活動を継続可能にするための 投資や体制作り 変化への対応 ( 新たな目的 標的 手法 ) よりよい対策の導入 実施 Copyright 2018 株式会社日本レジストリサービス 35
36 おわりに :JPRS の技術情報発信 JPRS DNS 関連技術情報 < JPRS トピックス & コラム < Internet Weekの展示ブースでも注入 JPRS 公式 SNS メールマガジン FROM JPRS < JPRS サーバー証明書発行サービス < サーバー証明書.jp/> JPRSofficial JPRS では今後も関連各位と協力しながら さまざまな形で情報発信を続けていきます Copyright 2018 株式会社日本レジストリサービス 36
37 That s it! Copyright 2018 株式会社日本レジストリサービス 37
DNS Abuseと、DNS運用者がすべきこと ～ ドメイン名ハイジャックを知ることで、DNSをもっと安全に ～
DNS Abuse と DNS 運用者がすべきこと ~ ドメイン名ハイジャックを知ることで DNSをもっと安全に ~ 2019 年 5 月 31 日 Internet Week ショーケース in 仙台株式会社日本レジストリサービス (JPRS) 森下泰宏 本資料は Internet Week 2018 ランチセミナー資料の Update 版です Copyright 2019 株式会社日本レジストリサービス
登録情報の不正書き換えによるドメイン名ハイジャックとその対策について
補足資料 : 登録情報の不正書き換えによる ドメイン名ハイジャックとその対策について 初版作成 :2014 年 11 月 5 日 株式会社日本レジストリサービス (JPRS) Copyright 2014 株式会社日本レジストリサービス 1 登録情報に対する攻撃 ここ数年 レジストリ レジストラの登録情報に対する攻撃事例が世界的に発生している 具体的にはネームサーバー情報の不正書き換え 登録情報の例
セキュアなDNS運用のために
JPNIC 総会講演会資料 2014 年 12 月 5 日 セキュアな DNS 運用のために ~DNSSEC の現状と課題 ~ 株式会社日本レジストリサービス松浦孝康 Copyright 2014 株式会社日本レジストリサービス 1 はじめに 本講演の概要 よりセキュアな DNS 運用を実現するために DNSSEC の現状と課題と今後の展望について解説 目次 1. DNSSECの導入背景 2. DNSSECの導入状況
キャッシュポイズニング攻撃対策
キャッシュポイズニング攻撃対策 : 権威 DNS サーバー運用者向け 基本対策編 初版作成 :2014 年 5 月 30 日 最終更新 :2014 年 5 月 30 日 株式会社日本レジストリサービス (JPRS) Copyright 2014 株式会社日本レジストリサービス 1 本資料の位置づけ 本資料は以下の四部構成の資料の一部 対象者ごとに キャッシュ DNS サーバー運用者向けと権威 DNS
30分で学ぶDNSの基礎の基礎～DNSをこれから勉強する人のために～
30 分で学ぶ DNS の基礎の基礎 ~DNS をこれから勉強する人のために ~ 2014 年 9 月 27 日 SECCON 2014 長野大会 DNS Security Challenge 株式会社日本レジストリサービス (JPRS) 森下泰宏 (Yasuhiro Orange Morishita) @OrangeMorishita Copyright 2014 株式会社日本レジストリサービス
Microsoft PowerPoint - DNSSECとは.ppt
DNS のセキュリティ向上 DNSSEC 1 本日の内容 DNSSECとは? 導入の背景 DNSSECの仕組み DNSSECへの対応 DNSSECの導入状況 まとめ 2 DNSSEC とは? 3 DNSSEC ~DNS のセキュリティ拡張 ~ Domain Name SystemS Security SEC Extensions 4 example.jp を見たい! DNSSEC で何が変わる!?
情報セキュリティ 10 大脅威 大脅威とは? 2006 年より IPA が毎年発行している資料 10 大脅威選考会 の投票により 情報システムを取巻く脅威を順位付けして解説 Copyright 2017 独立行政法人情報処理推進機構 2
情報セキュリティ 10 大脅威 2017 ~1 章情報セキュリティ対策の基本スマートフォン編 ~ ~ 職場に迫る脅威! 家庭に迫る脅威!? 急がば回れの心構えでセキュリティ対策を ~ Copyright 2017 独立行政法人情報処理推進機構 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 2017 年 4 月 情報セキュリティ 10 大脅威 2017 10 大脅威とは? 2006
向き合おう、DNSとサーバー証明書 ～DNSとサーバー証明書の最近の関係を踏まえ、DNS運用者がすべきこと～
向き合おう DNS とサーバー証明書 ~DNSとサーバー証明書の最近の関係を踏まえ DNS 運用者がすべきこと~ 2018 年 6 月 1 日 Internet Week ショーケース in 広島株式会社日本レジストリサービス (JPRS) 森下泰宏 本資料は Internet Week 2017 ランチセミナー資料の Update 版です Copyright 2018 株式会社日本レジストリサービス
向き合おう、DNSとサーバー証明書 ～DNSとサーバー証明書の最近の関係を踏まえ、DNS運用者がすべきこと～
向き合おう DNS とサーバー証明書 ~DNSとサーバー証明書の最近の関係を踏まえ DNS 運用者がすべきこと~ ランチのおともにDNS 2017 年 11 月 30 日 Internet Week 2017 ランチセミナー株式会社日本レジストリサービス (JPRS) 森下泰宏 島田直人 Copyright 2017 株式会社日本レジストリサービス 1 講師自己紹介 森下泰宏 ( もりしたやすひろ
Microsoft PowerPoint - janog15-irr.ppt
JPIRR IRRの未来 JPNIC 川端宏生 NTT コミュニケーションズ JPNIC IRR 企画策定専門家チーム Chair 吉田友哉 発表内容 JPNIC IRR(JPIRR) の正式サービス化へ向けた検討報告 川端宏生 JPIRR IRR の未来 吉田友哉 2005/1/21 copyright (c) JPNIC
マルウェアレポート 2018年1月度版
マイニングマルウェア JS/CoinMiner の爆発的流行 ショートレポート 2018 年 1 月マルウェア検出状況 1. 1 月の概況について 2. マイニングマルウェア JS/CoinMiner の爆発的流行 3. 脆弱性を悪用した攻撃の種類が増加 1. 1 月の概況について 2018 年 1 月 1 日から 1 月 31 日までの間 ESET 製品が国内で検出したマルウェアの種類別の割合は
DNSSEC導入に関する世界的動向
DNSSEC 導入に関する世界的動向 2010 年 11 月 25 日 DNS DAY, Internet Week 2010 佐藤新太 株式会社日本レジストリサービス 内容 2010 年に急速に展開が進んだ DNSSEC に関し ルート gtld cctld における DNSSEC の導入状況を紹介する 目次 DNSSEC 対応が必要な関係者 ルート TLD
DNSSECの基礎概要
DNSSEC の基礎概要 2012 年 11 月 21 日 Internet Week 2012 DNSSEC チュートリアル株式会社日本レジストリサービス (JPRS) 舩戸正和 Copyright 2012 株式会社日本レジストリサービス 1 本チュートリアルの内容 DNSSECの導入状況 DNSキャッシュへの毒入れと対策 DNSSECのしくみ 鍵と信頼の連鎖 DNSSECのリソースレコード(RR)
経路奉行・RPKIの最新動向
経路奉行 RPKI の最新動向 木村泰司 2015 年 11 月 18 日 ( 水 ) 発表者 名前 木村泰司 ( きむらたいじ ) 所属 一般社団法人日本ネットワークインフォメーションセンター (JPNIC) CA / RPKI / DNSSEC / セキュリティ情報 : 調査 ( 執筆 ) セミナー 企画 開発 運用 ユーザサポート 業務分野 電子証明書 / RPKI / DNSSEC (DPS/
gtld 動向 ~GDPR 対応は RDAP で ~ Kentaro Mori, JPRS DNS Summer Day 2018 Copyright 2018 株式会社日本レジストリサービス
gtld 動向 ~GDPR 対応は RDAP で ~ Kentaro Mori, JPRS DNS Summer Day 2018 Copyright 2018 株式会社日本レジストリサービス Contents WHOISとは WHOISの問題点 RDAPとは GDPRとその要求 RDAPによるGDPR 要求への対応 現状と今後の流れ Copyright 2018
マルウェアレポート 2018年2月度版
Web ブラウザー上の脅威を多く観測 ショートレポート 2018 年 2 月マルウェア検出状況 1. 2 月の概況について 2. バンキングマルウェア Ursnif 感染を狙ったメール攻撃 3. Adobe Flash Player の脆弱性を突いた攻撃を確認 1. 2 月の概況について 2018 年 2 月 1 日から 2 月 28 日までの間 ESET 製品が国内で検出したマルウェアの種類別の割合は
ルーティングの国際動向とRPKIの将来
ルーティングの国際動向と RPKI の将来 ~2013 年の国際動向と今後の課題 ~ 木村泰司 1 エクアドル (1/2) 2013 年 9 月 4 日 ~5 日に ROA の発行数が激増 IPv4 IPv6 共にカバー率が 90% ほどに上昇 http://www.iepg.org/2013-11-ietf88/rpki-ecuador-experience-v2b-1.pdf Copyright
058 LGWAN-No155.indd
LGWANに接続した地方公共団体 LGWAN- ASP サービス提供者及びLGWAN 運営主体との間では LGWANを経由した電子メールの送受信が行われています また LGWANと相互接続している政府共通ネットワークを経由することで LGWAN に接続している地方公共団体は 国の府省とも電子メールの送受信を行うことが可能となります LGWANを経由した電子メールは A 市とB 町 LGWAN 内に設置されたによって
スライド 1
Man in the Browser in Androidの可能性 Fourteenforty Research Institute, Inc. Fourteenforty Research Institute, Inc. 株式会社フォティーンフォティ技術研究所 http://www.fourteenforty.jp Ver 2.00.01 1 Android の普及と Man in the Browser
インターネット協会迷惑メール対策委員会 インターネット協会は 2001 年に設立された財団法人 賛助会員 94 社 (2010 年 12 月 7 日現在 ) 迷惑メール対策委員会 2004 年に設立 メンバーは ISP の他 大学 企業関係者 それらにサービスを提供する SIer など 2005 年
インターネット協会 迷惑メール対策委員会の活動紹介並びに今後の動向を鑑みた技術課題 2011 年 1 月 25 日 インターネット協会迷惑メール対策委員会 インターネット協会は 2001 年に設立された財団法人 賛助会員 94 社 (2010 年 12 月 7 日現在 ) 迷惑メール対策委員会 2004 年に設立 メンバーは ISP の他 大学 企業関係者 それらにサービスを提供する SIer など
LGWAN-１.indd
インターネットが普及した現在 電子メールは 利用者にとって最も身近なアプリケーションの一つですが LGWAN という地方公共団体等に閉じたネットワークにおいても 電子メールは重要かつ利用頻度の高いアプリケーションです 今月号では LGWAN でサービスする電子メールの仕組みと 電子メールの正常な送受信の基盤となる DNS( ドメイン ネーム サービス / サーバ / システム ) の適切な設定について説明します
RPKIとインターネットルーティングセキュリティ
RPKI とインターネット ルーティングセキュリティ ~ ルーティングセキュリティの未来 ~ セキュリティ事業担当 木村泰司 内容 1. リソース証明書と RPKI 2. 国際的な動きと標準化動向 3. ディスカッションのポイント 2 1 リソース証明書と RPKI リソース証明書とは ~ アドレス資源の 正しさ ~ イ ) これは正しいアドレスだ whois $ whois h whois.nic.ad.jp
マルウェアレポート 2017年9月度版
マイニングマルウェアに流行の兆し ショートレポート 1. 9 月の概況について 2. CCleaner の改ざん被害 3. マイニングマルウェアの流行 1. 2017 年 9 月の概況 2017 年 9 月 1 日から 9 月 30 日までの間 ESET 製品が国内で検出したマルウェアの比率は 以下のとおり です 国内マルウェア検出数 (2017 年 9 月 ) 1 9 月は VBS(VBScript)
DNS浸透の都市伝説を斬る～ランチのおともにDNS～
DNS 浸透の都市伝説を斬る ~ ランチのおともに DNS~ 2011 年 11 月 30 日 Internet Week 2011 ランチセミナー株式会社日本レジストリサービス (JPRS) 森下泰宏 ( オレンジ ) 民田雅人 ( みんみん ) Copyright 2011 株式会社日本レジストリサービス 1 本日の内容 浸透問題とは何か サーバーの引っ越しと浸透問題 浸透問題が起こらない (
IPアドレス・ドメイン名資源管理の基礎知識
今さら聞けない IP アドレスとドメイン名 ~ 見抜く力の基礎知識 ~ 一般社団法人日本ネットワークインフォメーションセンター角倉教義 Copyright 2017 Japan Network Information Center 目次 ドメイン名 IP アドレスの役割 ドメイン名 IP アドレスの管理 DNS とルーティング Copyright 2017 Japan Network Information
クライアント証明書インストールマニュアル
クライアント証明書更新マニュアル クライアント証明書更新の流れ step1 証明書の更新 P.2~ step2 古い証明書の削除 P.5~ クライアント証明書は 有効期限が切れる 30 日前から更新することができます 更新作業は有効期限の切れる証明書に対して行います 複数のパソコンに証明書をインストールしていて どのパソコンの証明書を更新するか分からない場合は P.11 の方法でご確認ください 目次
PowerPoint Presentation
Amazon WorkSpaces Active Directory 証明書サービス (ADCS) を用いたデバイス認証構成 アマゾンウェブサービスジャパン株式会社 2017 / 11 / 10 Agenda 1. Amazon WorkSpaces のデバイス認証の仕組み 2. 環境構成概要 Amazon WorkSpaces デバイス認証の仕組み 3 WorkSpaces のエンドポイントへアクセス
技術レポート 1)QuiX 端末認証と HP IceWall SSO の連携 2)QuiX 端末認証と XenApp の連携 3)QuiX 端末認証 RADIUS オプションと APRESIA の連携 Ver 1.1 Copyright (C) 2012 Base Technology, Inc.
技術レポート 1)QuiX 端末認証と HP IceWall SSO の連携 2)QuiX 端末認証と XenApp の連携 3)QuiX 端末認証 RADIUS オプションと APRESIA の連携 Ver 1.1 Copyright (C) 2012 Base Technology, Inc. All Rights Reserved. pg. 1 1)QuiX 端末認証と HP IceWall
ログを活用したActive Directoryに対する攻撃の検知と対策
電子署名者 : Japan Computer Emergency Response Team Coordination Center DN : c=jp, st=tokyo, l=chiyoda-ku, Japan Computer Emergency Response email=office@jpcert.or.jp, o=japan Computer Emergency Response Team
Microsoft PowerPoint 版_Root_JPの状況.ppt
DNSSEC 2013 スプリングフォーラム Root / の状況 2013 年 5 月 29 日 ( 水 ) 株式会社日本レジストリサービス坂口智哉 1 本日の流れ I. Root の状況 1. DSレコードの登録状況 2. Rootにおける主なトピックス II. の状況 1. DSレコードの登録状況 2. DSレコードの問い合わせ数 3. DNSSECとDNS Reflector Attacks
クライアント証明書インストールマニュアル
事前設定付クライアント証明書インストールマニュアル このマニュアルは クライアント証明書インストールマニュアル の手順で証明書がインストールできなかった方のための インストールマニュアルです エクストラネットは Internet Explorer をご利用ください Microsoft Edge 他 Internet Explorer 以外のブラウザではご利用になれません 当マニュアル利用にあたっては
Microsoft Word - Gmail-mailsoft_ docx
全学 Gmail メールソフト設定方法 総合情報メディアセンター情報基盤部門 2018 年 12 月 14 日 目次 はじめに... 1 メールソフト設定のための事前確認... 1 メールソフトの設定例 :Thunderbird でのアカウント追加手順... 6 メールソフトの設定例 :macos の メール アプリケーションでのアカウント追加手順... 11 参考 :POP を利用したメール受信について...
中小企業向け サイバーセキュリティ対策の極意
INDEX Mission 1 Mission 2 Mission 4 Mission 5 Mission 3 info 2 INDEX Mission 1 Mission 2 Mission 3 Mission 4 Mission 5 info 3 INDEX Mission 1 Mission 5 Mission 3 Mission 2 Mission 4 info 4 INDEX Mission
BACREX-R クライアント利用者用ドキュメント
Ver4.0.0 IE 設定の注意事項 第 1.1 版 はじめに このマニュアルは BACREX-R を実際に使用する前に知っておいて頂きたい内容として 使用する前の設定や 動作に関する注意事項を記述したものです 最初に必ずお読み頂き 各設定を行ってください 実際に表示される画面と マニュアルの画面とが異なる場合があります BACREX-R は お客様の使用環境に合わせてカスタマイズのできるシステムです
Office 365 管理者マニュアル
ntt.com Office 365 独自ドメイン追加マニュアル 2018 年 1 月 23 日 NTT コミュニケーションズ Transform your business, transcend expectations with our technologically advanced solutions. 目次 目次 1 はじめに 2 1. ポータルサイトへのログイン 3 2-1. ドメイン追加の準備
DNSSEC の仕組みと現状 平成 22 年 11 月 DNSSEC ジャパン
DNSSEC の仕組みと現状 平成 22 年 11 月 DNSSEC ジャパン アジェンダ 1. DNSとは 2. DNSの動作 3. DNSSECとは 4. DNSSECの動作 5. DNSSECの現状 6. 参考 URL 7. DNSSEC 関連 RFC 2 DNS とは DNS(Domain Name System) とは ホスト ( ドメイン ) 名を IP アドレスに IP アドレスをホスト
権威DNSサーバ 脱自前運用のススメ
権威 DNS サーバ脱自前運用のススメ 株式会社インターネットイニシアティブ島村充 disclaimer 私の立ち位置について IIJ の人間です DNS は趣味です と 普段言っていますが IIJ では DNS サービスを販売しています 多少は DNS サービスに関わっています IIJ のサービスを特別扱いはしていないつもりですが サービス提供者側であるということはお伝えしておきます
大規模災害時における、DNSサービスの継続性確保のために
報道関係者各位 2017 年 10 月 31 日発表 株式会社日本レジストリサービス (JPRS) 大規模災害時におけるの継続性確保のために - 電力系通信事業者 8 社との共同研究の背景と成果 - 株式会社日本レジストリサービス ( 以下 JPRS 本社: 東京都千代田区 代表取締役社長 : 東田幸樹 ) と電力系通信事業者 8 社 1 は 2016 年 2 月より大規模災害時のサービスの継続提供に関する共同研究を実施してきました
はじめに (1) フィッシング詐欺 ( フィッシング攻撃 ) とは フィッシング詐欺とは インターネットバンキング ショッピングサイト等の利用者のアカウント情報 (ID パスワード等 ) や クレジットカードの情報等を騙し取る攻撃です 典型的な手口としては 攻撃者が本物のウェブサイトと似た偽のウェブ
参考資料 文書ファイルを悪用した フィッシング詐欺の手口に関する 注意点 2017 年 10 月 26 日 1 はじめに (1) フィッシング詐欺 ( フィッシング攻撃 ) とは フィッシング詐欺とは インターネットバンキング ショッピングサイト等の利用者のアカウント情報 (ID パスワード等 ) や クレジットカードの情報等を騙し取る攻撃です 典型的な手口としては 攻撃者が本物のウェブサイトと似た偽のウェブサイト
Mobile Access簡易設定ガイド
Mobile Access Software Blade 設定ガイド チェック ポイント ソフトウェア テクノロジーズ ( 株 ) アジェンダ 1 SSL VPN ポータルの設定 2 3 4 Web アプリケーションの追加 Check Point Mobile for iphone/android の設定 Check Point Mobile for iphone/android の利用 2 変更履歴
McAfee Application Control ご紹介
SHieldWARE ファイル改ざん検知 / 防御機能 株式会社富士通ソーシアルサイエンスラボラトリ ファイル変更監視概要 指定したファイル / ディレクトリへの編集操作をリアルタイムで検知 サーバ 不正ユーザー Web コンテンツディレクトリ ログファイルディレクトリ ファイル読込 ファイル書込 事前定義したファイルへの書込を検知しログ出力 事前定義したファイルへの書込を検知しログ出力 改ざん 改ざん
マルウェアレポート 2017年10月度版
DDE を悪用したダウンローダーを多く検出 ショートレポート 2017 年 10 月マルウェア検出状況 1. 10 月の概況について 2. DDE を悪用したダウンローダー 3. 新種のランサムウェアの出現 4. マイニングマルウェアの流行 1. 10 月の概況について 2017 年 10 月 1 日から 10 月 31 日までの間 ESET 製品が国内で検出したマルウェアの比率は 以下のと おりです
<4D F736F F F696E74202D2091E63389F15F8FEE95F1835A834C A CC B5A8F FD E835A835890A78CE C CC835A834C A A2E >
身近な情報利活用による生活環境の事例をベースに ネットワークがなかった時代の生活環境と比較させながら IT により生活が豊かに変化したことについて解説します 1. 身近な情報利活用の事例 スライド上部の事例を紹介します 学生が利用している情報サービスについて問いかけます IT によって実現していることについて説明します 2. ネットワークがなかった時代 スライド上部の事例を活用し 過去の事例を紹介します
金融工学ガイダンス
盗聴 盗聴と不正利用 2013 年 10 月 15 日 後保範 ネットワークに接続されているデータは簡単に盗聴される ネットワークを流れるパケットは, 暗号化されていなければ, そのままの状態で流れている ネットワークの盗聴は, スニッファ (Sniffer) と呼ばれるネットワーク管理ツールを利用して行われる スニッファをクラッカーが悪用し, ネットワークを流れるパケットを盗聴する 1 2 Sniffer
PowerPoint Presentation
Office365 を快適 安全に BIG-IP 活用術 F5 ネットワークスジャパン合同会社 2016 年 8 月 Office365 導入時の課題と検討事項 1 トラフィックの増加 メール ポータル等の利用がインターネット経由になり インターネット向けのトラフィックが膨大に増え インターネットアクセスの帯域が不足する 回線増強 パフォーマンス改善を検討 2 セッション数の増加 Office365
安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構
安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Android アプリの脆弱性体験学習ツール AnCoLe( アンコール ) の紹介 ~ AnCoLe で攻撃 対策の体験を ~ Android アプリに関する届出状況 毎年 Android アプリの脆弱性の届出が報告 件数 300 250 200
6-3.OS セキュリティに関する知識 OS のセキュリティ機能として必要な機能と オープンソース OS とし Ⅰ. 概要てもっとも利用が期待される Linux のセキュリティ管理に関して 電子メール Web CGI DNS などの具体的な管理手法について学ぶ Ⅱ. 対象専門分野職種共通 Ⅲ. 受講
6-3- 応 OS セキュリティに関する知識 1 6-3.OS セキュリティに関する知識 OS のセキュリティ機能として必要な機能と オープンソース OS とし Ⅰ. 概要てもっとも利用が期待される Linux のセキュリティ管理に関して 電子メール Web CGI DNS などの具体的な管理手法について学ぶ Ⅱ. 対象専門分野職種共通 Ⅲ. 受講対象者 基礎的なコンピュータ科学 セキュリティ工学基礎
FWA インターネットアクセスサービス SUN-AGE メール設定マニュアル XP 編 (OutlookExpress) 1-5 Vista 編 (Windows メール ) 6-17 Windows Webmail 編 23 FTP 設定マニュアル 24-1 版 2007/05 改定
FWA インターネットアクセスサービス SUN-AGE メール設定マニュアル XP 編 (OutlookExpress) 1-5 Vista 編 (Windows メール ) 6-17 Windows7 18-22 Webmail 編 23 FTP 設定マニュアル 24-1 版 2007/05 改定 1 2008/05 改定 2 2008/08 改定 3 2010/03 改定 3 2011/06 XP
Logstorage for VISUACT 標的型サイバー攻撃 対策レポートテンプレート
統合ログ管理システム Logstorage 標的型メール攻撃分析 監視例 インフォサイエンス株式会社 プロダクト事業部 Infoscience Corporation www.infoscience.co.jp info@logstorage.com Tel: 03-5427-3503 Fax: 03-5427-3889 標的型メール攻撃とその対策 標的型メール攻撃の本質はメールや添付マルウェアにあるのではなく
人類の誕生と進化
2017/7/27 第 14 回易しい科学の話 何でもできる インターネットの仕組み 吉岡芳夫 このテクストは www.soumu.go.jp/main_sosiki/joho_tsusin/.../k01_inter.htm をもとに作成しました 1 インターネットとは インターネットは 世界中のネットワークが接続されたネットワークで プロバイダが持っているサーバーによって インターネットに接続されます
マルウェアレポート 2018年3月度版
インターネットバンキングの認証情報窃取を狙ったマルウェアを多く検出 ショートレポート 1. 3 月の概況について 2. バンキングマルウェア Ursnif 感染を狙った添付メール攻撃 3. 偽のシステム警告を表示する詐欺サイト 1. 3 月の概況について 2018 年 3 月 1 日から 3 月 31 日までの間 ESET 製品が国内で検出したマルウェアの種類別の割合は 以 下のとおりです 国内マルウェア検出数の比率
ネットワーク機器の利用における セキュリティ対策 独立行政法人情報処理推進機構技術本部セキュリティセンター大道晶平
ネットワーク機器の利用における セキュリティ対策 独立行政法人情報処理推進機構技術本部セキュリティセンター大道晶平 内容 インターネットに接続することについて ポイントを解説 被害事例を紹介 対策について考える 2 繋がる機器 国境を越えて繋がる あまり意識をしないまま 様々な機器がインターネットに接続されている これらの機器が攻撃のターゲットになってきている 3 インターネットに接続するイメージ
製品概要
InterScan Web Security as a Service (IWSaaS) ご提案書 トレンドマイクロ株式会社 製品概要 ネット利用状況の変化 Employees 多種多様な Web アプリケーション Web メール オンラインショッピング オンライントレード 業務系ソフト etc 私的な SNS サイトを利用したいユーザと 仕事に関係のある SNS のみを許可したい管理者 Web 2.0
(1) 鍵の更改 に追従するために 1 のソフトウェア ( 一般に BIND 又は Windows Server を利用 ) を最新版に更新する ( 今回の対策だけでなく 脆弱性への対応のためにも 最新版への更新は必須 ) 2 において DNSSEC のトラストアンカーの自動更新 の設定を行う 3
別紙 2 DNS における電子鍵の更改について 平成 29 年 7 月 14 日 総務省総合通信基盤局データ通信課 1. 目的 DNS( ドメインネーム システム ) は www.soumu.go.jp などのホスト名 ( 人が理解しやすいようにつけたの名前 ) を インターネット上の住所である に変換するために利用される 検索 の仕組み この検索結果が第三者の成りすましにより改ざんされないよう 電子を付加した
CloudEdgeあんしんプラス月次レポート解説書（1_0版） _docx
クラウド型セキュリティ対策サービス Cloud Edge あんしんプラス 月次レポート解説書 第 1.0 版 日本事務器株式会社 改版履歴 版数日付変更内容 1.0 2016/03/07 新規作成 2 目次 1. サービス概要............ 4 1.1. CLOUD EDGE あんしんプラスとは... 4 2. 月次レポート解説............ 5 2.1. VBBSS がインストールされているクライアントの概要...
スライド 1
カームコンピュータ株式会社 クラウド向けセキュリティ @SECURE/KeyShare-Encryption for Cloud Copyright 2010 Calm Computer Corporation All right reserved. 国の開発委託事業費により開発 @SECURE/KeyShere-Encryption for Cloud は経済産業省による 平成 22 23 年度産業技術開発委託費
未熟なDNSと今後どう付き合うべきか―委任／移転通知インジェクションとDNS水責め攻撃を題材として考える
未熟な DNS と今後どう付き合うべきか委任 / 移転通知インジェクション攻撃と DNS Water Torture(Slow Drip) 攻撃について考える を題材として 2014 年 11 月 20 日 Internet Week 2014 ランチセミナー株式会社日本レジストリサービス (JPRS) 森下泰宏 久保田秀 Copyright 2014 株式会社日本レジストリサービス 1 講師自己紹介
サイボウズ リモートサービス ユーザーマニュアル
サイボウズリモートサービス ユーザーマニュアル バージョン 3.1.2 Copyright (C) 2011-2015 Cybozu 目次 パソコンからのアクセス クライアント証明書の登録方法... 2 Internet Explorer(Windows 版 )... 3 クライアント証明書を登録する... 3 クライアント証明書を差し替える... 8 クライアント証明書を削除する... 9 Mozilla
リモートアクセス Smart Device VPN ユーザマニュアル [ マネージドイントラネット Smart Device VPN 利用者さま向け ] 2015 年 10 月 20 日 Version 1.6 bit- drive Version 1.6 リモートアクセス S
![リモートアクセス Smart Device VPN ユーザマニュアル [ マネージドイントラネット Smart Device VPN 利用者さま向け ] 2015 年 10 月 20 日 Version 1.6 bit- drive Version 1.6 リモートアクセス S](/thumbs/104/164117890.jpg "リモートアクセス Smart Device VPN ユーザマニュアル [ マネージドイントラネット Smart Device VPN 利用者さま向け ] 2015 年 10 月 20 日 Version 1.6 bit- drive Version 1.6 リモートアクセス S")
リモートアクセス Smart Device VPN [ マネージドイントラネット Smart Device VPN 利用者さま向け ] 2015 年 10 月 20 日 Version 1.6 bit- drive 1/83 目次 1 はじめに 3 1-1 本マニュアルの目的... 3 1-2 注意事項... 3 1-3 ご利用のイメージ... 4 2 の設定フロー概略 5 3 スマートフォン (Android4.4)
ESET Mobile Security V4.1 リリースノート (Build )
========================================================= ESET Mobile Security V4.1 リリースノート (Build 4.1.35.0) キヤノン IT ソリューションズ株式会社 ========================================================= はじめにキヤノンITソリューションズ製品をご愛顧いただき誠にありがとうございます
サイボウズ リモートサービス ユーザーマニュアル
サイボウズリモートサービス ユーザーマニュアル バージョン 3.0.1 Copyright (C) 2011-2012 Cybozu 目次 パソコンからのアクセス クライアント証明書を登録方法... 2 クライアント証明書を登録する... 2 Internet Explorer(Windows) の場合... 2 Mozilla Firefox(Windows/Macintosh) の場合... 5
マルウェアレポート 2017年12月度版
バンキングマルウェアの感染を狙った攻撃が日本に集中 ショートレポート 1. 12 月の概況について 2. バンキングマルウェアの感染を狙った攻撃が日本に集中 3. ランサムウェアのダウンローダーを数多く確認 1. 12 月の概況について 2017 年 12 月 1 日から 12 月 31 日までの間 ESET 製品が国内で検出したマルウェアの比率は 以下のと おりです 国内マルウェア検出数の比率
はじめに このマニュアルは BACREX-R を実際に使用する前に知っておいて頂きたい内容として 使用する前の設定や 動作に関する注意事項を記述したものです 最初に必ずお読み頂き 各設定を行ってください 実際に表示される画面と マニュアルの画面とが異なる場合があります BACREX-R は お客様の
Ver4 IE9.0 設定の注意事項 第 1 版 はじめに このマニュアルは BACREX-R を実際に使用する前に知っておいて頂きたい内容として 使用する前の設定や 動作に関する注意事項を記述したものです 最初に必ずお読み頂き 各設定を行ってください 実際に表示される画面と マニュアルの画面とが異なる場合があります BACREX-R は お客様の使用環境に合わせてカスタマイズのできるシステムです
Joi-Tab 端末管理システム最終更新日 2015 年 3 月 13 日
Joi-Tab 端末管理システム最終更新日 015 年 3 月 13 日 もくじ はじめに... 3 概要... 4 動作環境... 4 本マニュアルの見かた... 4 端末管理システムの基本操作... 5 端末管理システムにログインする... 6 端末管理システムをログアウトする... 8 トップの見かた... 9 絞り込み画面の見かた... 10 機器詳細画面の見かた... 11 ユーザー情報詳細画面の見かた...
Pad-web 電子証明書有効期限切れへのご対応について 弊社年金制度管理システムをご利用の方は 同システムのマニュアルをご参照ください 第 1.3 版 初版作成 : 2015/8/28 最終更新 : 2018/5/9
弊社年金制度管理システムをご利用の方は 同システムのマニュアルをご参照ください 第 1.3 版 初版作成 : 2015/8/28 最終更新 : 2018/5/9 変更履歴 No. 日付 1.0 2015/8/28 1.1 2016/9/9 1.2 2016/12/30 変更内容初版作成電子証明書の有効期限に応じたご対応方法を記載電子証明書の有効期限が2016 年 7 月 31 日以前の場合のご対応法の変更
PowerPoint プレゼンテーション
共用サーバーから専用サーバーに移行する分岐点 2008.04.10 第 1 回 Prof. Joe セミナー copyright 2002-2008 Joe's Web Hosting 1 専用? 共用? どう違う? マンションの一室を借りる 自分で建てる copyright 2002-2008 Joe's Web Hosting 2 まずは共用サーバーから ニーズは様々 でも 使っているうちに共用だと容量が少ない融通がきかない自分だけのカスタマイズができない専用の方がコストが安い
PowerPoint プレゼンテーション
Email Security Conference 2016 IAjapan 第 14-15 回迷惑メール対策カンファレンス DMARC による新しいメール認証と導入の留意点 2016 年 10 月株式会社コミュニティネットワークセンターニコライボヤジエフ Page-1 自己紹介 名前 : ニコライボヤジエフ 在日ブルガリア人 : < 300 人 出身 : ブルガリア България 所属 : 株式会社コミュニティネットワークセンター技術本部システムグループ
FUJITSU Cloud Service for OSS 認証サービス サービス仕様書
FUJITSU Cloud Service for OSS 認証サービスサービス仕様書 2018 年 8 月 30 日 1. サービス仕様 当社は 以下のサービスを提供します (1) 基本サービス契約者が FUJITSU Cloud Service for OSS PaaS ポータルから認証サービスの利用を開始すると 管理テナント ( 注 1) が 1 つ作成されます 契約者は 管理テナントにより運用テナント
PowerPoint プレゼンテーション
dnsops.jp Summer Day 2016 2016.6.24 マルウェア不正通信ブロックサービス の提供開始に伴う マルウェア不正通信の ブロック状況について NTT コムエンジニアリング株式会社 サービス NW 部サービス NW 部門 佐藤正春 OCN DNS サーバの運用 保守 OCN DDoS 対策装置の運用 保守 NTTCom Cloud 用 DDoS 対策装置 ( 一部 ) の運用
2015 年 4 月 15 日に発表された HTTP.sys の脆弱性 ( ) へ の対応について 製品名 : バージョン : 対象プラットフォーム : カテゴリ : iautolaymagic すべてすべて Web アプリ この度 マイクロソフト社製品において緊急度の高い脆弱性 (CV
iautolaymagic 技術情報 iautolaymagic に関する注意事項やトラブル発生時の対処方法などをご紹介します ご利用には製品ユーザー登録が必要です 技術情報コード バージョン 対象プラットフォーム タイトル カテゴリ iautolaymagic-005 すべて すべて 2015 年 4 月 15 日に発表された Web アプリ HTTP.sys の脆弱性 (3042553) への対応について
DNS運用の「見抜く」を探る～インシデント事例の紹介と必要な要素・項目～
DNS 運用の 見抜く を探る ~インシデント事例の紹介と必要な要素 項目 ~ ランチのおともにDNS 2016 年 12 月 1 日 Internet Week 2016 ランチセミナー株式会社日本レジストリサービス (JPRS) 森下泰宏 尾崎勝義 Copyright 2016 株式会社日本レジストリサービス 1 講師自己紹介 森下泰宏 ( もりしたやすひろ ) 日本レジストリサービス (JPRS)
DNSSEC最新動向
DNSSEC 最新動向と インターネット検閲の問題の話 NTT セキュアプラットフォーム研究所 佐藤一道 2012/9/1 1 DNSSEC 最新動向 失敗事例 ( 少し ) 普及状況 その他ツール お題目 論文紹介 The Collateral Damage of Internet Censorship by DNS Injection 2 DNSSEC 最新動向 3 Comcast DNS News
目次 はじめに 1サーバ作成 2 初期設定 3 利用スタート 付録 Page.2
オフィスワークお役立ちパック 初期設定マニュアル 2013 年 11 月 NEC ビッグローブ株式会社 目次 はじめに 1サーバ作成 2 初期設定 3 利用スタート 付録 Page.2 はじめに 本お役立ちパックをご購入いただきありがとうございます 本資料では サーバ作成 初期設定の方法をご説明します ご利用までのステップ 1 サーバ作成 2 初期設定 3 利用スタート Page.3 1 サーバ作成
Microsoft Word - Gmail-mailsoft設定2016_ docx
全学 Gmail メールソフト設定方法 総合情報メディアセンター情報基盤部門 2016 年 6 月 1 日 はじめに 1 1 Gmail との連携を有効にする 2 2 Gmail にて POP または IMAP を有効にする 3 3 アカウントでの設定 5 4 メールソフトへの設定 7 5 設定例 :Windows メールのアカウント追加手順 9 6 設定例 :Windows メールのアカウント追加手順
_mokuji_2nd.indd
前書き 3 目次 5 第 1 章 UTM/ 次世代ファイアウォールを導入しよう 13 1-1 UTM が求められる背景 14 1-2 FortiGate の特徴 15 1-3 FortiGate が備えるセキュリティ機能 16 1-4 製品の種類と性能 18 [ コラム ]FortiGate の歴史 21 1-5 ハードウェア仕様 22 第 2 章 FortiGate の基本設定 25 2-1 FortiGate
Microsoft Word - MyWebMedical40_client_guideIE8.doc
イントラネット超簡単構築ツール MyWeb Medical 4 クライアント環境設定ガイド (IE8 版 ) クライアント環境要件 ブラウザ :Internet Explorer 8 2012 年 10 月 19 日 1. 概要 本マニュアルでは MyWeb をクライアント PC で利用するために実施するブラウザの設定について解説します < 設定項目について > 設定作業項目 備考 2. アクセス
ご利用の前に 目次 推奨環境とソフトウェアのバージョン 推奨環境について Windows8 Windows8.1 について Internet Explorer のバージョン確認 SAMWEB の初期設定 セ
操作マニュアル ( ご利用の前に ) 2016.10.14 v1.6 ご利用の前に 目次 - 01. 推奨環境とソフトウェアのバージョン... 3 1. 推奨環境について... 3 2. Windows8 Windows8.1 について... 4 3. Internet Explorer のバージョン確認... 5 02. SAMWEB の初期設定... 7 1. セキュリティ設定... 7 2.
DNS と blocking anti-blocking 要素技術 ( みえてしまう要素技術 ) 藤原和典 株式会社日本レジストリサービス (JPRS) Internet Week 2018, DNS Day 2018 年 11 月 29 日 Copyrigh
DNS と blocking anti-blocking 要素技術 ( みえてしまう要素技術 ) 藤原和典 fujiwara@jprs.co.jp 株式会社日本レジストリサービス (JPRS) Internet Week 2018, DNS Day 2018 年 11 月 29 日 Copyright 2018 Japan Registry Services Co., Ltd. 1 自己紹介 氏名
<4D F736F F F696E74202D D312E A90A78CE48AC28BAB93B193FC835C838A B E707074>
USB メモリ制御環境導入ソリューション 2009 年 4 月 17 日 株式会社ソフトウェア パートナー Copyright 2009 All rights reserved, Agenda 1. 背景 2. 目的 3. 内容 3-1. USB メモリの利用自体を制御 3-2. USB メモリの 書き込み のみを制御 3-3. USB メモリ利用の柔軟な制御と 管理機能 の提供 1. 背景 現在
Microsoft Word - Release_IDS_ConnectOne_ _Ver0.4-1.doc
( 注 ) 本リリースは 株式会社アイディーエス 株式会社コネクトワンの共同リリースです 重複して配信されることがありますがご了承ください 2007 年 5 月 10 日株式会社アイディーエス株式会社コネクトワン アイディーエス コネクトワンコネクトワン 社内グループウェアグループウェアに自在自在にアクセスアクセス可能可能な二要素認証機能付き携帯携帯ソリューションソリューション販売開始 ~ 高い操作性で
1 Windows XP/Vista/7/8 ( 有線 LAN) Ⅰ LAN ケーブル接続 Ⅱ ブラウザ設定 Ⅲ ログオン 端末登録 の順に設定を行う <ⅠLAN ケーブル接続 > 1-1 LAN ケーブルを差しこむ学内アクセスポイントには LAN ケーブルの差込口が用意されています LAN ケーブ
20160719 更新 図書館 情報メディアセンター情報システム課 携帯端末有線 LAN 利用方法 (Windows) 端末設定 / 端末の WEB 登録を行うことで ノートパソコン スマートフォンを学内ネットワーク環 境でご利用いただけます 有線 LAN( 情報コンセント ) 環境について < 有線アクセスポイント > 1 1 Windows XP/Vista/7/8 ( 有線 LAN) Ⅰ LAN
2. インストール完了画面の 開く をタップするか ホーム画面 AnyConnect のアイコン をタップし アプリケーションを起動してください or 3. OK をタップし 順に従い 接続 をタップしてください AnyConnect は デバイスに関する情報 (IMEI など ) にアクセスする必
VPN で学内ネットワークに接続すると 学内 LAN からの利用に限定された各種システムや Web コンテンツを 学外からも利用できます VPN の利用には VPN クライアントソフトウェア Cisco AnyConnect Secure Mobility Client( 以下 AnyConnect) と接続プロファイルのインストールが必要になります 本マニュアルでは Android 端末にて当該ソフトを利用した
ACTIVEプロジェクトの取り組み
サイバー犯罪の動向と対策 インターネットのセキュリティと通信の秘密 ACTIVE (Advanced Cyber Threats response InitiatiVE) プロジェクトの取り組み 2013 年 11 月 28 日 Telecom-ISAC Japan ステアリングコミッティ運営委員 Telecom-ISAC Japan ACTIVE 業務推進
SAMBA Stunnel(Windows) 編 1. インストール 1 セキュア SAMBA の URL にアクセスし ログインを行います xxx 部分は会社様によって異なります xxxxx 2 Windows 版ダウンロード ボ
操作ガイド Ver.2.3 目次 1. インストール... - 2-2. SAMBA Stunnel 利用... - 8-2.1. 接続確認... - 8-2.2. 編集... - 11-2.3. インポート... - 14-2.4. 削除... - 15-2.5 フォルダショートカットの作成... - 16-3. 動作環境... - 18-4. 参考資料 ( 接続状況が不安定な場合の対処方法について
Microsoft PowerPoint - soumu-kanesaka.pptx
DNS の信頼性等確保に向けた制度整備 総務省総合通信基盤局データ通信課 背景 1( インターネットの普及と DNS の利用の増大 ) 1 インターネット利用者数 普及率 ( 万人 ) 10500 100% 82.8% 90% 10000 70.8% 80% 9500 70% 60% 9000 50% 10,044 40% 8500 30% 8000 8,529 20% 10% 7500 0% 平成
改定履歴 Version リリース日改訂内容 年 5 月 1 日 OS バージョンアップに伴い 以下の項目の手順 画像を修正しました 3 スマートフォン (Android 6.0) の設定例 を 3 スマートフォン (Android ) の設定例 に修正しました 4
リモートアクセス Smart Device VPN [ マネージドイントラネット Smart Device VPN 利用者さま向け ] 2018 年 1 月 15 日 Version 3.0 bit- drive 1/80 改定履歴 Version リリース日改訂内容 2.0 2017 年 5 月 1 日 OS バージョンアップに伴い 以下の項目の手順 画像を修正しました 3 スマートフォン (Android
インターネットレジストリにおける レジストリデータの保護と応用
JPOPM15 2008 年 11 月 27 日秋葉原コンベンションホール RIR/JPNIC における電子認証技術と インターネット経路制御のセキュリティ向上に関する動向 木村泰司 内容 RIR/JPNIC における電子認証技術 インターネット経路制御のセキュリティ向上に向けた取り組み JPNIC における取り組み Copyright 2008 Japan Network Information
プレゼンテーション
統合ログ管理ソリューションでマルウェアを発見し 情報漏洩を防ぐためには? McAfee SIEM と CAPLogger SFChecker マルウェアの発見概要 従来型アンチマルウェアによる発見 新型アンチマルウェアによる発見 振る舞い検知 レピュテーション サンドボックス SIEM による不審動作発見 マルウェア感染が疑われる PC の特定 発見後の課題 Copyright 2014 dit Co.,
Microsoft PowerPoint - 24_資料３_2008年度概況説明.ppt
2008 年 6 月 2 日第 24 回 JP ドメイン名諮問委員会資料 3 JP ドメイン名の概況と ドメイン名を取り巻く状況について 2008 年 6 月 2 日 ( 月 ) 株式会社日本レジストリサービス 1 目次 1. JPドメイン名の概況 2. 他レジストリの状況 3. ドメイン名に関連する新しい市場 2 1. JP ドメイン名の概況 3 .AD.JP.AC.JP.CO.JP.GO.JP.OR.JP.NE.JP.GR.JP.ED.JP.LG.JP
<4D F736F F D E FD8936F8B4C8F8A82CC936F8B4C8AAF82CC93648E718FD896BE8F9182CC936F985E8EE88F872E646F63>
電子認証登記所の登記官の電子証明書の登録手順 この文書は 法務省電子認証登記所の登記官が発行した自己証明書を Windows に登録するための手順を説明したものです Windows で自己証明書を認証するためには この文書に記載された手順で検証と登録を行う必要があります また PDF ファイルの署名を認証するためにはさらに Adobe Reader の設定が必要です なお DocuWorks ファイルの署名については
Microsoft PowerPoint - サイバートラストデバイスID F5 BIG-IP Edge Client連携のご紹介.ppt [互換モード]
![Microsoft PowerPoint - サイバートラストデバイスID F5 BIG-IP Edge Client連携のご紹介.ppt [互換モード]](/thumbs/91/105772105.jpg "Microsoft PowerPoint - サイバートラストデバイスID F5 BIG-IP Edge Client連携のご紹介.ppt [互換モード]")
サイバートラストデバイス ID F5 BIG-IP Edge Client 連携のご紹介 サイバートラスト株式会社 1. デバイス ID と BIG-IP Edge Client の適用シーン ios デバイスからの SSL VPN 接続で端末認証を行いたい サイバートラストデバイス ID OTA for iphone & ipad Android 搭載端末からの SSL VPN 接続で端末認証を行いたい
第１章 業務共通
IE11 の設定 本マニュアルでは e 年金利用開始時に必要となる IE11 の初期設定について説明します なお IE11 では e 年金操作の際におきましても 必ずデスクトップ画面から IE を起動ください ( スタート画面 からインターネットエクスプローラを起動しないようにお願いします ) スタート画面 ( ここから IE を起動しないようにお願いします ) デスクトップ アプリをクリック アプリ左下に
サインズホスティングサービス 簡易ユーザーマニュアル 「管理者編」
サインズホスティングサービス 簡易ユーザーマニュアル 管理者編 システムに関するお問合せ先 株式会社サインズ Web サポート係 TEL: 0952-60-300 FAX: 0952-60-30 E-mail : support@sainsweb.jp 目次. 管理画面へのログイン 2. メールアドレスの追加 2-. メールアドレス追加 2-2. メールの各種設定 全般 の設定 転送 の設定 メールエイリアス
ポリシー保護PDF閲覧に関するFAQ
2013 年 2 月 1 日株式会社日立ソリューションズ ポリシー保護された PDF を開けない場合の確認事項 本文書では 弊社 活文 もしくは Adobe LiveCycle Policy Server / Rights Management を用いてポリシーで保護された PDF を閲覧いただく際に エラーが発生して PDF を閲覧できない場合の対処方法について FAQ 形式でご説明いたします (2013
Microsoft PowerPoint - 03a_（別紙２表紙）.pptx
電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会第三次とりまとめ ( 案 ) に対する募集の結果について ( 別紙 2) 1 概要 これまでの議論の内容をまとめた第三次とりまとめ ( 案 ) について 総務省ホームページ及び電子政府の総合窓口を通じ幅広く国民より募集を実施 2 募集期間 平成 30 年 8 月 17 日 ( 金 )~8 月 30 日 ( 木 ) 3 募集の結果 3
ご利用の前に 目次 - 0. 推奨環境とソフトウェアのバージョン 推奨環境について Windows8 Windows8. について Internet Explorer のバージョン確認 SAMWEB の初期設定 セキュリティ設定..
操作マニュアル ( ご利用の前に ) 06.0.4 v.6 ご利用の前に 目次 - 0. 推奨環境とソフトウェアのバージョン... 3. 推奨環境について... 3. Windows8 Windows8. について... 4 3. Internet Explorer のバージョン確認... 5 0. SAMWEB の初期設定... 7. セキュリティ設定... 7. ActiveX のインストール...
内容 ( 演習 1) 脆弱性の原理解説 基礎知識 脆弱性の発見方法 演習 1: 意図しない命令の実行 演習解説 2
AppGoat を利用した集合教育補助資料 - クロスサイトリクエストフォージェリ編 - 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 内容 ( 演習 1) 脆弱性の原理解説 基礎知識 脆弱性の発見方法 演習 1: 意図しない命令の実行 演習解説 2 クロスサイト リクエスト フォージェリ (CSRF) とは? CSRF(Cross Site Request Forgeries)=
PowerPoint Presentation
セクコン株式会社様 Android アプリ診断報告 担当 :Team m1z0r3 SECCON 2015 x CEDEC CHALLENGE ゲームクラッキング & チートチャレンジ 2015/08/26 m1z0r3( みぞれ ) について 早稲田大学の情報セキュリティの研究室の有志で活動している CTF チーム 写真の出典 : http://www.atmarkit.co.jp/ait/articles/1507/03/news101.html
(1)IE6 の設定手順 (1)IE6 の設定手順 1) 信頼済みサイトの追加手順 1: ブラウザ (Internet Explorer) を起動します 手順 2: ツール / インターネットオプション / セキュリティ メニューを選択します 手順 3: セキュリティ タブの 信頼済みサイト を選択
InternetExplorer の設定手順 ブラウザバージョンの確認まず お使いのブラウザ (Internet Explorer) のバージョンを確認します 手順 1: ブラウザ (Internet Explorer) を起動します 手順 2: ヘルプ / バージョン情報 メニューを選択します ブラウザのバージョン情報表示画面が開きます 確認の上 ブラウザバージョンに従った設定手順に進んで下さい