カテゴリー: Security

2019/8/28 水曜日

PCI DSS v3.2 セキュリティ基準の内容を構造化してみた

概要 PCIセキュリティ基準の準拠項目を構造化しました。ソース https://gist.github.com/matsubo/0f348fa6cd...

2017/10/30 月曜日

背景 PCI DSS 3.2では、SSLとTLS1.1は2018年6月28日までに無くさなければいけないと明示している。 https://blog.p...

2016/6/8 水曜日

概要 Let’s encryptのSSL証明書を自動更新するためのプログラムがcertbotとして切り出されたので対応してみました。 Ma...

2015/12/12 土曜日

概要 Let’s Encrypt を使って、無料サーバ証明書を発行して設置します。手順通りやれば、10分程度で出来ると思います。最近F...

2015/2/6 金曜日

背景こちらの件。世の中騒がれて居なさすぎだなぁと思ってます。【翻訳】GoogleがWebでのSHA-1の利用停止を急ぐ理由要約：CSRの一方向ハ...

2014/6/16 月曜日

いつ対応するか未定とのこと。とりあえず、要求は上げてもらった。 7/7 追記 AWSのソリューションアーキテクトに聞いたところ、ElastiCach...

2013/3/8 金曜日

rails newしたら、エラー。。。。

2007/5/25 金曜日

運用サーバでSYN_RECVが大量に発生してる。。。SONIC WALLという統合型ルータが変なパケットを出してるみたい。とりあえずの設定。スター...