セキュリティ 米国企業推しの地方自治体関係者な方々へ
私はGmailをメインで利用しているし、TwitterやFacebookやEvernoteのアカウントも所持して利用している。 ただ、例えばメールでも「これは大事」だと考えたものは取得したドメインを利用して国内のメールサービスを使うことにし...
セキュリティ
セキュリティ セキュリティ Yahoo! JAPAN IDへの不正アクセスの件
少し前にニュースになってから収まったと思っていたのだけど、まだまだ収束してないような感じ。Yahoo! JAPAN IDを所持してる人は、必ず状況の確認をしておくこと。 状況確認に関しては『ID流出について Yahoo! JAPAN ID状...
セキュリティ WordPress 管理画面へ SPDY で SSL 接続する
先日 nginx をソースからインストールして入れ替えたのだけど、その時に SPDY もついでに入れておいた ((『yum は止めて nginx をソースからインストールする | 脳無しの呟き《土鍋と麦酒と炬燵猫》』を参照のこと。)) 。ち...
セキュリティ WordPress への大規模攻撃に関しての雑感【追記あり】
少し前に知ったのだけど、『WordPressを狙った大規模な攻撃 - セキュリティは楽しいかね？ Part 2』という話。要するに、「よくあるアカウント名を狙った縦断爆撃」という感じなのだろうか。 意外だったというか驚いたのは、WordPr...
セキュリティ 武雄市図書館サイトと Google Analytics の話とか
先日『開店』した佐賀県武雄市の図書館なのだけど、サイトも正式にオープンしたもよう。というわけで、改めて『武雄市図書館』をあれこれ読んでみるのだけど、なぜか「プライバシーポリシー」のページが用意されていない。 T ポイントカードで有名な CC...
セキュリティ オレオレ証明書で WordPress 管理画面へ SSL 接続する
セキュリティ対策の一環として、WordPress の管理画面へ暗号化接続すると決めて数週間。やっとその気になったので、諸々作業をしてみた。要件としては“自分だけが管理画面に対して https で接続できれば良い”というただ１点。 あとはおま...
セキュリティ nginx でクリックジャッキング対策
『IPAから「クリックジャッキング」に関するレポート出ました | 徳丸浩の日記』を読んだのだけど、そういえば何も対策をしてなかったことを思い出した。 というわけで、nginx.conf を修正することにした。参考にしたのは『X-Frame-...