ockeghem page

徳丸本の中の人 OWASP Japanアドバイザリーボード EGセキュアソリューションズ代表 IPA非常勤職員脆弱性診断、WAFの販売・導入、セキュリティコンサルティングをやっています。
https://t.co/F0kveu1nJM

リクエスト

プロフィール

投稿の一覧

市販のセキュリティソフト自体がウイルスみたいなものだからOSの標準セキュリティで十分だと、半分冗談で耳にするのですが、市販のセキュリティソフトをインストールすべきではないのでしょうか？

リクエスト

インストールすべきでないとまでは思いません。

1日前

「SYNフラッド攻撃」の意味には、宛先の無いリクエストをひたすら繰り返すこと、とありました。
宛先の無いリクエストとは何を指すのでしょうか？
(404 not foundのことでしょうか？)

リクエスト

SYNフラッド攻撃はそのようなものではありません。404 Not foundとも「全く無関係」です

1日前

パソコンはWindowsかMacどちらを使っていますか？
また、セキュリティソフトは何をインストールしていますか？

リクエスト

主にWindowsです。MacはSafariの確認用にMacBook Air M1を買いました。セキュリティソフトはWindows10の機能を使っています。Macは特に入れていません。

1日前

質問の続きですみません。
過去に536万回アクセスした事件がありました。
もし、たった5回程度リロードしたりウェブサイト内を色々回ったり存在しないページ(404エラー)などで、"混雑中"や"メンテナンス中"などと表示された時もDoS攻撃とみなされるのでしょうか。

ホームページを利用する際に不安です。

リクエスト

攻撃とみなされることはありません。

1日前

人気商品がテレビで紹介されて、アクセスが集中してサイトが混雑中になることもありますが、
これも一種のDoS攻撃に近いものでしょうか？(某映画のバルス祭りに近いもの)

そもそも、実際DoS攻撃を受けた場合、「ただいま混雑中です」というメッセージが表示された時もそれなのでしょうか？

リクエスト

サーバー側の状況としては近いですね。自然にアクセスが増えた場合は単にアクセス集中で、攻撃のために意図的にやるのがDoS攻撃です。

1日前

はじめまして。ある企業で管理職をしているものです。
会社および個人の対外的なプレゼンス向上のために自身の専門領域で講演をしたいのですが、何から取り掛かればよいのかわからずにおります。
徳丸さんはセミナー等で講演しておられますが、どのように活動を始められましたでしょうか？また、これから活動を開始しようとする者にアドバイスを頂けますでしょうか？

リクエスト

私の場合、自社でセミナー等を企画してそこで講演することが多く、そこで経験を積んだことが大きかったように思います。商品企画開発部門にいましたので、自然とそうなりました。ウェブアプリケーションのセキュリテ…

3日前

DoS攻撃で有名なのはF5アタックなどがありますが、
仮にリロードを5回程度行うことや、404(見つからない)などが原因で「混雑中」と表示された場合もDoSなのでしょうか？
ありえない話ですが、どうなのでしょうか。

リクエスト

DoSではありません。

3日前

セキュリティの知識のない人を大量に雇用して、育成をしようとする企業をどう思いますか？

自分は負荷が大きすぎてコケると思っているのですが……

リクエスト

個別のケースで目的や方法が異なると思うのでなんとも言えません。

4日前

もっと見る