セキュリティ対策

全399件中121~140件表示
  • ローカルディスクのwindowsファイル

    状況が、共有になっているのですがどうしたら共有を解除できますか? ご教示お願いします。

  • BeckyではもうGmailはつかえない?

    今月にはいってから、Beckyで Gmailの送受信ができなくなりました。 検索してみると、こんな記事が。 https://support.google.com/accounts/answer/6010255?hl=ja&utm_source=google-account&utm_medium=profile-less-secure-apps-card もう今からはGmailは、パソコンの場合、ブラウザでしかメールの送受信ができなくなるってことでしょうか?

  • 不正アクセスについて

    質問がうまくないですが、 基本、不正アクセスというのは、トランスポート層で止めるということだと思います。 そして、トランスポート層というか従来型のファイアーウォールで止められないものに関しては、最近はアプリケーションファイアウォール等で止める、ということでしょうか。 それで、上の話とつながらないかもしれませんが、 DefenderUIというセキュリティソフトを入れて思ったことは、 https://freesoft-100.com/review/defenderui.html ファイアウォールで止めるのが難しいPowerShellやWScriptやcscriptやレジストリの直接編集やコマンドは、そういう物が実行されないように最近のセキュリティで止め、PSExecやWMI等も実行されないようにすると安心ということでしょうか。 DefenderUIの設定を全て厳しくするとどこまで不正アクセスを止められるのでしょう。

  • NAPT環境は確実に安全なのですが・・・

    こんばんは、いつもお世話になっています。 久々になりますが、質問したいと思います。 そして質問の方ですが、NAPT環境は確実に安全と言う言葉を回答者さんから聞いたのですが、ルータはrv-440NEを使ったいます。 かなり古いのですがこれでも大丈夫なんでしょうか? あと宜しければrv-440NEを使ったNAPT環境構築に関してのセキュリティのやり方を教えて頂きたいです。 ご教示お願いします。

  • tor 送信 傍受できない? 軍隊が使うメール

    torというアメリカの軍隊が使う通信技術は絶対に傍受できないのでしょうか Amazon の社長がイスラエルからスマホをハッキングされたという話を聞きましたが セキュリティに絶対はないでしょうか 例えば銀行は普通でない回線を引いているようですが ハッキングの被害を防げるのでしょうか 大企業からクレジットカードの番号が漏洩するのは やはりサイバー攻撃なのでしょうか 軍事学 ミリタリー

  • Fortigateのバンドルライセンス

    Fortigate40Fを個人で使用しているのですが、ライセンス更新料をみてちょっと驚きました。6万円…。やはりそれぐらいの費用は必ず掛かると考えていいのでしょうか? あるいは中古でライセンスが2年先ほどのものも安価で出回っていますが、繋いでいるPCが一台のみでSSLインスペクション有りが欲しい場合ですと、50Eといった機種でも十分耐用可能でしょうか?

  • 135番も5357番も

    135番(msrpc)も5357番もどうやっても塞げないのですが(windowsファイアーウォールは愚か有料のソフトでも無理) どうやって塞いだらよいのでしょうか? とにかくひとまず塞ぎたいです。 支障がきたすようだったらフィルタリングでも構いません。 やり方をご教示お願いします。 因みにwindowsファイアーウォールと カスペルスキーなら使えます。 宜しくお願いします。

  • カスペルスキーインターネットは使はない方がいい??

    NUROを契約していて有料で(自分は無料オプションで契約) セキュリティーソフトのカスペルスキーインターネットを 使っています。 気になってはいたんですが、このカスペルスキーインターネットは ロシア製のソフトで 使うのを辞めたほうがいいかなぁと思い、いま スマホとパソコンから削除したのですが、 気にせず使ったほうがいいでしょうか? 気にし過ぎでしょうか?米国政府などが情報をぬかれたり ロシアのサイバー攻撃に利用される懸念があると 警告を発したとも聞きました。 やはり使わない方が良いでしょうか? PCにセキュリティーソフトを入れていない状態になるので なにか入れたほうがいいかなぁ、と思うのですが、 無料のAvast!とかも やばい、あれはスパイウェアだよ というような噂を聞いたりもするのですが、 使ってもんだいないでしょうか? 米国製のセキュリティーソフトや日本製の方がいいでしょうか? それともマイクロソフトの標準のWindows Defennderを使えば 十分でしょうか? アドバイスよろしくお願いします。(´・ω・`)

  • Googleアカウントを入力してしまった

    Twitterの懸賞で当選とDMが来て、 ちゃんと確認しなかった自分が悪いのですが https://bit.ly/37F**** のURLに飛び、Googleアカウント、パスワードを入れてしまいました。 パスワードが違います と出たので、あれ?と思いもう一度確認してみると怪しいと分かりました。 その後すぐGoogleアカウントのパスワード変更、 Twitterアカウントのブロックをしたのですが、大丈夫でしょうか? 引っかかったのが悪いとは重々承知ですが、これは何か抜き取られますか? 他にやった方が良いこと有れば教えて頂けると幸いです。

  • 5357番ポートを塞ぎたい

    5357番ポート Microsoft HTTPAPI httpd2.0 (SSDP/UPnP)のポートを塞ぎたいのですが、何か手立てはあるのでしょうか? 随分前から脆弱性は指摘されていたのですが、今になって気づいたので とりあえず塞ぎたいです。 ご教示お願いします。

  • Androidのスマホのセキュリテ Xperia8

    これまで約何年か無料のアバスト?を使ってた者が、途中からノートンなどのモバイルセキュリティを入れる場合、一旦初期化おすすめされますか?。 ペットカメラからみのアプリを入れてたのでクラウドがC国、今度銀行系を入れたいのに気になり。ただバックアップと復元の仕方が 今一ネットから見よう見まねでネット指示の誘導に沿っても まんまの文字や画面が出てこないことで出来ず苦労してます。 Yモバの(問い合わせ電話番号がわからなく)チャットでしたが、 SDカードに予め入れとかないとと 言ったかと思えば、アプリで、とか 2回問い合わせ、残した筈のチャットの記録も1度目のがわかりやすかったのがちゃんと残せてなく 、 最後は問い合わせで店舗でしてもらえば?と言われました。 家族のなので、帰宅後や休みに合わせるしかないので、怪しいのを消して、バックアップと復元したいと思うのですが、(本人がめんどくさがりで。) 途中で入れたモバイルのノートンがそんなことをしなくても、元に入ってしまってるものにも反応してくれるものでしょうか?。 同じ銀行の違う名義をアプリでは管理はできないので。どうできるのかな?と苦労してます。よろしくお願いします。

  • Fedora35

    sudo firewall-cmd --permanent --remove-port=445/tcp --zone=public このようにしてポートを塞ぎたいのですが、Warning: NOT_ENABLED: 445:tcpというエラーが出てしまって、結局のところ塞げていません。 ご教示お願いします。

  • 無料の動画は見ただけでウィルスが入る!?

    無料配信の動画は視聴してだけでスマホやパソコンにウィルスが入ると聞いたんですが、本当ですか? ダウンロードはしていないし、広告表示の許可とか出ましたが、全部ブロックしました。 やはり、無料配信の動画や写真、マンガは危険ですか?

  • セキュリティの証拠保全をするためのソフト

    Windows11を使用しています。 個人のPCに不正アクセスをされた時などに、何をされたのか、コマンドなどを記録する個人が使えるソフトというかアプリというかツールがあれば紹介してください。 開発元に問い合わせをしたら、logstarというのは個人向けではないようです。 https://www.mylogstar.net/ ウイルスバスターのようなソフトでは、何が行われたのか記録されないと思います。

  • parrotOSについて

    parrotOSにOpenscapという脆弱性スキャンソフトを入れたいのですが、 入らないのでしょうか? scap-workbench(GUI仕様)のソフトをいれようと思ったのですが、 なぜかmakeが見つからずインストールできません。 ご教示宜しくお願いします。

  • セキュリティはお金がないとできないものなのか

    こんにちは。 今回有料VPNを比較したのですが、どれも値段が高く(何か月か辺りの) とても手を出せないのですが、ここで質問ですが セキュリティはお金がないとできないものなのでしょうか? ご教示お願いします。

  • kalilinuxの脆弱性

    Burpsuiteで脆弱性検査しようと思うのですが 検出した脆弱性はどうやって塞いだらいいですか? 宜しくお願いします。

  • LANケーブルを抜いてネットを遮断。

    パソコンのセキュリティソフトの乗り換えを行う時、現ソフトをアンインストールする際にネットワークの遮断をする方法としてLANケーブルを抜くというのはだめですか。 そして他のセキュリティをインストールしてからLANケーブルをつなぐ、この方法で良いでしょうか。それとも問題がありますか。

  • 業務用のマカフィーのエージェントから動作へ

    業務用のマカフィーの エージェントのインストーラを配布されインストールは成功しています。 普通なら、いつのまにかエージェントが仲間を連れてきて仕事をさせるのですが独りぼっちです。 エージェント自体を操作して、強制的に管理サーバーにアクション起こさせる方法はありませんか?

  • 二段階認証は片方の時刻がずれていると機能しない?

    とあるサイトにログインする時、Googleの二段階認証でログインをするように設定していたので、スマホのGoogleの二段階認証用アプリを開き、そこに表示される番号をサイトに入力し、ログインしたのですが、二段階認証アプリ(スマホ)はオフラインなのにもかかわらず二段階認証を突破できました。 てっきりオンライン上で、双方の端末の時刻(計算するタイミングなど)を合わせて計算した結果を出す仕組みで、オンラインにしてないと使えないのかと思ってました。 しかし、実際はスマホはオフラインにしてても大丈夫でした。 以下のページにはこのように書かれています。 >Google 認証システムの仕組み https://sekika.github.io/2016/03/26/GoogleAuthenticator/ >Google 認証システムで採用されているRFC 6238の時間ベースのワンタイムパスワード (TOTP)は、サーバーとクライアントで共有する秘密鍵と現在時刻から、確認コードを計算するアルゴリズムである。 >ここで、サーバーとクライアントではそれぞれNTPのような仕組みによってある程度正確に現在時刻を得ることができるという前提であり、RFC 6238では通信のタイムラグと時刻のずれを調整するための仕組みを実装することが推奨されている。 なら片方の端末に、時刻の大幅なズレがあると、結果が一致しなくなり、認証できなくなる? この時刻というのは、時計として確認できる時刻のことで間違いないですか? だとすると、二段階認証も脆弱なのでは? なぜなら、各端末の時刻を狂わすウイルスなどがバラまかれて、時刻表示・機能がバラバラになったら、このアプリの機能・計算結果は破綻するから。 少なくとも、この方式での二段階認証の話ですが。 よく色んな所で二段階認証の設定を推奨されているけど、使うのめんどくさいから、ほぼ使ってません。 スマホを交換(買い替え)する時に、二段階認証をオフにしてから変えないと、二段階認証を設定していたサイトにログイン出来なくなるリスクもあるんでしょう? 二段階認証を設定してなくても、被害に遭ったことは無いのに対して、機種変とかの時に二段階認証を設定してることを忘れていて機種変して、ログイン出来なくなるリスクの方が多いと思います。 あくまで個人的には、の話ですが。 そのように考えると、二段階認証のセキュリティーというのは、微妙ですね。 少なくとも、Googleの認証アプリでの二段階認証は。 以上、よろしくお願いいたします。