Category Archives: Security

Windows 7 SP1 で [リムーバブル記憶域へのアクセス] ポリシーを無効にできない場合の対応方法

現象

Windows 7 Service Pack 1 (SP1) または Windows Server 2008 R2 Service Pack 1 (SP1) のローカル グループ ポリシーで、[リムーバブル記憶域へのアクセス] ポリシーを [有効] に設定して、デバイスへのアクセスを制限している環境で、ポリシーを [無効] に設定しても、引き続きデバイスにアクセスできません。
更新日:2016年11月30日
Continue reading Windows 7 SP1 で [リムーバブル記憶域へのアクセス] ポリシーを無効にできない場合の対応方法

iframe内からWebページが読み込まれることを防止する方法

解説

クリックジャッキング攻撃を防止するなどの目的で「.htaccess」に定義することで、iframe内からWebページが読み込まれることを防止することができる。
本サイトでも対応済み。
更新日:2016年11月30日
Continue reading iframe内からWebページが読み込まれることを防止する方法

通称『POODLE』『FREAK』対策手法

更新日:2016年11月30日
2014年から2015年にかけて、OpenSSLおよびSSL/TLSプロトコルの脆弱性が幾つか発見されました。これらはSSLサーバ証明書の脆弱性ではありませんが、OpenSSLを利用するウェブサーバ管理者が、脆弱性対策のためにOpenSSLをアップグレードし、またSSLサーバ証明書を入れ替えしなければいけないケースも存在しました。 Continue reading 通称『POODLE』『FREAK』対策手法