リンク集 - セキュリティ関連
2012年5月18日更新
セキュリティ情報
- CERT/CC http://www.cert.org/
- JPCERT/CC http://www.jpcert.or.jp/
- IPA http://www.ipa.go.jp/security/
- JVN：脆弱性対策情報データベース(JPCERT,IPA) http://jvndb.jvn.jp/apis/myjvn/
- CCIPS(米国司法省) http://www.cybercrime.gov/
- @police：警察庁セキュリティポータルサイト http://www.npa.go.jp/cyberpolice/
- 都道府県警察本部サイバー犯罪対策窓口 http://www.npa.go.jp/cyber/soudan.htm
- セキュリティホールmemo(個人HP)
http://www.st.ryukoku.ac.jp/~kjm/security/memo/
セキュリティ基準・指針
- 政府機関の情報セキュリティ対策のための統一基準(内閣官房情報セキュリティセンター)
http://www.nisc.go.jp/active/general/kijun01.html - 高等教育機関の情報セキュリティ対策のためのサンプル規程集(NII他)
http://www.nii.ac.jp/csi/sp/ - 高等教育機関におけるネットワーク運用ガイドライン(電子情報通信学会WG)
http://www.ieice.org/jpn/teigen/nwgl.html - 不正アクセス行為の禁止等に関する法律
http://www.ipa.go.jp/security/ciadr/law199908.html - 安全なウェブサイトの作り方(IPA)
http://www.ipa.go.jp/security/vuln/websecurity.html
Solaris設定 他
- Sunfreeware.com -Freeware for solaris http://www.sunfreeware.com/
- Default Password List http://www.phenoelit-us.org/dpl/dpl.html
Linux設定 他
-
名古屋大学情報連携基盤センターニュース(連載「Linux によるセキュリティ入門」)
http://www2.itc.nagoya-u.ac.jp/pub/news.htm- Linuxによるセキュリティ入門(1) −ssh−
http://www2.itc.nagoya-u.ac.jp/pub/pdf/pdf/vol01_01/048_060kouza.pdf - Linux によるセキュリティ入門(2) −Linux カーネルの構築−
http://www2.itc.nagoya-u.ac.jp/pub/pdf/pdf/vol02_01/013_027kouza01.pdf - Linuxによるセキュリティ入門(3) −iptables を用いたパケットフィルタリング−
http://www2.itc.nagoya-u.ac.jp/pub/pdf/pdf/vol02_02/167-181kouza03.pdf
- Linuxによるセキュリティ入門(1) −ssh−
DNS関連
- BIND：DNSサーバソフトウェア http://www.isc.org
- djbdns[英語]：DNSサーバソフトウェア http://cr.yp.to/djbdns.html
- djbdns[日本語]：DNSサーバソフトウェア http://djbdns.qmail.jp/
- NSD：DNSサーバソフトウェア http://www.nlnetlabs.nl/nsd/
- Beehive：DNSセキュリティ調査情報
http://www.cs.cornell.edu/people/egs/beehive/dnssurvey.html - CoDoNS DNS Survey：脆弱性があるDNS一覧
http://www.cs.cornell.edu/people/egs/beehive/vulnerablenames.html
メール全般
- qmail http://www.qmail.org
- postfix http://www.postfix.org/start.html
- fml http://www.fml.org/fml/
- Qpopper http://www.eudora.com/products/unsupported/qpopper/index.html
- sendmail http://www.sendmail.com/sm/open_source/
- サーバの第三者中継チェック http://www.rbl.jp/svcheck.php
- SqWebMail[英語]：Webメール/携帯メールとの連携 http://www.courier-mta.org/sqwebmail/
spam関連
- SpamAssassin 公式サイト http://spamassassin.apache.org/
- SpamAssassin howto http://wiki.apache.org/spamassassin/UsingSpamAssassin
- bsfilter / bayesian spam filter http://sourceforge.jp/projects/bsfilter/
- POP3-AUTHENTICATED RELAYING http://poprelay.sourceforge.net/poprelay.html
ウィルス情報
- Trendmicro Japan http://jp.trendmicro.com/jp/home/
- McAfee http://www.mcafee.com/japan/default.asp
オンライン・ウィルスチェック・ポータル
- VirusTotal https://www.virustotal.com/
プロクシサーバ設定チェック
- Proxy Checker http://www.checker.freeproxy.ru/checker/
ポート情報
- iana 〜Internet Assigned Numbers Authority〜：ポート一覧
http://www.iana.org/numbers/ - ネットワークゲームの個別対策方法/静的IPマスカレード
http://www.rtpro.yamaha.co.jp/RT/docs/game/network-game.html
セキュリティツール案内ページ
- Bug Traq (Security Forcus) http://www.securityfocus.com/
IDS監視項目
- CVE：Common Vulnerabilities and Exposures http://cve.mitre.org/
ネットワーク監視ツール
- Snort http://www.snort.org/
- Dragon(enterasys) http://www.insi.co.jp/dragon_ids/index.html
- NetRanger(CISCO) http://www.cisco.com/en/US/products/ps6009/index.html
- windump
http://www.mirrorservice.org/sites/ftp.wiretapped.net/pub/security/packet-capture/winpcap/windump/default.htm - MRTG(Tobi Oetiker's Toolbox) http://tobi.oetiker.ch/hp/
ホスト監視(ログ監視/プロセス監視)ツール
- Logsurfer http://www.crypt.gen.nz/logsurfer/
- TRIPWIRE http://www.tripwiresecurity.com/
アクセス監視(アクセス制限)ツール
- tcp-wrappers(Wietse's tools and papers)
http://gd.tuwien.ac.at/infosys/security/wietse-archive/
攻撃型診断ツール
- Nessus http://tenable.com/products/nessus
- nmap http://nmap.org/
- SAINT http://www.saintcorporation.com/
Webサーバ監視ツール
- SiteScope(Asgent) http://www.asgent.co.jp/Products/SiteScope/
- analog http://www.analog.cx/
データ監視(暗号化)ツール
- OpenSSH http://www.openssh.com/
- OpenSSL http://www.openssl.org/
- SSHってかんたんなのね http://www.netlab.is.tsukuba.ac.jp/~one/ssh/
パスワード診断ツール
- crack(ELCOMSOFT) http://www.crackpassword.com/
whoisゲートウェイ
- JPNIC Whois Gateway http://whois.nic.ad.jp/cgi-bin/whois_gw
- Search WHOIS http://www.networksolutions.com/whois/index.jsp
個人情報保護法
- 個人情報の保護に関する法律(首相官邸)
http://www.kantei.go.jp/jp/it/privacy/houseika/hourituan/ - 各大学の規程：個人情報保護法施行に伴う電子化対応アンケート
http://www.juce.jp/pi2004/shiryo.html - 国家公安委員会：国家公安委員会が所管する事業者向け指針
http://www.npa.go.jp/pdc/personaldate/hogoshishin.pdf - 経済産業省：経済産業分野向けガイドライン
http://www.meti.go.jp/policy/it_policy/privacy/#02 - 総務省：電気通信事業向けガイドライン
http://www.soumu.go.jp/main_sosiki/joho_tsusin/d_syohi/telecom_perinfo_guideline_intro.html - 農林水産省：農林水産分野向けガイドライン
http://www.maff.go.jp/j/kanbo/joho/kozin_zyoho/ - 厚生労働省：事業者向け指針(雇用管理関連)
http://www.mhlw.go.jp/topics/2004/07/tp0701-1.html
認証
- 暗号入門：CA,PKI,鍵共有とは http://dev.sbins.co.jp/cryptography/cryptography07.html
- PKI関連技術解説(IPA) http://www.ipa.go.jp/security/pki/
- IETFの発行するRFCの日本語訳(IPA) http://www.ipa.go.jp/security/rfc/RFC.html#12a
- チャレンジPKIプロジェクト http://www.jnsa.org/mpki/index_j.html
- 地方公共団体組織認証基盤(LGPKI) http://www.lgpki.jp/
- CP/CPS概論(KPMG Japan) http://www.kpmg.or.jp/resources/keywords/cp_cps.html
- UPKIイニシアティブ https://upki-portal.nii.ac.jp/
関連法令(個人情報保護法以外)
-
総務省 所管法令一覧(情報通信)
http://www.soumu.go.jp/menu_hourei/tsuushin_sonota.html- プロバイダ責任法 (特定電気通信役務提供者の損害賠償責任の制限及び発信者情報の開示に関する法律)
http://law.e-gov.go.jp/htmldata/H13/H13HO137.html
- プロバイダ責任法 (特定電気通信役務提供者の損害賠償責任の制限及び発信者情報の開示に関する法律)
-
経産省 情報セキュリティに関する政策、緊急情報 −法律、ガイドライン等−
http://www.meti.go.jp/policy/netsecurity/law_guidelines.htm- 不正アクセス行為の禁止等に関する法律
http://www.meti.go.jp/policy/netsecurity/fusei_access_law.htm
- 不正アクセス行為の禁止等に関する法律
コンピュータ・フォレンジック
- NPO デジタル・フォレンジック研究会 http://www.digitalforensic.jp/
-
DFRWS(Digital Forensic Research Workshop) http://www.dfrws.org/
著作権
- 学校における教育活動と著作権(文化庁パンフレット)
http://www.bunka.go.jp/chosakuken/hakase/pdf/gakkou_chosakuken.pdf - 学校その他の教育機関における著作物の複製に関するガイドライン(日本書籍出版協会)
http://www.jbpa.or.jp/guideline/index.html
関連製品
- アタックテストサービスエクスプレス(富士通)
http://jp.fujitsu.com/solutions/safety/secure/services/attacktest-express/ - 富士通情報セキュリティソリューション
http://jp.fujitsu.com/solutions/safety/secure/
SS研facebookページへ