タグ
［ARPスプーフィング］他のマシンあての通信を乗っ取り，監視強化が先決：ITpro
20 users
2008年6月1日から2日にかけて，ホスティング事業者のさくらインターネットが預かる複数のサーバーの送信データが改ざんされる事件があった。この改ざんは1980年代に標準化されたプロトコル，ARPの仕様を悪用した「ARPスプーフィング」によるものだった。ARPスプ... 続きを読む
スラッシュドット・ジャパン | データセンタ内のARP spoofing攻撃で通信改ざんが発生、対策の定石は?
20 users
mhattaによる 2008年06月05日 10時00分の掲載 こればかりは借りてる側ではどうしようもないからな部門より． INTERNET Watchの記事によると、さくらインターネットのレンタルサーバの1台がクラックされ、6月1日1時52分〜6月2日17時23分の期間、ARP spoofing攻撃... 続きを読む
(続)ホスティングでは同一セグメントのマシンのセキュリティと一蓮托生 - mmasudaのはてな日記
25 users
こんな チラシの裏 みたいな ページに有益な情報がある訳がありません。2次3次情報に頼らず、まずはマニュアル/ソースコード/規格書/RFC/代理店/メーカ等に問い合わせしましょう。 当日記は個人的な見解を述べものに過ぎず筆者の所属・勤務している団体の見解と... 続きを読む
さくらインターネットの一部ホスティングサーバーに不正コード挿入の被害
67 users
さくらインターネットは3日、同社のレンタルサーバーサービスに収容されたサーバーの一部について通信経路が書き換えられ、通信経路中でWebページに不正なコードが埋め込まれる攻撃が行なわれたことを公表した。 攻撃による影響があったのは、さくらインター... 続きを読む
ネットワーク機器がホームページ改ざん幇助：ARPスプーフィングの脅威 | ウイルス解析担当者ブログ
24 users
ホームページに脆弱性を突いた不正なスクリプトが埋め込まれる事例が相次いでいます。 TrendLabs Malware Blog：「Total Recall: The Month of Mass Compromises」（2008年5月30日付け） その埋め込み手法は様々です。これまで、バックエンドにデータベースサー... 続きを読む
The Weekly Herald | ARPスプーフィングで通信傍受！
53 users
この記事はコンピュータネットワークの通信のしくみについて、調べてみた記事です。情報は悪用しないでください。 前回の記事より、MACアドレスを同一にしてもLAN内のPCのパケットを傍受することはできないみたいです。 では、どうすれば傍受できるのか？ ネッ... 続きを読む
ARPテーブルの表示／設定を行う
48 users
arpコマンドは、ARP（Address Resolution Protocol）テーブルの表示／設定を行う。ARPテーブルとは、イーサネット通信のために用いられるIPアドレスとMACアドレスの対照表だ。多くの場合OSが管理するので、ユーザーの設定を必要とすることはほとんどない。 だが... 続きを読む
