ネットワーク基礎
mutual-TLS(mTLS, 2way TLS)相互認証の仕組み ~クライアント認証とトークンバインディング over http
UDPヘッダのフォーマット | SEの道標
UDPの特徴UDP はクライアントのアプリケーションとサーバのアプリケーション間でのデータのやり取りを規定するだけのシンプルな構成となっています。 そのため、負荷が軽いですがやフロー制御や輻輳制御といった、信頼性や通信の効率性を提供する機能はありません。 シーケンス番号なども無いため、パケットの到着の順番が入れ替わっても UDP レベルでは認識できません。 VoIP 等のリアルタイムアプリケーションにおいては、順番が変わると影響があるため、UDP の上位のレイヤー (例えば RTP) で順番の確認をすることがあります。 UDP のフォーマットUDP の通信データ単位は TCP と同様、"セグメント"と呼ぶことが多く、ここでもそれに倣うことにします。 以下に UDP セグメントのフォーマットを示します。UDP は IPv4 の上位レイヤーとして使う場合、IPv4 のプロトコルフィールドに O
Reliable User Datagram Protocol - Wikipedia
In computer networking, the Reliable User Datagram Protocol (RUDP) is a transport layer protocol designed at Bell Labs for the Plan 9 operating system. It aims to provide a solution where UDP is too primitive because guaranteed-order packet delivery is desirable, but TCP adds too much complexity/overhead. In order for RUDP to gain higher quality of service, RUDP implements features that are simila
NICTERWEB
WHAT’S NICTER ? NICTERは無差別型サイバー攻撃の大局的な動向を把握することを目的としたサイバー攻撃観測・分析システムであり、ダークネットと呼ばれる未使用のIPアドレスを大規模に観測しています。本来、未使用のIPアドレスに通信は届かないはずですが、実際にはマルウェアに感染した機器によるスキャン活動など、サイバー攻撃に関連した通信が大量に届きます。このダークネットで観測された通信の分析を通してサイバー攻撃の動向を把握し、新たな脅威の発見や対策の導出につなげることがNICTERの中心的なミッションです。 NICTERWEBでは、NICTERのダークネット観測結果の一部を日々公開しています。 Atlas Atlas はダークネットに到達したパケットを、IPアドレスやポート番号などに基づいて、世界地図上にアニメーション表示する可視化エンジンです。
開発中の装置（Client）とWindowsPC（Server）を1対1でLANケーブルで接続し、 - 装置からTCP/IP... - Yahoo!知恵袋
開発中の装置（Client）とWindows PC（Server）を1対1でLANケーブルで接続し、 装置からTCP/IP接続でSYNパケットを送信するとたまにWindows PCからSYN/ACKが返ってこない時があります。 装置側は電源ONでTCP/IPのコネ クションを張りにいくという仕様で、パケットをモニタリングするとARPパケットは正常に送られており、WIndows側も装置のIPとMACアドレスは認識しています。しかしその次のTCP/IPのSYNパケットがWindows側で無視されています。 この場合、何回かリトライを繰り返すと接続出来るようになります。（この現象が起こると、最大で4～7分くらいは何をしても接続出来ない） 調査の結果、40回くらいに1回くらいの頻度で発生しますが、これは接続するWindows PCによって頻度は異なります。10回に１回発生するPCもあれば全く発生し
Download Microsoft Message Analyzer from Official Microsoft Download Center
All MicrosoftOfficeWindowsSurfaceXboxDealsSupportSoftwareWindows appsOneDriveOutlookSkypeOneNotePCs & Devices PCs & tabletsAccessoriesEntertainmentXbox gamesPC gamesWindows digital gamesMovies & TVBooksBusinessMicrosoft AzureMicrosoft Dynamics 365Microsoft 365Microsoft IndustryData platformMicrosoft AdvertisingLicensingDeveloper & IT .NETVisual StudioWindows ServerWindows Dev CenterDocsOtherMicros
よくわかるLinux帯域制限 | GREE Engineering
矢口です。 みなさんはLinuxのtcという機能をご存知でしょうか。送信するパケットの帯域制御を行うことができる大変強力な機能で、グリーでもいくつかの用途で使用されています。 具体的な事例の一つはRedisです。Redisではreplicationを新規に開始する際やfailoverが発生しmasterが切り替わった際(特に2.6系)にストアされている全データが転送されます。しかし帯域制限をかける機能がないため、ネットワーク帯域を圧迫してしまう危険性があります。また通常のクライアントとの通信でも大量のクエリにより予想以上の帯域を使用してしまう可能性があります。このような場合にtcを用いることでRedisの使用する帯域をコントロールできます。 このように有用なtcですが残念なことに日本語/英語ともにわかりやすい解説や詳細な情報は多くありません。 私も社内において使われていたtcの設定に問題が
HTTPSを使ってもCookieの改変は防げないことを実験で試してみた
寺田さんのブログエントリ「他人のCookieを操作する」には、通信路上の攻撃者がいる場合は、SSLを使っても、Cookieの盗聴を防ぐことはできるが、Cookieの改変を防ぐことはできないと指摘されています。いかにも寺田さんらしい簡にして要を得たエントリで、これに付け加えることはあまりないのですが、残念ながらまだ読んでいない人が多そうだと言うことと、より広い読者に向けて具体的に説明した方がよいだろうと考えました。 そこで、通信路上に攻撃者がいる典型例として、公衆無線LANの偽AP（アクセスポイント）があるケースを題材として、「HTTPSを使ってもCookieの改変は防げない」ことを説明します（Secure属性使うと盗聴は防げますが、改変は防げません）。長いエントリなので結論を先に書いておきます。 Secure属性がないCookieはHTTPSでも盗聴できる Cookieの改変についてはSe
Download Microsoft Message Analyzer from Official Microsoft Download Center
Microsoft Message Analyzer is a new tool for capturing, displaying, and analyzing protocol messaging traffic and other system messages. Message Analyzer also enables you to import, aggregate, and analyze data from log and trace files. It is the successor to Microsoft Network Monitor 3.4 and a key component in the Protocol Engineering Framework (PEF) that was created by Microsoft for the improvemen
世界初!!非root端末でパケットキャプチャが行えるtPacketCaptureを公開しまし た
「tPacketCapture」はroot権限を必要としないパケットキャプチャアプリです。 自分のアプリがセキュアに通信を行えているかの確認や、バックグラウンドで怪しい通信をしていそうなアプリを見つけることが可能です。 このアプリはAndroid OS 4.0（Ice Cream Sandwich）で提供されているVpnServiceを利用して端末の通信内容をキャプチャします。 これにより、既存のパケットキャプチャアプリでは必須とされていたroot権限を取得していない端末であっても通信データをキャプチャすることが可能です。 また、キャプチャデータは一般的なパケットキャプチャツールで読み込み可能なPCAP形式で出力されるため、 ファイルをPCに転送してWiresharkなどの解析ツールで利用することが可能です。 通常、VPN（Virtual Private Network）というと、トンネリ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
wiresharkでプロトコルのデコードをやめる - 揮発性のメモ２
ブログ（Wireless・のおと）｜サイレックス・テクノロジー株式会社
ncat(1) - Linux manual page
TCP|ソケット接続|信頼性の高い通信|プロセス間通信|3ウエイハンドシェーク
TCP の SYN ACK の再送が行われるか確認する方法
ikeriri > information >