IPアドレスを知られることなく、インターネット接続ができる匿名通信システム「Tor(トーア)」は、エドワード・スノーデン氏が暴露した監視システム「PRISM」に対しても効果があったことが極秘書類の中で明らかにされています。そんなTorで匿名化された安全なインターネット通信を、手持ちのモデムやルーターに接続するだけで実現してくれるTorルーターが「anonabox」です。 anonabox http://anonabox.com/home.php 「anonabox」の仕組み・機能・使い方などを説明するムービーは以下から見ることができます。 「anonabox」はTorを実行するために設計されたインターネット・ネットワーキングデバイスです。手持ちのモデムに接続するだけで使えるように作られています。 LAN入力・LAN出力・Micro-USB端子を搭載しています。 ◆anonaboxの仕組み

管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 iptablesの中身 limit-burstについて hashlimitについて hosts.allow/hosts.deny(TCP Wrapper)の設定 sshdの設定 その他の設定 Apacheの設定 Postfixの設定 Dovecotの設定 まとめ はてブさんは #の切り分けやめてくれないかな……。 起動サービスと概要 Apache (www) sshd smtp/pop bind (DNS) ntpd いくつかの注意点。 sftpで十分なのでftpdは使わない。WinS

tinc を使えば、仮想プライベートネットワーク（Virtual Private Network：VPN）を構築できる。VPNでは、2台のコンピュータがインターネットのような安全でないネットワークを介して通信するが、仮想ネットワーク上のホスト間のトラフィックはすべて暗号化される。 tincは、ノートPCを自宅のWi-Fi（無線LAN）ルータに接続する場合にも使える。すでにWPA2を利用して、正当なホストしか無線LANルータに接続できないようにしているかもしれない。だが、無線LANに接続するノートPCに固定アドレスを割り当てることはできないだろう。そのため、ノートPC自体のSSHデーモンに接続したり、ノートPC上のNFS共有フォルダにアクセスしたりするには、無線LANルータがそのノートPCに割り当てたIPアドレスを割り出さなければならない。だが、ノートPCと自宅のサーバでtincを起動してお

KDDIは10月1日より、月額5460円で上下最大1Gbpsの通信が可能となる個人向け通信サービス「ギガ得プラン」を提供する。2年間の継続利用が前提だ。 光ファイバ回線のブロードバンドサービス「ひかりoneホーム」の1メニューとして提供する。光アクセス区間のユーザー最大帯域をこれまでの100Mbpsから1Gbpsに広帯域化するとともに、新たに開発したギガホームゲートウェイを利用することで上下最大1Gbpsと高速化した。 ギガホームゲートウェイは無線LAN親機やUSBポートを搭載しているため、ゲーム機やネットワーク対応のAV機器などとつなぐことが可能。また、USBメモリを使って宅内でデータファイルを共有することもできるという。 なお、100Mbps以上の通信をするためには、LANポート1000BASE-T、LANケーブルカテゴリ5e以上が必要となる。また、利用するパソコンの性能などにより、通

もしかしたら、自分はこういうことを言ってはいけないポジションなのかもしれないけど、 どうしても書きたくなっちゃったので、あえて空気読まずに勢いで書いちゃうことにした！　春だし！ 「要は、勇気がないんでしょ？」にたくさんの意見をもらいました。 この記事に限らず、自分は自分の書いたエントリーでもらったコメント、ブコメ、トラックバック、 果てはトラックバックしてない記事まで、見つけられる限り全部読むようにしてます。テクノラティ超便利。 なので、「要は…」の記事についても同じように全部読もうと思ってます。 特にトラバは、相手もちゃんとしたエントリーなので気合い入れて読むことになります。 今回の内容は、賛否両論（と言っていいかわからないけど）を呼んでしまった内容なので、褒めてもらえることの一方で、 叩かれ方も結構なもんでした。 そりゃ、「こいつは死んで欲しい」とか「殺したい」とか書いてあれば、やっぱ

2008年3月末，NTT東西地域会社は，いよいよNGN（Next Generation Network）サービスを開始する。その東西NTTのNGNサービスと，IPv6インターネットが併用できないことをご存知だろうか。 もちろん東西NTTは，NGNでも従来のフレッツと同等のプロバイダとの接続サービスを提供する。プロバイダのIPv6インターネットとも接続できるようになるはずだ。しかし実際にNGNとIPv6インターネットを併用しようとすると，1台のパソコンにNGN用とインターネット用のIPv6アドレスが割り当てられる「IPv6マルチプレフィックス」という現象が発生する。この結果，2つのアドレスの使い分けがうまくいかなくなり，正常に通信できなくなるのだ。 経路と送信元アドレスの選択ができない 1台のパソコンに2つのアドレスが割り当てられることで，どのような問題が発生するのだろうか。大きな問題は2つ