有線LANにおけるセキュリティ [LT駆動開発 19] - ねむむ日記
「LT駆動開発 19 - 運動とLTをしよう」に行ってきました。 LT駆動開発というのは参加者がそれぞれLT(ライトニングトーク)をして参加者自身が学ぼうという勉強会らしいです。 今回僕は「有線LANにおけるセキュリティ」というタイトルで発表しました。 実務ではIEEE 802.1Xを利用した認証方式が採用されている場合が多いそうです。様々なプロトコルがありますが動作概要はどれもほぼ同じでAPやL2スイッチがクライアントと認証サーバ間を中継してあげる形になっています。 大学や企業などでは認証機能が採用されている場合が多いですが、飲食店など外注に頼っていそうな店舗などではプラグアンドプレイでローカルネットワークに入れる場合が多いような気がします。無線LANのパスワードを解読するより物理的に有線LANポートを探した方が早いと思います。 ローカルネットワークに入られて通信内容が盗聴・改ざんされる
![有線LANにおけるセキュリティ [LT駆動開発 19] - ねむむ日記](https://cdn-ak-scissors.b.st-hatena.com/image/square/8e87dc2f0887ecbc4a9511e386d71e6ab6ca7761/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F12921228815714737255%2F6653458415123482658%2F1450764391)
NAT超えってなんぞや [LT駆動開発 15] - ねむむ日記
「LT駆動開発 15 - 水光紫陽花」に行ってきました。 LT駆動開発というのは参加者がそれぞれLT(ライトニングトーク)をして参加者自身が学ぼうという勉強会らしいです。 今回僕は「NAT超えってなんぞや」というタイトルで発表しました。 今回は時間上の都合で大まかな動作概要しか説明する事ができませんでしたが、詳細な仕様についてはRFCを参照していただければ幸いです。 STUNはRFC5769・RFC5389・RFC5780、TURNはRFC6156・RFC6062・RFC5766、ICEはRFC5245・RFC6544などに対応しています。 LT駆動開発はほぼ毎月開催予定ですが、ネタ系から技術系まで幅広いジャンルを受け入れてくれる雰囲気なので興味があれば参加してみてください。
![NAT超えってなんぞや [LT駆動開発 15] - ねむむ日記](https://cdn-ak-scissors.b.st-hatena.com/image/square/1352ba062f0b5f69b958c876728309752b317335/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F12921228815714737255%2F8454420450096692187%2F1443956530)
NATとNAPTを混在するのはやめような [LT駆動開発 13] - ねむむ日記
「LT駆動開発 10 - LTではじめる2015」に行ってきました。 LT駆動開発というのは参加者がそれぞれLT(ライトニングトーク)をして参加者自身が学ぼうという勉強会らしいです。 今回僕は「NATとNAPTを混在するのはやめような」というタイトルで発表しました。 NAPTは１つのグローバルIPを複数端末で共有することができるためIPv4でのグローバルIPの枯渇対策やセキュリティ向上にも活用されました。 IPv6でNAT/NAPT(1:1)が無いという話をよく耳にしますがこれは間違いであり、セキュリティ向上を目的としたFWという立ち位置でIPv6が普及しても微妙に仕組みは変化しながらも残ると思われます。(IPv6がどのくらいのペースで普及するかは分かりませんが) 極論かもしれませんが将来的にグローバルネットワークにアクセスする電子機器は更に増大することが考えられます。その課程でIPv4で
![NATとNAPTを混在するのはやめような [LT駆動開発 13] - ねむむ日記](https://cdn-ak-scissors.b.st-hatena.com/image/square/2b5fa77ed8f06fe911a7cc10e9bcba7f060d534d/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F12921228815714737255%2F8454420450090380524%2F1434615119)
ネットワーク機器がDoSの踏み台になる可能性 - もりたこの日記
2014-09-06 ネットワーク機器がDoSの踏み台になる可能性 以前PSPでIdle Scanが可能かどうかという実験をした. PSPを利用したIdle Scan - もりたこの日記 PSPを利用したIdle Scan - もりたこの日記 今回はIdle ScanのみだけでなくSmurf攻撃の踏み台となる可能性を調べてみた.結論からするとPSPのみならずiPhone(iOS7.1.2)が踏み台となる可能性が出てきた. イベント会場などで無線LANを設置する場合などに、悪意のあるユーザーがこのような行為を行わないとは限らないので対策を考えるべきだと思う. mrt_k0f 2014-09-06 19:28 コメントを書く セキュリティ・キャンプ九州 in 福岡に参… »
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://mrtc0.github.io/slides/ltdd-16-netcat-tips.html
Lt駆動開発12でscapyについて話した - mrtc0's blog
https://mrt-k.github.io/slides/ltdd/12/