IP Spoofing - IPA セキュリティセンター 小規模サイト管理者向け セキュリティ対策マニュアル
1.3 IP Spoofing IP Spoofingとは、IPアドレス偽装攻撃とも呼ばれ、基本的な手法の一つです。 これは、自IPアドレスを相手のIPアドレス等に偽装し攻撃を仕掛けたり、 Firewallを突破するという方法です。 単独で利用する場合、相手のホストがIPアドレスで接続先を制限している場合や、 相手のホストに侵入したとき、logなどに自IPアドレスが残されると困る場合などに使用されました。 この手法が考え出されたときには、このような使用がなされていましたが、 現在ではDoS攻撃に使用するなど、 他の攻撃手法の中で応用されています。 図1.3-1 IP Spoofingの一例 IP Spoofingは、信頼と認証の関係において隙を突くものです。 ホストやネットワーク同士を接続するにあたり、相手が信頼できる場合は認証を緩め、 信頼できない場合は認証を高める
第11回 MACアドレスを解決するARPプロトコル
前回はIPパケットの構造について述べてきたが、今回からはより上位のプロトコルについて解説していくことにする。まずはARPプロトコルについて取り上げる。ARPは、TCP/IPが動作するためには（正確には、IPパケットを送受信するためには）不可欠の補助プロトコルであり、MACアドレスとIPアドレスを相互に変換するための機能を持っている。また、同様にICMPプロトコル（次回解説予定）もTCP/IPが動作するためには欠かせないプロトコルである。 ARPもICMPも、TCPやUDP、IPなどが動作するための補助的なプロトコルであるが、いずれもIPプロトコルの上位に存在するものではない。どちらかというと、（OSI参照モデルでいうと）IPと同じようなところに位置する補助的なプロトコルである。そのため、パケットの構造などもやや変則的である。それを理解するために、ここでイーサネット・フレームとTCP/IPプ
エンタープライズ： - 第6回：SNMPによるネットワークモニタリング
■いちばん近道なLinuxマスター術 ネットワークは常時正常に動作していることが求められる。そのためには，構築後にも放置せず定期的にメンテナンスする必要がある。日々管理を行うための具体的な方法としては，サーバが書き出すログ情報を見たり，セキュリティホールを埋めるパッチを当てたりと，きめ細やかな配慮が必要だ。 しかしこれらの作業だけでなく，ハードウェアや回線のトラブルがなく，ネットワークに接続されている機器類が正常に動作しているのかどうかを調べることも，安定した動作を保つのに欠かせないことだ。このようなネットワーク機器の監視を行う場合に便利なのが，「SNMP（Simple Network Management Protocol）」の利用である。本稿では，SNMPを使い，MRTGと組み合わせてネットワークモニタリングを行う方法を解説しよう。 本稿はOSとして，Red Hat Linux 6.2
Nmap リファレンスガイド (Man Page)
このドキュメントでは、Nmapバージョン4.50について説明しています。最新のドキュメントは、英語でhttps://nmap.org/book/man.htmlから入手できます。 Nmap (「Network Mapper」)は、ネットワーク調査およびセキュリティ監査を行うためのオープンソースのツールである。大規模ネットワークを高速でスキャンするように設計されているが、単一のホストに対してもまったく問題なく機能する。Nmapは生の(raw)IPパケットを用いて、ネットワーク上でどのようなホストか利用可能になっているか、これらのホストが提供しているサービス(アプリケーション名とバージョン)は何か、ホストが実行しているOS(OS名とバージョン)は何か、どのような種類のパケットフィルタ/ファイアウォールが使用されているかなど、その他数多くの特徴を斬新な方法で判別する。Nmapは、セキュリティ監査
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
BSD/FreeBSDでブリッジ - AHL Clip
