実践で学ぶ、一歩進んだサーバ構築・運用術 今回は Linux サーバーのセットアップとファイアウォールの構築を目的とした, TCP/IP の基礎知識を解説します。 最近は個人ユーザーでもインターネットに常時接続しやすくなりましたが, セキュアなサーバーを構築するためには TCP/IP の仕組みを理解することが不可欠です。 第 7 回 ファイアウォール (前編) 会社を設立しました。 「株式会社ケイ・ラボラトリー」*1 という名称で, 次世代携帯電話のコンテンツ関連技術に特化した研究開発型企業です。 今後, Java を搭載した携帯電話が増えていくと予想されますが, 携帯電話のさまざまなリソース上の制約により, Java 搭載型携帯電話上で動くプログラムを開発することは, 一般のプログラマにとってはあまり容易ではありません。 開発ツールの提供や技術コンサルティングなどを通して, 携帯電話コン
概要 SYNフラッド攻撃(SYN flooding attack)とは、攻撃対象を機能不全に陥らせるDoS攻撃の手法の一つで、TCPの接続要求を行うSYNパケットのみを大量に送りつける攻撃。攻撃側は接続確立にはあえて応じず「応答待ち」状態を大量に作り出し、正規の接続要求にも応じられない状態に追い込む。 インターネットで標準的に用いられるトランスポート層のプロトコルであるTCP(Transmission Control Protocol)では、接続を開始したい側がSYNパケットを送信し、相手側がACKパケットを返信、これに再度ACKパケットを送り返すことで接続が確立される(スリーウェイハンドシェイク)。 この手順を悪用し、接続開始を要求するSYNパケットだけを次々送りつけ、ACKパケットの返信をわざと怠り放置する。相手側には応答待ちのまま待機状態のTCP接続が大量に停留し、最後には接続可能数
フィッシング詐欺とは、本物そっくりの偽メールや偽サイトを使ってユーザーをだまし、パスワードやクレジットカード番号、個人情報などを盗み取るオンライン詐欺の一種だ。オンライン詐欺はインターネットを利用した詐欺の総称で、ネット詐欺、デジタル詐欺とも呼ばれる。フィッシング詐欺以外に架空請求メールやワンクリック請求、オークション詐欺などがある。 Anti-Phishing Working Group(APWG) によると、「フィッシング」という言葉は、オンライン詐欺師がメールのルアーを使ってインターネットユーザーの海からパスワードや金融データを釣り上げる(fish)ところからきているという。ただし綴りはFishing ではなくPhishingである。“F”が“Ph”に置き換えられているのは、ハッカーの命名規則にのっとってという説や「洗練された」という英語のsophisticated からきているとい
深刻な問題となりつつあるフィッシング詐欺は日々進化している。そんな詐欺メールの最新手法を紹介しよう。この手口は日本語フィッシングメールにも悪用され始めた。 今のところ、日本ではまだ深刻な被害が出ていない(と願いたい)オンライン詐欺もどき、通称「フィッシング」が、米国を中心に深刻な問題となっている。先日来日したSymantec会長兼CEOのジョン・トンプソン氏のスピーチでも、脆弱性が悪用された例として当然のごとくフィッシングが語られていた。 フィッシングは個人情報を盗み出すためのテクニックのひとつと言える。金融機関やオンラインショッピングを装ったWebサイトに誘導し、「あなたの個人情報が危険にさらされているため」などともっともらしい理由をつけて、パスワードなどの重要なデータを自ら入力させるよう仕向け、まんまとそれらの個人情報を盗み取る、というわけだ(その意味で、個人情報はまさに「危険」にさら
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く