12800円で自宅や小規模オフィスのネットワークセキュリティ監視環境を構築する - Qiita
本投稿では自宅やオフィスといったネットワークに接続されている機器がインターネットに対してどのような通信をしているのかを監視するため、Raspberry Piを使ってインターネットと自宅・オフィスネットワークを行き来する通信をキャプチャできる環境を低価格で構築する方法について解説します。 はじめに：なぜ自宅やオフィスのネットワーク監視が必要か インターネットの普及とともにインターネットに接続して動作する機器は急速に増加しました。昔は一般的な家庭やオフィスでもインターネットに接続するものなどせいぜいPCが1、2台でしたが、今やテレビ、ゲーム機、ビデオレコーダー、スマートフォンなど様々なものが自宅やオフィスのネットワーク・WiFiに接続して何かしら通信をしており、その台数も同居人・オフィスのメンバーの人数に応じて多くなります。 IoTというトレンドワードもあり、照明器具やおもちゃなど新たにネット
［ワンクリック詐欺編］しつこい支払い請求は無視、困ったら復元
ユーザーのクリックを誘うことで不当に利益を得ようとする行為の典型が、ワンクリック詐欺だ。その手口を知っていればそれほど怖くはない。 ワンクリック詐欺の多くは、アダルトサイトを装う。このため、「被害に遭っても周囲に相談しにくく、いまだに被害に遭っている人は少なくない」（国民生活センター 相談情報部の遠藤陽介氏）とみられている。 その手口には特徴がある。まずはきっかけとしてメールやSNSなどでクリックを誘い、Webサイトに誘導（図1）。アダルトサイトや出会い系サイトを装いつつ、訪れたユーザーに対して唐突に利用料金を請求。IPアドレスやWebブラウザー情報を表示し、ユーザーに「もう逃げられない」「事を大きくしたくない」という気持ちにさせる。
【重要】【さくらのVPS】脆弱性対応に伴うメンテナンス実施のお知らせ | さくらインターネット
お客様各位 さくらインターネット株式会社 平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 先日、仮想マシンエミュレータ「QEMU」において、仮想サーバ内からの特定のコマン ド実行により、ホストサーバや、ホストサーバで動作する別の仮想サーバが不正操作さ れる可能性のある脆弱性（CVE-2015-5154）が公表されました。 さくらのVPSでは仮想マシンエミュレータにQEMUを採用しており、サービスの一部で 本脆弱性の影響を受ける可能性が確認されたため、下記のメンテナンスを実施させてい ただくこととなりました。 今回のメンテナンス対応におきましては、サービスをご利用いただいておりますお客 様各位にご迷惑をお掛けいたしますことを深くお詫び申し上げます。 さくらインターネットでは、今後もよりよいサービスの提供が行えるよう、精一杯努 めて参ります。引き続き変わらぬご愛顧
TCP/IPでネットワークが繋がるわけ「で・ね・と」
qpstudy 2015.06 での、OSI L2〜L4 および TCP/IP の説明資料です。 This slide is about the OSI and TCP/IP.Read less
LAN内で利用されているIPアドレスを調べる『arp-scan』コマンド | 俺的備忘録 〜なんかいろいろ〜
あまり知らない環境で作業をする際、LAN内で稼働しているマシンの一覧が欲しくなる事もあるだろう。 そんなときに便利なのが、今回紹介する『arp-scan』コマンドだ。 このコマンドを実行することで、同じネットワークに所属して動作しているマシンのIPアドレスとMACアドレスの一覧を取得することができる。 1.インストール まずはインストールから。 インターネットに接続している環境であれば、以下のコマンドを実行するだけだ。 Debian/Ubuntuの場合 apt-get install arp-scan RHEL系の場合 yum install arp-scan ソースからコンパイルする場合は、前提となるpcapなどをインストールした上で、以下のようにコマンドを実行する。 git clone https://github.com/royhills/arp-scan.git cd arp-sc
盗まれたクレジットカード情報はこんなに速く出回ってしまう
盗まれたカード情報はどう広まっていくのか？ その疑問を調査しようと、セキュリティ会社BitGlassが行なったのは、クレジットカードとソーシャルセキュリティ番号を含んだ偽個人情報をわざとリークさせること。 リークさせた偽情報にはトラッキング可能なマークがつけられており、誰かがその情報をクリックすると研究員がチェックできる仕組みになっていました。偽情報を仕込んだエクセルファイルを、7つの闇サイト、匿名アップロードサイトにリークして獲物がかかるのを待つと…。1週間ほどは放置されていましたが、1度誰かの手にかかると、かなりのスピードで世界中に広まっていきました。 BitGlassの研究員いわく、そのスピードは呆れるくらいの速さ。数日のうちに3大陸5ヶ国にて200回以上もの観覧数をヒット。12日経過時点では1,081クリックされ、5大陸22ヶ国へ広がりました。特に、ロシアとナイジェリアの犯罪シンジ
IPアドレスを指定してMACアドレスを調べるには？ arpingコマンド
IPアドレスを指定してMACアドレスを調べるには？ arpingコマンド：ネットワーク管理の基本Tips IPアドレスからMACアドレスを確認したい場合は、「arping」コマンドを利用できます。IPアドレスとMACアドレスのひも付けがどのようであるかも確認できます。 連載バックナンバー 本連載では、ネットワーク管理の基本コマンドを順を追って紹介していきます。基本書式と用法、主要なオプション、用例サンプルを示しますので、manやhelp代わりに通読し、各コマンドでできることを順次おさらいしてみてください。ネットワーク機器の存在を確認する際の基本コマンド「ping」は以前紹介しましたが、今回は、MACアドレスとIPアドレスの組み合わせでノードの存在確認を行う「arping」コマンドを紹介します。 なお、本連載では、執筆時点の最新版Red Hat Enterprise Linux（RHEL）お
EximのGHOST脆弱性の影響とバリデーションの関係
追記(2015/2/6) 大垣さんから訂正依頼のコメントを頂いておりますので合わせてお読みください。徳丸としては特に訂正の必要は感じませんでしたので、本文はそのままにしています。そう思う理由はコメントとして追記いたしました。 (追記終わり) 大垣さんのブログエントリ「GHOSTを使って攻撃できるケース」を読んだところ、以下のようなことが書いてありました。 1. ユーザー入力のIPアドレス（ネットワーク層のIPアドレスではない）に攻撃用データを送る。 2. バリデーション無しで攻撃用の不正なIPアドレスをgethostbyname()に渡される。 3. ヒープオーバーフローでヒープ領域のメモリ管理用の空きサイズを改竄する。 【中略】 どんなソフトウェアが危ないのか？ ユーザー入力のIPアドレスをバリデーションしないでgethostbyname()を使用している。 インタラクティブな動作を行っ
Nginxで海外からのアクセスを拒否する | 稲葉サーバーデザイン
北海道札幌市在住、サーバー専門のフリーランスエンジニアです。クラウドサービスを利用してWebサイト、ITシステムのサーバー構成設計とサーバー構築を行います。 （2014.7.17追記） Apacheの場合の拒否ルールが間違っていたので修正しました。 このWebサイトはアクセス解析ツールAWStatsでアクセス解析を行っていて、ときおりアクセス情報をチェックしているのですが、先週半ばの6月11日、12日は、PVがふだんの4倍から8倍程度まで増えていました。 調べてみたところ、海外からのアクセスが極端に増えたようです。 どのアクセス元IPアドレスでも、PVとヒット数の数値が同じことから、意図はわかりませんが何らかのプログラムによる機械的なアクセスだと思います。 それなのに、User Agentが一般的なWebブラウザと同じようになっているので、AWStatsでは「ロボット/スパイダー」とはみな
hansode.org - このウェブサイトは販売用です！ - hansode リソースおよび情報
このウェブサイトは販売用です！ hansode.org は、あなたがお探しの情報の全ての最新かつ最適なソースです。一般トピックからここから検索できる内容は、hansode.orgが全てとなります。あなたがお探しの内容が見つかることを願っています！
【AWSセキュリティ】簡易侵入検知のススメ | DevelopersIO
よく訓練されたアップル信者、都元です。ブログのエントリみてればわかるとおもいますが、最近AWSのセキュリティに凝ってます。 AWSにおける権限管理について知識を深め、各所に適切な設定を行って行くのは大事なことです。これが基本です。しかし、自分が管理するAWSの各種リソースについて、何らかの意図しない変更があったことにすぐ気付ける体制は整っていますでしょうか？ 仮に、アクセスキーが悪意のある第三者に漏洩し、当人がその事実に気づいていないケースを考えます。悪意の第三者は、きたる攻撃のタイミングに備え、各所にバックドアを仕込もうとするでしょう。 こっそりとIAMユーザを増やしているかもしれません。 アクセスキーが1ユーザにつき2つ作れることをいいことに、自分用のキーを追加で作成しているかもしれません。 IAMロールに対するIAMポリシーを書き換えているかもしれません。 セキュリティグループにおけ
IPアドレスって、本当に足りないの？IPv4アドレス枯渇問題の現状と今後についてまとめてみた | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
どうもコンニチワ、モリイです。じめじめした梅雨がむしろ好きな私は「梅雨男」。 さて、本日は記事のタイトルにあるIPアドレスについてのお話をします。 IPアドレスとは ここで確認させていただきますが、みなさんはIPアドレスについてどのくらいご存知ですか？ IPアドレスとは、インターネット・プロトコル（Internet Protocol）アドレスの略で、ネットワーク上の機器を識別するために指定する識別用の番号のことです。 簡単に説明するなら、ネットワーク上の住所を識別するための番号と言ってもいいでしょう。 ちなみに、現在、皆様がご利用中のIPアドレスは「IPv4」（Internet Protocol version 4）という種類のプロトコル（通信方式やルールのまとめみたいなもの）です。 「IPアドレスが足りなくなる？」は本当か そして数年ほど前から、IPv4のグローバルIPアドレスが「もうす
Azure WebサイトでソースIPアドレスによるアクセス許可／拒否（制限）を設定する
解説 Webサイトを構築・運用していると、あるWebページの閲覧を特定のアクセス元だけに許可して、その他は禁止する、というように制限したいことがある。例えばコンテンツ管理に関わるページはよく脆弱性を狙う攻撃に晒されやすいので、一般に広く公開せず、管理拠点からのアクセスだけに限定したいところだ。この場合、特定のソースIPアドレスからのアクセスだけ許可して、その他のIPアドレスからのアクセスを拒否することになる。 Apache Webサーバーであれば、こうした制限は「httpd.conf」や「.htaccess」という設定ファイルに記述することで実現できる（関連記事）。では、Microsoft AzureのWebサイトではどのように設定すればよいのだろうか？ Microsoft Azure WebサイトでIPアドレスの制限を設定する これは/adminフォルダー（とその中のWebページ）に対し
Dockerのネットワークの基礎
今までいろいろ触ってきて，Dockerネットワーク周りに関しては何となくは理解していたが，人に説明できるほど理解してなかったのでまとめておく．基本は，Advanced networking - Docker Documentationがベースになっている． 仮想ブリッジの仕組み Dockerのネットワークは，仮想ブリッジdocker0を通じて管理され，他のネットワークとは隔離された環境で動作する． Dockerデーモンを起動すると， 仮想ブリッジdocker0の作成 ホストの既存ルートからの空きのIPアドレス空間を検索 空きから特定の範囲のIPアドレス空間を取得 取得したIPアドレス空間をdocker0に割り当て が行われる． コンテナを起動すると，コンテナには以下が割り当てられる． docker0に紐づいたveth（Virtual Ethernet）インターフェース docker0に割り
DNSキャッシュポイズニングの基本と重要な対策:Geekなぺーじ
2014年4月15日に公開されたJPRSの緊急注意喚起に続き、中京大学の鈴木常彦教授によるDNSキャッシュポイズニングに関する技術情報が公開されました。 今回公開された技術情報に書かれている内容には、DNSの本質につながるさまざまな要素が関係しており一回で書ききれるものではなく、また、書いている側（私）も、それぞれの要素技術について勉強しながら理解しつつ進めていかないと混乱してしまうということが良くわかったため、これから数回に分けて徐々に書いて行くことにしました。 ということで、今回はまず、そもそもDNSキャッシュポイズニングとは何かということと、JPRSの注意喚起に書かれているUDPソースポート番号のランダム化（ソースポートランダマイゼーション）の概要、そしてなぜそれが重要なのかという点について解説します。 DNSキャッシュポイズニングとは インターネットで通信を行うとき、各機器同士は通
ページが見つかりません - FC2ノウハウ
ご指定のページが見つかりませんでした お客様がアクセスしようとしたページが見つかりませんでした。 こちらのページは削除された、またはURL（ページアドレス）が変更された可能性があります。
VMwareで「Device eth0 does not seem to be present, delaying initialization」と表示された時の対処法 その２
VMwareを使用してNICを起動しようとした際、 「Device eth0 does not seem to be present, delaying initialization」と表示され、 エラーになった場合の対処法を紹介します。 ■エラーメッセージ Device eth0 does not seem to be present, delaying initialization 上記メッセージが表示されて、NICが起動しない場合、 本ページで紹介している方法を使用することで回飛出来る場合があります。 ■対応手順 １．コマンド「/sbin/ifconfig -a」を実行してeth0が存在しない事を確認する ２．「/etc/udev/rules.d/70-persistent-net.rules」ファイルを編集し、NAME="eth0"と記述されてる行を削除し、 NAME="eth1"
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
“ハッシュ化”行っていないサービスが4割以上、総務省がID・パスワードの管理・運用実態を調査 
「192.168.0.100/24」のネットワークアドレスを即答するには？ ipcalcコマンド
究極の入門 プライベートIPアドレスとパブリックIPアドレス