ロシアGRU、家庭用ルーター1万8000台を乗っ取りOutlook認証情報を窃取
あなたのルーターが、ロシアの諜報活動に使われていたかもしれない。120カ国以上、1万8000台を超える家庭用ルーターが静かに侵害されていた。そして米国当局は、その一部を「遠隔操作で修復する」という異例の措置に踏み切った。 FBIが「Operation Masquerade」で強制介入ロシア軍参謀本部情報総局（GRU）傘下のハッカー集団APT28が、世界中のTP-LinkおよびMikroTikルーターを侵害し、DNS設定を書き換えてOutlookなどのログイン認証情報を大規模に窃取していたことが明らかになった。 英国国家サイバーセキュリティセンター（NCSC）は4月7日、この攻撃手法の詳細を公表した。同日、米司法省とFBIは「Operation Masquerade」と名付けた作戦により、米国内の侵害されたルーターに対して裁判所の許可を得た上で遠隔修復を実施したと発表した。 GRUのアクター
令和時代の固定IPがない自宅サーバー公開方法を考える
まぁ内容は sish を自前でホスティングしてみる という内容なんですが... 皆さんは、ローカルの開発環境や自宅サーバーを外部公開したくなった時どうしてますでしょうか？ 一昔前は 固定IPが付与されるVPSを借りて VPN を貼ったりしていたと思います。 しかし最近は ngrok などに代表されるそんな事を考えなくとも、ツールを入れるだけで簡単に外部公開できるツールが出てまいりました しかしながら開発途中ものを第三者に通信を経由するのはちょっとした抵抗があります。 また大容量のものを扱いたい場合は速度制限がかかったりして面倒になることが多いです。 ngrok みたいなを自前で運用できたら... ツールを入れなくても簡単に公開できるようになれたら... そんな願いを叶えてくれるのが 今回紹介する sish です ssh トンネリングを使ったトンネリングツールになります (思想としては se
What is 1.1.1.1?
What is 1.1.1.1? 1.1.1.1 is a public DNS resolver operated by Cloudflare that offers a fast and private way to browse the Internet. Unlike most DNS resolvers, 1.1.1.1 does not sell user data to advertisers. In addition, 1.1.1.1 has been measured to be the fastest DNS resolver available. What is DNS? The Domain Name System (DNS) is the phonebook of the Internet. While humans access information onli
Black Hat Go
Download Chapter 2: TCP, SCANNERS, AND PROXIES Black Hat Go explores the darker side of Go, the popular programming language revered by hackers for its simplicity, efficiency, and reliability. It provides an arsenal of practical tactics from the perspective of security practitioners and hackers to help you test your systems, build and automate tools to fit your needs, and improve your offensive se
Let's encrypt運用のベストプラクティス - Qiita
この記事について Let's encryptは無料で使用できるSSLプラットフォームです。certbotコマンドを使って、簡単にSSL証明書の取得と更新ができます。 しかし、あまりに簡単で手軽すぎるためか、ネット上ではやや問題のある手順が紹介されているケースが見られました。私なりにベストと思われる手順をまとめておきますので、改善点があれば教えてください。 DNSの設定、Webサーバのセットアップ、certbotのインストールは完了しているとします。またcertbotのコマンド名はcertbot-autoで、$PATHが通っていると想定します。 証明書の取得 以下のような補助スクリプトを準備します。
DNSの仕組み | Yakst
DNSの仕組みと一般的な使い方について、DNSに関する作業をする時によく使うコマンドや、具体的な例を交えてまとめた入門的記事。 私はよくドメイン名に関する問題に遭遇します。どうしてウェブサイトが動かないんだ？ どうしてこんなくだらないのが上手くいかないんだ、何やってもダメだ。ただ動かしたいだけなのに！ 質問をしてくる人はたいてい、DNSが何かを知らず、基本的な部分がどのように動くのかの理解にも乏しいです。より一般的には、みんなDNSが強くて複雑なものだと思っているのです。この記事では、その恐怖を和らげようと努力してみようと思います。一度基本的なコンセプトを理解してしまえば、DNSは簡単です。 DNSとは まず大事なことから始めましょう。DNSは、Domain Name Systemの略です。基本的には、これはグローバルに分散されたキーバリューストアだと言えます。世界中のサーバーは、あなたが
DMM inside
20年越しの大規模リニューアルが進行中。「わくわく時間100%」を目指すDMM通販モダナイズプロジェクトの全貌
分散サービス拒否（DDoS）攻撃を仕掛けるDNS ampとは？
DNS amp攻撃では、インターネットからアクセス可能なDNSキャッシュ・サーバを踏み台にしてDDoS攻撃を仕掛ける。踏み台として利用されないためには、インターネットからキャッシュ・サーバが利用できないようにする。それにはアクセス制御を行うか、コンテンツ・サーバと分離して運用する。 解説 ●DNSサービスを使った分散サービス拒否攻撃、「DNS amp」の発生が懸念 インターネット上での名前解決サービスを提供するDNSは、インターネットにおける非常に基本的なサービスであるが、これを利用した大規模な分散サービス拒否攻撃（DDoS攻撃）の発生が懸念されている。細工したDNS要求をBOT（攻撃を行うコンピュータ）に送ると、対策の施されていないDNSサーバを“踏み台（攻撃の足がかり）”にして、攻撃対象に大量のDNSパケットが送信される。これにより、処理能力やネットワーク回線が混雑、飽和し、正常な利用
githubとblogofileで独自ドメイン無料Blog環境構築 - tanarky.com
結論 いきなり結論。 既存ブログサービスの問題に対する考察 で考えた理想のBlog環境は 以下のものを組み合わせることにより、ほぼ満足いく環境ができた。 GitHub Pages によるHTML公開+独自ドメイン設定 Blogofile による記事HTML+デザインの一括generate Bootstrap from twitter によるデザイン設定の簡略化 DISQUS やその他ブログパーツによるブログのソーシャル化 今見ているこのBlogのソースコードは全て https://github.com/tanarky/tanarky.github.com に上げている。 以下、詳細。 Github PagesによるHTML公開+独自ドメイン設定 GitHubでは、コードだけではなく、HTMLなどのドキュメントも GitHubのサーバを用いて公開することができる。 静的なファイルであれば、H
adns - advanced, alternative, asynchronous resolver
GNU adns Advanced, easy to use, asynchronous-capable DNS client library and utilities. adns is a resolver library for C (and C++) programs, and a collection of useful DNS resolver utilities. C library In contrast with the standard interfaces, gethostbyname et al and libresolv, it has the following features: It is reasonably easy to use for simple programs which just want to translate names to addr
Linuxでのmdns(avahi/Bonjour)による名前解決。
macやpcでParallelsやVMWareなどの仮想化ソフトを使っていると、ゲストOSの名前解決にストレスを感じることがあります。 RedHat LinuxやCentOSでは、avahi daemonがデフォルトでインストールされます。avahi daemonはZeroconfのフリーソフトウェアによる実装で、IPアドレスの自動割り当てや、名前解決の機能などを実現します。ZeroconfのAppleによる実装であるBonjourとの相互運用が可能ですので、macでは特別なソフトウェアを追加することなく、すぐに使うことができます。WindowsではiTunesをインストールすると、Bonjourの機能が使えるようになります。 多くの仮想化ソフトでは、ゲストOSのためにDHCP daemonを提供してくれています。ですから、avahiの恩恵を受けるのはやはり名前解決の部分だと思います。もち
Multicast DNS
Multicast DNS is a way of using familiar DNS programming interfaces, packet formats and operating semantics, in a small network where no conventional DNS server has been installed. Multicast DNS is a joint effort by participants of the IETF Zero Configuration Networking (zeroconf) and DNS Extensions (dnsext) working groups. The requirements are driven by the Zeroconf working group; the implementat
なぜ「DNSの浸透」は問題視されるのか:Geekなぺーじ
「DNSの浸透」という表現が結構よく使われています。 DNSに設定された情報を更新したけれど、その結果がなかなか反映されずに誰かに相談すると「DNSの浸透には時間がかかります」と説明されて納得してしまうという事例が多いようです。 しかし、うまく準備を行えば、実際の切り替え処理は、いつ完了するのかが不明な「DNSの浸透」を待つのではなく、事前に計画した時間通りに完了させることが可能です。 さらに、本来であればDNS情報の設定者(ゾーン情報の設定者)は、いつまでに世界中のキャッシュが更新されるかを知ることができる環境にあり、それ以降も更新がされていなければ「何かがおかしい」とわかるはずです。 DNSにおける設定内容(DNSのリソースレコード)には、その情報をキャッシュとして保持し続けても良い期間であるTTL(Time To Live)という要素がありますが、TTLはDNS情報設定者が自分で設定
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - ymstmsys/japan-domain-list
Cloudflareが無料の新DNSサービス「1.1.1.1 for Families」発表。DNSのレベルでアダルトコンテンツやマルウェアをブロック
ページが見つかりません-Spotify
お名前.comでのドメイン代を安くする3つの方法 - ノマド的節約術
The History of the URL: Path, Fragment, Query, and Auth - Eager Blog
http://addr.ninja/
DNSの「浸透問題」は都市伝説――正しいサーバー引っ越し法を解説 - INTERNET Watch Watch