NURO光はセキュリティ的にやばいって話 (安全に使うための方法) - Qiita
このエントリを書こうと思った理由 先週、NURO光はセキュリティ的にやばい回線だから、セキュリティを理解していたり、それなりの知識がない人が使うとやべー回線。って某青い鳥でつぶやいたらなんか4.3万RT、11.6万favo行ってたので、そのことについてそこそこわかりやすくまとめてみようかなと思ったわけです。 要約 NUROひかりのHGWはデフォルトでIPv6ファイアウオール機能が 無効 または 未搭載 の可能性がある ので、そのまま使うと家庭内LANがインターネットから見えちゃうからちゃんと設定か対策して使おうぜって話。 このドキュメントの対象とする人たち 何も考えずに速度が速いだけでNURO光を使っている、「いんたぁねっとが何かよく分かっていない」人向けです。 ネットワークやセキュリティを理解していて、自分のルータでセキュリティを維持しつつ使える！って人には全く関係ない話なので気にしなく
nmapでpingスキャン、ポートスキャン - mikedaの日記
なにかと便利なnmapの紹介。 （他人のマシンに使わないように！！！） あのマシンのIPアドレスなんだっけ・・・というときにはpingスキャン。 # nmap -sP 192.168.0.0/24 Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-03-15 10:32 JST Host 192.168.0.1 appears to be up. MAC Address: 00:0A:79:B0:21:50 (corega K.K.) Host cent (192.168.0.10) appears to be up. Host kuro (192.168.0.11) appears to be up. MAC Address: 00:0D:0B:AD:B6:0B (Buffalo) Host 192.168.0.20
https通信をtcpdumpでキャプチャしてWiresharkする方法 | iret.media
1. 概要 — 1.1. はじめに — 1.2. 前提条件 2. パケットキャプチャの方法 — 2.1. tcpdumpコマンドによるパケットキャプチャ — 2.2. scp or sftpによるダンプファイルのダウンロード 全文はこちら 概要 はじめに 今回は、サーバーを通過するhttps通信のパケットをキャプチャして調査を開始するまでの流れを説明します。 パケットキャプチャには、メジャーなLinuxのtcpdumpコマンドを使用します。tcpdumpコマンドによって取得したダンプの調査は、WindowsクライアントにインストールしたWiresharkを使用します。 前提条件 ネットワーク上で発生したトラブルシューティングの初心者向けにまとめます。 AWSのVPC内に設置したリバースプロキシ（EC2）→ ALB → ウェブサーバー構成があり、今回はリバースプロキシにてtcpdumpを取得
Windows10: USB LANアダプタが接続できない
2021-04-28 最近のWindowsの設定画面が変更になっていたのでスクリーンショットと説明文を修正。 Windows10のPCにUSBのLANアダプタを接続しようとしたのだが、どうにもうまく行かなかった。 問題のアダプタは以下の2つ。 Buffalo LUA4-U3-AGT I-O Data ETG5-US3 どちらもデバイスマネージャで見ると ASIX AX88179 USB 3.0 to Gigabit Ethernet Adapter と表示されるので、中身は同じと思われる。 NEC、DELL、Lenovoのマシンに接続したのだが、どれもつながらない。 アダプタの取説には「Windows10であれば、USBに差し込むだけで自動でドライバがインストールされ、使用できる」とあるのだが、デバイスマネージャでは「！」アイコンが表示されている。プロパティを見ると「デバイスの状態」の欄に
ネットワ−クの速度を調べる方法
"速さ" の意味は？ 遅延時間を測る データ帯域を測る 試験用のファイルを作る 例: wget で速度を測定 速度低下や変動の原因 回線を高速化すべきか？どこまで？ "速さ" の意味は？ TCP/IP に使っている回線のスピードと云っても大まかには "バンド幅" と "レイテンシー" の2つがある. データ帯域: 一定時間あたりに通信できるデータ量. 個人の利用ではこれが実際の使用感と係わっていると思う. 以下のバンド幅, レイテンシーの他に パケットサイズ, 受信窓サイズ,エラーに依る再転送などの様々な要因に影響される. バンド幅(band width): 一定時間に通過できるデータ量. データ経路の太さと考えると良い. 究極的には流せる信号の周波数(帯域幅)による. 経路が複数の要素からなるとき, 最小のバンド幅の要素が制限の要因となる. 例： ほぼ, 10BASE, 100BASE
回線帯域があっても転送速度が遅い理由 | puti se blog
ネットワークには、LANとWANという言葉があります。 距離が近いLAN(ロカールエリアネットワーク)ではわからない程度のネットワークの”遅延”が 距離が遠い可能性があるWAN(ワイドエリアネットワーク)では影響をしてしまう事があります。 それが「距離が遠くPing遅延がある回線では帯域があっても転送速度が出来ない」という現象です。 結論、TCPパケット内にはTCPウィンドウサイズがあるため帯域があっても転送速度が出ない 簡単に言うと、 ある一定サイズ(TCPウィンドウサイズ)TCPパケットを送ってしまうと、相手からの応答が無いと次のパケットを送れなくなってしまうので、待ち時間が出来てしまいスループット(転送速度)が出ないのです。 ただし、これは一つのTCP通信(TCPセッション)のみの話なので、 一つのTCPセッションでは転送速度が頭打ちとなり出ませんが、複数のTCPセッションを使用すれ
送信先の機器によって変わるTTLの話 - Qiita
TTLとは 「Time To Live」 の略語で、「生存時間」という意味です。 これはパケットが有効である期間を指していて、L3レベルのネットワーク機器を一つ経由する毎に値が一つ減っていきます。 ループ防止目的の為に設定されている値で、0になるとそのパケットは破棄されてしまいます。 このTTLはpingの送信先によって基礎値が変わってきます。 送信元に表示されるTTL値は 基礎値 - 到達までのネットワーク機器数 = TTL値 となります。 Windowsの場合 Windowsにpingを送る場合、デフォルトのTTLは128となります。 C:\Users\hoge> ping windows windows.example.com [192.168.0.10]に ping を送信しています 32 バイトのデータ: 192.168.0.10 からの応答: バイト数 =32 時間 =1ms
Wireshark を用いたSMB のトラブルシューティングに使える５つのテクニック - troushoo
概要Wireshark を用いたSMB のトラブルシューティングに使える５つのテクニックを紹介します。 内容 SMB とは、Windows のファイル共有等に使われるプロトコルです。 例えば、”\\192.168.159.128\share” といった具合にアクセスする際に使用されるプロトコルです。 SMB を使っている際に、「共有ファイルにアクセスできない」とったトラブルに遭遇することがあります。 そういった時に役に立つ、Wireshark を用いたSMB のトラブルシューティングのテクニックを５つ紹介します。 SMB のみを表示させるフィルター Filter に”SMB or SMB2” と入力することで、SMB のパケットのみ表示させることができます。 [補足: SMB のバージョンについて] SMB は複数のバージョンが存在します。 Windows 8以降のOS間では、SMB 3.
Oracle Databaseで接続障害が発生した際の調査手法 | アシスト
アシストは1987年よりOracle Database製品の取り扱いを開始し、教育、技術支援、サポートを提供しています。Oracle Databaseはシステムの基幹となるソフトウェアであるため、ミッションクリティカルなシステムに対応できる24時間365日のサポートが必要となります。2014年、弊社サポートセンターでは1万件以上のOracle Database製品に関するお問い合わせをいただきました。お問い合わせの内容は様々ですが、運用中に発生したトラブルに関するお問い合わせの中でも早期解決のご要望が高いのは、データベースへの「接続障害」が発生したケースです。 接続障害を解決するには、接続障害の発生状況を正確に把握し、どの部分で問題が発生しているのかを特定した上で、調査に必要な情報を素早く収集することが重要です。接続障害が発生した場合に何を確認すれば早期解決が期待できるか、サポートセンター
エアラインリザベーション | BIPROGY技報 | BIPROGY株式会社
2013年12月発行 Vol.33 No.3 通巻118号エアラインリザベーション 技報118号は、全日本空輸株式会社 (ANA) が30年以上にわたりメインフレーム上で使用してきた国内線旅客システム「able-D」を、米国ユニシス社のオープンエアラインパッケージ「AirCore」をベースに再構築したプロジェクトについてまとめています。 大手航空会社の基幹システムである旅客システムは、停止できない社会基盤でもあり、今回のオープンシステムへの移行は、世界的に前例のないものでした。本特集号では、それを実現した大規模システム開発プロジェクトマネジメントへの取り組み、オープン技術によるアーキテクチャ設計、インフラシステム、外部システム接続、フレームワークや業務ソリューション開発の概要、テスト戦略、移行計画などを紹介しています。 オープン国内線旅客システム開発の考慮点金子 時生 2013年2月に全日
判明、ANAシステム障害の真相
大型のシステム障害の詳細が見えてきた。全日本空輸（ANA）が2016年3月22日に起こした国内線旅客システム「able-D（エーブルディ、以下では便宜上開発コード名のANACore：アナコアと称す）」のシステム障害では全国49の空港で搭乗手続きができなくなり、ANAと提携航空会社5社の合計で719便、7万2100人以上に影響を及ぼした。インターネットや予約センターでの予約などもできなかった。 ANAは障害発生から8日後の3月30日に経緯や原因を公表、さらに4月11日に弊誌のメール取材に応じ、一段詳しい真相が判明した。 4台のSuperdomeをRACでクラスタリング 今回のシステム障害の中身は3月20日のニュースで報じた通り、4台のデータベース（DB）サーバーが停止したというもの（関連記事：ANAシステム障害の原因判明、シスコ製スイッチの「世界初のバグ」でDBサーバーがダウン）。今回、弊誌
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
