95から10までの全Windowsに影響、「BadTunnel」脆弱性とは何か
20年以上も前から使われてきた、Microsoft Windowsの標準プロトコル。8月4日、米国ラスベガスで開催されたセキュリティカンファレンス「Black Hat USA 2016」では、そんな“いにしえの技術”の一部に脆弱性が存在することが発表された。 この脆弱性はWindows 95からWindows 10までの全OS、さらにInternet ExplorerやMicrosoft Officeの全バージョンに影響を与えるもので、悪用すれば、Windowsのあらゆるネットワーク通信を乗っ取ることも可能だという。 NetBIOSに起因する「BadTunnel」脆弱性はなぜ生じたのか 「BadTunnel」と命名されたこの脆弱性は、NetBIOSの名前解決サービス「NBNS（NetBIOS Name Service）」の仕様に起因する。NBNSは、Windowsネットワーク内の名前解決（
誰にでも分かる「IPネットワーク」の図の描き方がない！？
【問題定義】 自分の作った／設計した「IPネットワーク」をドキュメントとしてわかり易く表現する方法に関して、標準がなかったりするRead less
DDNSの無料サービスでオススメな３つの「ieServer」「mydns」「No-IP」の特徴と利用手順をまとめてみた
エンジニアの転職情報サイト > その他（IT関連） > DDNSの無料サービスでオススメな３つの「ieServer」「mydns」「No-IP」の特徴と利用手順をまとめてみた 公開日：2014-02-20 更新日：2022-10-16 「DDNS」とは・・・一般的な自宅PCのように、プロバイダによって「グローバルIPアドレス」が一定周期で切り替わっていても、固定化されている「ホスト名（ドメイン名）」に、その都度（切り替わる度に）対応させることができる仕組みになります。 これによって、例えば「xxx.dyndns.org」のような、自分だけの「ホスト名（ドメイン名）」を持っていたとして、自宅PCのIPアドレスが一定周期で変更されても、変更されたIPアドレスを「xxx.mydns.jp」に紐づける事で、外部から見たら ”自宅PCのIPアドレスが変更された事など関係なく、「xxx.dyndns.
Twitter匿名アカウントの個人特定可能に。悪口・誹謗中傷は名誉毀損で訴えられるかも。 - WebMarketing Diary
ツイッターの投稿者特定に道が開けた 自分の名前を出さずとも、気軽に情報発信できるツイッター。だが、その「匿名性」は絶対ではないことが実例で示された。ツイッターで「詐欺師」などと中傷された日本人男性が、投稿者を割り出すために、米ツイッター社へ情報開示を求めて行った仮処分申請が、東京地裁に認められたのだ。 原告側代理人を務めた清水陽平弁護士「実は本件で中傷が投稿されたのは2011年9月ごろからで、仮処分を申し立てた時点で、すでに1年半以上経過しているものもありました。つまり、発言時のアクセスログがツイッター社から開示されたとしても、プロバイダに過去の情報が残されている可能性は低かったですし、仮に残っていてもプロバイダにはその記録が残っていないと思われました。 そこで、『ツイッターアカウントにアクセスした最新のログ』を開示するよう求めたのです。結果的に請求は認められ、2013年8月時点でツイッタ
WordPressを狙った大規模な攻撃 - セキュリティは楽しいかね？ Part 2
一昨日あたりから WordPressを狙う大規模な攻撃が世界中で観測されていて、セキュリティベンダやホスティング事業者などが注意を呼び掛けています。*1 WordPressを狙った大規模なブルートフォース攻撃(?)が観測されているみたい。 CloudFlareの報告→ http://t.co/CVoxZ7nYIc Sucuriの報告→ http://t.co/Q5jw0JD92X— Masafumi Negishi (@MasafumiNegishi) April 12, 2013 攻撃の概要をまとめると、こんな感じです。 WordPressに対して無差別に行われている 'admin' 等のアカウントに対する辞書攻撃が行われている 攻撃元として 9万から 10万の IPアドレスが確認されており、攻撃者は Botnetを利用していると思われる 不正にログインされると、バックドアなどのスクリプ
DNSブロッキングは筋が悪いのか？:Geekなぺーじ
日本で行われている児童ポルノブロッキングで採用されているのは、DNSキャッシュサーバがブロックリストに掲載されたFQDNの名前解決を行わないという、DNSキャッシュポイズニングという手法です。 この手法は、主にISPが提供するDNSキャッシュサーバにて行われているので、児童ポルノブロッキングを行っていないDNSキャッシュサーバを利用することで回避が可能です。 また、IPアドレスを直接指定して通信を行うことで回避することも可能です。 このような手法が採用されていることに関して、「アホじゃないの？」とか「ザルじゃないの？」という感想が述べられがちです。 昨日、以下のような記事が出ていましたが、それに対しても「仕組みを考えた奴はバカだろう」的なニュアンスの感想が散見されます。 児童ポルノ遮断、「ＩＰ直打ち」ですり抜け横行 : 社会 : YOMIURI ONLINE（読売新聞） 私の感想 「IPア
「ツイッターのおすすめユーザー欄に表示される垢が、同一のグローバルIPアドレスからチョイスされた件」を回避する方法
まだ以下の話がホントかどうかは謎なんですが、もし本当ならばツイッターにおいてもfacebook化（身もフタもなく人と人とが繋げられる化）が進んでるようで、リアルなユーザーを近づけようとしてる試みがあるようなんですが、 ツイッターのおすすめユーザー欄に表示される垢が、同一のグローバルIPアドレスからチョイスされた件（togetter） これ、絶妙にこっそりツイッターをやってることがばれると困る会社にお勤めの方、もしくは、身分を隠してツイッターをやっている方、 トイレや休憩時間に携帯やスマホでやるというのも良いのですが、机でツイッターが気になって仕方がない方は、モバツイを経由してアクセスする、という手もあります。 モバツイは、モバツイと呼ばれる中間サーバーを経由してツイッターのapiにアクセスしておりまして、ツイッターにアクセス元のIPは送っておりません（もちろん、ごく標準的なWebサーバ同様
ツイッターのおすすめユーザー欄に表示される垢が、同一のグローバルIPアドレスからチョイスされた件
あずる @azuru12x12x12 おすすめユーザーの追尾機能が恐ろしいことになってる・・・もしかしてIPとか抜いてたりしてない？とか思うほど。。。 2011-05-14 00:17:35
秘密のIPアドレス～これで入門書が読める！超初心者のためのインターネットの仕組み～
人事担当者に「ちょっとネットに詳しい」と話してしまったばっかりに、ネットワーク担当者の仕事を与えられ、そしてネットワーク環境の引っ越し業務といった、考えてもなかったタスクに巻き込まれて、ちょっと困惑気味の芽衣子さんとともに今月もネットワークのお勉強をしましょう。 入社後3カ月がたち、徐々に新しい職場にも慣れ、自分のペースを取り戻してきました。環境の変化には案外強いです。 そして、ネットワークについても少しずつ詳しくなってきています。実はわが社の床にはケーブルがいっぱいで、しかもつながっているという秘密に気付いたりしました。もちろんここでは書いていませんが本業のデザインの仕事も何とかこなしています。 そしてまた、今日もあの男が近づいてきます。よく分からない横文字をしゃべる怪しい風ぼうのあの男、正男です。こんなに毎日この男と話していると社内で良からぬうわさが立っているのではないかと芽衣子さんは
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
神奈川県近く｜エッチな出会いアプリ・サイト【実際にエッチしたい男女用バレない掲示板サイトランキング】エッチ出会いクリエイト