【2ch】ニュー速クオリティ:ｲﾝﾀｰﾈｯﾄ終了のお知らせ。DNSの脆弱性の実証コードがリリースされる。僅か数分で汚染可能
1 力保美達(福島県)2008/07/25(金) 11:29:15.07 ID:6KHoBSxHP ?PLT(12000) ポイント特典 Dan Kaminsky氏のDNSキャッシュポイズニング脆弱性に対してパッチを当てる緊急性が何段階か跳ね上がっている。 このセキュリティホールを利用する、対象の名前サーバのキャッシュに悪意のあるDNSレコードを埋め込むことを 可能にする脆弱性実証コードが、無料で配布されている攻撃・侵入テストツールであるMetasploitに追加された。 Metasploitを作ったHD Moore氏によれば、この脆弱性実証コードの作成には|)ruidの研究者と協力しており、 この脆弱性実証コードを支援するためにDNSサービスも作成されたという。 このコードはここで提供されており、深刻なキャッシュポイズニング攻撃を行うことを可能にするDNSプロトコルと 一般
計る測る量るスペック調査隊：LANケーブルの仕組みを理解して自作せよ (1/3) - ITmedia エンタープライズ
LANを構成する必須要素といえば、ケーブルである。現在10／100／1000BASE-Tで多く使用されているUTPケーブルは信号線をより合わせることでノイズ対策を行っている。しかし、線をより合わせるだけで本当にノイズ対策が可能なのだろうか？ 今回はそのような疑問を解決すべく、UTPケーブルについて調査を行った。 イーサネットとケーブル 現在、LANにおいて最も利用されている100BASE-TX規格*では、ケーブルとして「カテゴリ5以上のUTPケーブル」、機器と接続するためのコネクタとして「RJ-45コネクタ」を使用している。 また、10BASE-Tや1000BASE-Tといった通信速度が異なる規格でも、使用されるのは同じUTPケーブル、RJ-45コネクタである。しかし、実はまったく同じケーブルが利用できるわけではない。例えば1000BASE-Tでは「エンハンスドカテゴリ5（以下、カテゴリ5
新人SEのためのネットワーク入門---目次
この連載では，企業システムを構築・運用するために，最低限知っておかなければならないネットワークの基礎知識を厳選して話を進めていこう。具体的には，現在，ネットワーク技術の標準となっているTCP/IP（Transmission Control Protocol/Internet Protocol）の基本的な仕組みがテーマである。ネットワークの基礎をすべて解説するつもりはないが，まずは，今まで難解だと思っていたTCP/IPネットワークが，実は比較的分かりやすい仕組みで実現されているんだな，と実感していただければ幸いである。なお，このセミナーでは，特に断らない限りは，Windows NTネットワークでプロトコルはTCP/IPを利用し，LANとしてEthernetを使用することが前提であるとお考えいただきたい。 第1回 これだけは押さえたいTCP/IPの基礎 第2回 MACアドレス，IPアドレスの意
ウノウラボ Unoh Labs: Apache で特定のコンテンツへのアクセスに対して帯域制限しよう
こんばんは、最近自転車のライトを交換した naoya です。 今日は、Apache で特定のコンテンツへのアクセスに対して帯域制限する方法を紹介したいと思います。まず、特定のコンテンツの帯域を制限しようと思った背景から説明したいと思います。フォト蔵では、写真と動画をサポートしています。そのため、動画へのアクセスが増えると他の写真などへのコンテンツに対するレスポンスが悪くなってしまうことがあります。動画は、FLV 形式ですが比較的ファイルサイズが大きいものが多いため、FLV のみ帯域制限を行ってみることにしました。 まず、Apache で帯域制限できるモジュールについて調査しました。調査には、Software Design 2007年9月号をおもに参考にさせていただきました。 Software Design (ソフトウエア デザイン) 2007年 09月号 [雑誌] posted with
apache2でhttps（ssl接続したい）: linux(vine)と猫とラーメンと
前回はapache2だけの設定なのでhttpsでつながらなかったのかも。 ググルとmod_sslとapache-sslとがあるらしい。 でも、どっちもだめ。 mod_sslはapache1.3系をインストールしようとする。 ひらめいたのはapt-cache search。 おまじないだと思って、 # apt-cache search ssl openjade - A DSSSL implementation. openssl096 - Secure Sockets Layer Toolkit slang - C とよく似た拡張言語ライブラリ cyrus-imapd - A high-performance mail store with IMAP and POP3 support. docbook-style-dsssl - Norman Walsh's modular styleshee
http://platz.jp/howto/subdomain.html
ユーザー毎にサブドメインを設定して利用する際の Apache の設定の方法 下記のようにバーチャルホストで設定することもできますが、毎回、書くのは 大変ですし、設定ファイルが増えてしまいます。 <VirtualHost *> DocumentRoot /home/user1/public_html ServerName user1.hogehoge.jp ServerAlias www.user1.hogehoge.jp </VirtualHost> <VirtualHost *> DocumentRoot /home/user2/public_html ServerName user2.hogehoge.jp ServerAlias www.user2.hogehoge.jp </VirtualHost> RewriteEngine を使った方法があるので、紹介します。 最初
インシデントを発見する方法（1）- インシデントを的確に発見する方法 -
インシデントを発見する方法（1）- インシデントを的確に発見する方法 -：管理者のためのセキュリティ推進室～インシデントレスポンス入門～（2） 本記事では、セキュリティ関連の非営利団体JPCERT/CCが、基本的におさえておくべきセキュリティ技術やコンピュータセキュリティ・インシデント（不正アクセス）に関する情報を紹介する。（編集局） インシデントレスポンスで最も重要な点の1つは、インシデントが起こっている、または起こってしまったということをいかに素早く的確に察知するかである。今回と次回の2回にわたり、インシデントを発見する具体的な方法について解説していく。発見した後の具体的な対応方法については、その後に解説する。 ログの取り扱い インシデントにはさまざまな種類があり、具体的な発見方法はそれぞれ異なる。また必ずしもログの内容さえ確認していれば十分というわけではないが、それでも、まずログに記
HTTPステータス・コードとメソッド - CyberLibrarian
HTTPプロトコルでは、コンピュータ同士が通信している間に、コードを用いてお互いの状態(ステータス)をやり取りしています。このコードのことをHTTPステータス・コード(HTTP Status Code)と呼び、エラーが発生した場合に「404 Not Found」のようにブラウザ上に表示されたり、エラーが発生しなかった場合にも見えないところでやり取りされています。 また、通信を行うためにクライアントがサーバーに様々なリクエストを行いますが、このリクエストの方法をメソッドと呼びます。 規格
WN-G54/AM | IEEE802.11g/b 無線LANアクセスポイント | アイ・オー・データ機器 I-O DATA
「WN-G54/AM」はIEEE802.11g/b 準拠の無線LANアクセスポイントです。コンパクトサイズなので、手軽に持ち運びできます。 すでにある有線LAN環境でWi-Fi接続ができるので、例えば、ホテルのインターネット接続をワイヤレスで使用したり、移動先の会議室のインターネット接続を無線で共有するのに便利です。 アクセスポイントとしてだけでなく、スイッチで切り替えるだけで子機としても利用可能です。離れた場所にある有線LANを相互接続することもできるので、パソコンと離れた場所にあるネットワーク対応AV機器を無線LANで接続できるようになります。 Wireless Network products - IEEE802.11g 54Mbps Access point Mini
プラネックスコミュニケーションズ：GW-MF54G
「GW-MF54G」は、 無線LANアクセスポイントとして ルータなどに接続すれば無線アクセスポイントとして利用することが可能です。 無線LANルータとして ホテルなどで客室のイーサネットポートに接続するだけで、簡単に無線LANルータとして利用できます。 無線LANコンバータとして パソコンやネットワーク対応のHDDレコーダなどのデジタル家電、ゲーム機などをワイヤレスでご利用することが可能です。 機能の切り替えはスイッチの切り替えだけで可能です。
Windowsで動作可能な無料の無線LANパケットキャプチャ「Omnipeek Personal」
いわゆる無線LANパケットアナライザとして有名なソフトでWildPackets社の「OmniPeek」（有線LAN用「EtherPeek」と無線LAN用「AiroPeek」を統合したLANアナライザソフトウェア）というのがあります。一番安いバージョンでも21万8000円というお値段なわけですが、驚くべきことに個人用途目的限定の無料版「Omnipeek Personal」が存在します。 Windows Vista/XP/2000、Windows Server 2003にインストール可能で、動作する無線LANドライバはAtheros製かIntel Centrino 3945ですが、別途ドライバをダウンロードすることによって、その他の無線LANであっても対応可能。802.11a/b/gだけでなく802.11nにも対応しており、WEPなどで暗号化している場合でもきちんとキーを入力すればアナライズ可
ネットワーク・コマンド道場---目次：ITpro
ネットワーク技術者を目指す人なら，ぜひ身につけておきたいコマンドの使い方を解説していきます。コマンドによって何ができ，実行結果から何が読み取れるか，現場で役立つ実践的な知識が身につきます。 ●基本6大コマンド編 pingコマンド トラブル対策の基本，パケットを送って応答を待つ まずは実行してみよう オプションを使いこなそう 実行結果を読みこなそう pingだけでIP設定を確認してみる ipconfigコマンド パソコンのネット設定を確認，DHCPトラブルの解決に役立てる 調べられるのはIPアドレスだけではない DHCPトラブルを発見する PCの再起動なしで設定情報をもらい直す DNSへの検索結果もわかる netstatコマンド 開いているポート番号や送受信パケットの統計を表示 現在のTCP接続の状況を表示 パソコンが開けている「穴」を探す さまざまな統計情報もわかる XPなら待ち受けプログ
高木浩光＠自宅の日記 - 無線LANのMACアドレス制限の無意味さがあまり理解されていない
■ 無線LANのMACアドレス制限の無意味さがあまり理解されていない 職業マスメディアに代わって、ブログスタイルのニュースサイトが人気を博す時代になってきた。海外の話題を写真の転載で紹介する安直なニュースも人気だ。 このことろなぜか、無線LANのセキュリティ設定について書かれた記事を何度か見た。おそらく、ニンテンドーDSがWEPしかサポートしていないことが不安をもたらしている（そして実際に危険をもたらしている）ためだろうと思われる。 セキュリティの解説が増えてきたのはよいことなのだが、内容に誤りのあるものが少なくない。 実は危険な無線LAN, らばQ, 2007年10月21日 この記事には次の記述があるが、「接続されなければMACアドレスは盗まれない」という誤解があるようだ。 MACアドレスというのは、機器固有のIDのようなものです。たいていの無線LANアクセスポイントにはMACアドレスフ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Debianのapacheでssl組み込む際。。。: mm51備忘録
300 Multiple Choices - HTTP Status Code
Fedora Core 5でVNCサーバを動かすには ― ＠IT
OpenVPNで構築するリモートアクセス環境
NTP - wiki@nothing
ライブカメラ作成に役立つウェブサイト情報／システムの窓／世界の窓
homepage.dynalias.net is offline