「マルチ・ベクトル化」が進むDDoS攻撃――アーバーが報告
アーバーネットワークスは、昨今のDDoS攻撃に関する説明会を開催した。DDoS攻撃の規模はますます増大しているほか、アプリケーションレイヤを狙ったDDoS攻撃を組み合わせ、複雑化も進んでいるという。 アーバーネットワークスは2013年11月12日、昨今のDDoS攻撃に関する説明会を開催した。DDoS攻撃の規模はますます増大しているほか、アプリケーションレイヤを狙ったDDoS攻撃を組み合わせ、複雑化も進んでいるという。 同社は世界各国のインターネットサービスプロバイダー（ISP）と協力して「ATLAS」と呼ばれるインターネット監視システムを構築し、トラフィックや攻撃データを収集している。そこで得られた情報によると、2013年第3四半期までに観測されたDDoS攻撃のうち、1Gbps以上の帯域を食いつぶす規模の攻撃は54％に上った。また2～10Gbpsクラスの攻撃は37％を占める。平均的な規模は
DMM inside
日本アニメ初の快挙！海外アニメ賞を受賞した『スキップとローファー』海外ライセンス部長&プロデューサーが語る、奮闘の舞台裏
Suricata - PukiWiki Plus!
準備＆設定 ログディレクトリ作成 # mkdir /var/log/suricata 設定ファイルのディレクトリ作成＆ファイルコピー # mkdir /etc/suricata rclassification.config,eference.config,suricata.yamlは以下のURLからGETして/etc/suricata/にコピー http://rules.emergingthreats.net/open/suricata/suricata-open.yaml http://rules.emergingthreats.net/open/suricata/classification.config http://rules.emergingthreats.net/open/suricata/reference.config ルール置き場のディレクトリ作成 # mkdir /et
無料で自分のIPアドレス・接続元を隠蔽できるVPNサービス「OkayFreedom」
サイトにアクセスする際に、接続元をドイツ・アメリカ・イギリス・スイスに変更して、安全にサイトを閲覧することなどができるVPNサービスが「OkayFreedom」です。Windowsで使用することができます。OkayFreedomの設定方法などについては以下から。 OkayFreedom http://www.okayfreedom.com/ 上記サイトの「Download OkayFreedom for free」をクリック。 ダウンロードした「okayfreedom_website.exe」をダブルクリック。 メールアドレスを入力して「Next」をクリック 「Next」をクリック 「Install」をクリック 「Accept」をクリック 無料のアカウントを使用するので「Free」をクリック 「Continue」をクリック 「Continue」をクリック 「Continue」をクリック 「
SPモードがiモードを置き換えられない根源的な理由 : 404 Blog Not Found
2011年12月30日11:45 カテゴリNewsiTech SPモードがiモードを置き換えられない根源的な理由 なんという毒茸。 高木浩光＠自宅の日記 - spモードはなぜIPアドレスに頼らざるを得なかったか NTT docomoのスマホ向け独自サービス「spモード」が、今月20日に大規模な事故を起こして、重大事態となっている。 スマホ向けネット接続が不具合 ドコモ 別人のアドレス表示, MSN産経ニュース, 2011年12月20日 ドコモのspモードで不具合、他人のメールアドレスが設定される恐れ, 日経IT Pro, 2011年12月21日 ドコモの「spモード」でトラブル、関連サービスが一時停止, ケータイ Watch, 2011年12月21日 ドコモ、spモード障害で「ネットワーク基盤高度化対策本部」設置, ケータイ Watch, 2011年12月26日 ドコモ 約1万9000人に
Hping - Active Network Security Tool
Home hping is a command-line oriented TCP/IP packet assembler/analyzer. The interface is inspired to the ping(8) unix command, but hping isn't only able to send ICMP echo requests. It supports TCP, UDP, ICMP and RAW-IP protocols, has a traceroute mode, the ability to send files between a covered channel, and many other features. While hping was mainly used as a security tool in the past, it can be
自由自在にMACアドレスを変更できるフリーソフト「AnalogX AnonyMAC」
Windows95/98/Me/2000/XP/Vista/7、要するにWindows95からWindows7までのすべてのバージョンのWindows上で動作するフリーソフトとなっており、各NICなどのファームウェアを書き換えることなく各NIC（アダプタ）別にMACアドレスを変更することが可能となっています。変更する際はボタン一発でランダムに設定することができ、同じLAN内で稼働している別PCのMACアドレスをARPを用いて取得して表示してそれをコピーしたり、変更後にデフォルトのMACアドレスに戻したりすることも可能です。 これまでもMACアドレスを変更する方法はいろいろとありましたが、この「AnalogX AnonyMAC」はフリーソフトとしては非常に機能が充実しており、なおかつ簡単に使える、というのがポイントです。 ダウンロードと実際の使い方は以下から。なお、すべて自己責任で行ってくだ
フォトレポート：知られざるボットネットの内側
このフォトレポートでは、ニュースにはならない、「レーダにかからない」ボットネットの内側を紹介する。これらの画像は、この1年間に、オープンソースインテリジェンスによって、つまり、感染している指揮統制（C＆C）IRCチャネルに加わるか、ボットネットマスターの間で行われている通信を監視することで収集したものだ。 ターゲットとなった小規模なボットネット このスクリーンショットは、サイバー犯罪エコシステム内で行われているソーシャルネットワーキング活動を示す好例だ。このボットネットは78台のホストで構成されており、それほど大規模なものではない。LOL（声を出して大笑いする、という意味の略語）のサインは、このボットネットの規模をもっと大きく見せようとする「詐欺師」をさらしものにするために、競合する別のボットネットマスターが追加したものだ。 <a href="/image/l/story_media
無線LANの暗号方式には，（1）WPA-TKIP，（2）WPA-AES，（3）WEP-128ビット，（4）WEP-64ビットの4種類があります。これらを暗号強度が高い順に並べた選択肢はどれでしょうか。：ITpro
正解は3番です。現在販売されている無線LAN機器で採用されている暗号方式には，WEP-64ビット，WEP-128ビット，WPA-TKIP，WPA-AESの4種類があります。暗号キーを入力する手順はどれもほぼ同じですが，方式によって暗号強度には差があります。暗号強度を高い順に並べると，（2）WPA-AES − （1）WPA-TKIP − （3）WEP-128ビット − （4）WEP-64ビットになります。 WEPは現在，無線LANで最も一般的な暗号方式です。アクセス・ポイントとパソコン側に「WEPキー」と呼ばれる共通の暗号キーを入力し，これを基に作った暗号鍵で通信データを暗号化します。WEPには暗号キーの長さによって64ビット（英数字で5文字，16進数で10桁を入力）と128ビット（英数字で13文字，16進数で26桁を入力）があります。暗号キーは長い方が生成後の暗号鍵の複雑性が高まりますから
社内の盗聴者を見つけ出す---フリーツール「PromiScan」の使い方（上）
ネットワークは盗聴される可能性がある――。多くの人は，この事実を聞いたことがあるだろう。にもかかわらず，脅威だと思っていなかったり，他人事だと思っている。「はがきの内容は誰かに読まれる可能性がある」ということは誰でも容易に想像できるが，ネットワークのような目に見えない電気信号は実感しにくい。それをのぞき見るという行為は，特殊な技術を持った産業スパイだけが行えるものだと思いがちである。 しかし，実際に不正行為を行う者から見ると，ネットワーク盗聴ほど手軽で，ばれる可能性が低く，効果の大きい不正アクセス手段はない。そして，このことがネットワーク盗聴行為を助長しているのである。 サーバ侵入などの不正アクセス行為は，サーバに向かって何らかのパケットを送信しなければならない。この場合，サーバやネットワーク・モニタ，不正侵入検知ツール（IDS）などに，確実にログが残る。事件が発覚して，ログを調査されれば
スプーフィング - HackingWiki
FrontPage スプーフィングとは † スプーフィングとは、いわゆるだましのことで、何らかの方法を用いてあたかも正常な処理が行われているとみせかけ、実際にはそうではない結果を得ることが可能です。 様々な手法がありますが、ここではセッションをなりすましてパスワード認証を回避したアクセス/データ取得のことを書くことにします。 ↑ IPスプーフィング † TCP通信ではサーバとの通信時のスリーウェイハンドシェイクの際シーケンス番号を毎回発行するのですが、その番号が規則性を持って発行されている場合、推測が可能となります*1。 これを利用して攻撃対象サーバーの初期シーケンス番号を推測してACKパケットを送信し、発信元を偽装することで発信元になりすますことが可能となります。 信頼されたサーバAクライアントB間で通信を行っている際、信頼されていない攻撃者Cがサーバにアクセスするためは発信元を偽装
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JPCERT コーディネーションセンター
【インタビュー】過去最大300Gbps超のDDoS攻撃に悪用されたDNSの「オープンリゾルバー」とは 
日本の警察庁、匿名化ツール「Tor」のブロックをサイト管理者に促す « WIRED.jp
就活生のみなさんへ ～文系？理系？～ « サーバーワークス社長ブログ
『総務省｜報道資料｜グーグル株式会社に対する「通信の秘密」の保護に係る措置（指導）』へのコメント
Sign in - Google Accounts
連載記事 「習うより慣れろ！ iptablesテンプレート集」