ネットワークのトラブルシュートなどをする時にtcpdumpやwiresharkといったツールを使ってキャプチャデータを取得し、正常ではない通信を特定するなど分析します。その時にIPアドレスやポート番号といったことは当然確認すると思いますが、本記事ではそれ以外に分析に利用できそうな小技をいくつか紹介したいと思います。お題は以下のとおりです。 MACアドレスからNICのベンダーが分かる IPヘッダからおおよそのホップ数が推測できる TCP/IPヘッダからOSを推定できる TCPの3-way-handshakeからネットワークの遅延を測れる TCPの再送状況からネットワーク品質の変化を見れる DHCP/mDNS/NBNS/LLMNR から同一ネットワーク内のホスト名がわかる TLSのclient helloから接続先のホスト名がわかる 【注意事項】 本職のネットワークエンジニアの方にとっては当た
3rdに引っ越しました。 2010/12/31 以前&2023/1/1 以降の記事を開くと5秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 27.64.0.0 - 27.79.255.255 (ベトナム)この範囲のIP全部 113.165.0.0 - 113.189.255.255 (ベトナム)この範囲のIP全部 117.4.0.0 - 117.5.255.255 (ベトナム)この範囲のIP全部 123.26.0.0 - 123.28.255.255 (ベトナム)この範囲のIP全部 123.30.0.0 - 123.31.255.255 (ベトナム)この範囲のIP全部 222.252.128.0 - 222.254
本日は次女の引っ越しに来ております、とまじぃです。 おはようございます♪ 昨日、朝4時に出発して大忙しの一日だったのですが、無事に荷物の搬入なども済み、無事引っ越しも終わったわけですが・・・。 最後の最後に大事件発生!! PC設置時に事件はおこった。 とりあえずは、そんなに大きな間取りではないので、適度な範囲をカバーできるルーターで二台故障してるのでアンチBUFFALOなのですw) I-O DATA Wi-Fi 無線LAN ルータ 親機 11ac/n/a/g/b 867Mbps+300Mbps 3LDK 2階建 WN-AC1167R posted with カエレバ アイ・オー・データ 2016-08-10 そんなこんなでPCデスクも無事設置完了して、PC周りや周辺機器の接続も完了。 さてと!! あとはルーター接続したら終了。 はいはい!壁にLANケーブルを挿すジャックもあるので、挿してア
hb.matsumoto-r.jp 以下のエントリは一部誤認が含まれていたので、上記エントリにその旨をまとめましたので御覧ください。 とある事情でミドルウェア上から高速にリモートホストのポートのListenチェックをしたくなりました。ローカルホストのポートであれば、/procやnetlinkなどを使って素早くチェックする方法がありますが、今回は対象がリモートホストなのでソケットでなんとかする必要があります。 そこで、誰もがまず思いつくのは、connect()システムコールによってリモートホストのポートに接続しにいって、connectできればOK、できなければNGと判定する方法があり得るでしょう。(高負荷時に接続できないパターンはListenしていないと判定してよい) そこで一旦、最低限socket()システムコールとconnect()システムコールで接続する時のパケットをtcpdumpで眺
JPドメイン(.jp)の登録管理を担う日本レジストリサービス(JPRS)は、WHOISの次世代プロトコルである「RDAP(Registration Data Access Protocol)」の技術仕様(RFC 7480~7484)を日本語化、同社のWebサイトで2016年12月15日に公開した。 WHOISは、IPアドレスやドメイン情報などのインターネット資源を検索するためのサービス。やり取りを規定したWHOISプロトコルは1982年に作られた。現在は主にドメイン名を取得するときの事前調査や、ドメインの管理者を調べるときなどに使われている。 一方で、プロトコルに起因する問題も抱えている。最大の問題は、RFCで定められている内容が極めてシンプルなため、運用組織によって実装がバラバラになっている点だ。ドメイン名を管理するレジストリや、IPアドレスを管理する地域インターネットレジストリごとにも
基本的に全部publicIPになる 気にしないとどこからでも繋ぎ放題ハックし放題ですか! って思ったけどルーターでINを防げるんだった NATが無くなる End to Endの接続になるのでNATがなくなる。といってもルーターはある ルータの負荷は下がるので良いのかもしれない DNS/DHCP他色々変わる この辺が対応云々の話だろうなぁ〜って思った 家の中にローカルDNSサーバおいて・・・って人はさらに面倒そう 192.168.0.1なアドレスはある いわゆるプライベートアドレス相当の物はある(もちろん128bit) 1つのinterfaceに複数アドレスが振れる だからなに?それ面倒くさくない?って気もチョットする 接続方式は2種類っぽい 色んなプロパイダーが無料で繋がせてくれる奴と 特定のところしか始めてない有料オプション扱いでルーターも選ぶ奴の二つ ってみると無料の方が良いような気が
今住んでるアパートには CATV (ケーブルテレビ) 回線が既に引かれていて、CATV のインターネット回線にすると安くなるっぽいので切り替えてみたものの、いろいろあって2日で戻した話。 前置き ケーブルテレビ品川 さんおよび イッツコム さんをディスるような意図はない。 解約したのはちょっと今の自分に合わなかっただけで、人によっては良いサービスだと思う。 契約してから解約するまでの流れ ケーブルテレビ品川が数年に一回点検に来る 点検のついでに営業を受ける メリデメともにわかりやすく説明してくれる良い営業だった ネット代が結構安くなることがわかったのでその場で即決して契約 工事の人が来て開通 工事を見てたワイ「えっ、CATV インターネットって同軸ケーブルで通信するの・・・」 ケーブルテレビインターネットの罠があることを知る (後述) 自分でルータを設定する モデム + ルータ + アクセ
情報処理安全確保支援士、3年維持で15万円の価値はあるの?:セキュリティクラスタ まとめのまとめ 2016年10月版(1/3 ページ) 2016年のセキュリティクラスタは、IPAの新資格「情報処理安全確保支援士」の制度内容に猛烈な批判を加えるとともに、Twitterのダウンにヒヤヒヤ。一方で、数々のセキュリティイベントは目いっぱい楽しんでいたようでした。 連載目次 2016年10月のセキュリティクラスタでは、セキュリティ関連のイベントが全国で開催されたこともあり、イベントに参加した人たちがたくさんのツイートを行っていました。普段SNSだけでやりとりしている人に直接会った人も多くいたことでしょう。 また、セキュリティクラスタのプラットフォームであるTwitterがDDoS攻撃の餌食となりました。IoT機器を乗っ取る「Mirai」ボットネットに攻撃されてしまったのです。 それから、「情報セキュ
こんにちは。エンジニアのまろです。 テストサーバーにアップするのって面倒ですよね。FTP環境だったり、Gitでの環境だったり。どちらもコマンドでアップするんですけどなんか。。。 あと外部サービス連携も面倒ですよね。開発中と本番のURLが違うのはもちろん、localhost:8080なんて外部からアクセスできないし、それの設定なんてこれまた面倒。そんなときにngrok使いましょう。というお話です。 ngrokとは https://ngrok.com/ localhostで動いているサーバーを外部(LAN外)からアクセスできるように、リレーしてくれるツールです。 例えば「http://localhost:8888」が「http://c3f4avrc.ngrok.com」になって公開される感じです。 簡単すぎて、今回はボリューム少な目です。 ※無料ですが、ngrokを継続して使っていくために任意
Tweet ※本投稿に記載の内容を自身の管理下にないネットワーク・コンピュータに行った場合は、攻撃行為と判断され、最悪の場合、法的措置を取られる可能性もあります。同内容の調査を行われる場合には、必ず自身の管理下にあるネットワークやサーバーに対してのみ実施してください。 【検証概要】 Nmapの「日本語リファレンス」について、長らく更新されていないこともあり、「日本語リファレンス」記載の動作と「実際の動作」とに多数の差異が確認できました。本検証はNmapの「実際の動作」に基づいたヘルプを作成することを目的としております。 なお、公式リファレンスは以下をご参照ください。(下記、検証結果の項目にて多数引用しております。) 日本語版リファレンスガイド 「Nmap リファレンスガイド (Man Page)」 https://nmap.org/man/jp/ 英語版リファレンスガイド 「Chapter
本文書は RFC1918 を日本語に訳したものであり、原文と語彙あるいは解釈の 相違が生じる場合は原文を正しいものとする。訳者および日本語訳に関わった 全ての関係者は、本文書によって読者が被り得る如何なる損害の責任をも 負わない。 上田 健 ken@sphere.ad.jp (株)NTT PC コミュニケーションズ ------------------------------------------------------------------------ Network Working Group Y. Rekhter Request for Comments: 1918 Cisco Systems Obsoletes: 1627, 1597 B. Moskowitz BCP: 5 Chrysler Corp. Category: Best Current Practice D. Ka
たまにはネットワークについて調べてみました。 企業や個人宅、または参考書などでプライベートネットワークアドレスとして頻繁に登場してくる192.168.xxx.xxxというアドレス。 どうして192.168.xxx.xxxなのか、ということに疑問を持ったことはありませんか? 参考書などではよく、「192.168.xxx.xxxはプライベートアドレスだから」とか「100.xxx.xxx.xxxはグローバルアドレスだから」などと解説がされていますが、その根拠は一体何なのだろうと疑問に思っていました。 そこで、今回調べてみたのは、「プライベートアドレスの根拠」についてです。 そもそもプライベートアドレスとはなんなのか。 企業など組織の内部で運用されるネットワーク上で各機器に割り当てられるIPアドレス。 引用元:ローカルアドレスとは|プライベートアドレス|local address - 意味/解説/
Wake-on-LAN(ウェイク・オン・ラン、略称WoLあるいはWOL)は、コンピュータネットワーク(主にLAN)に繋がっているコンピュータの電源を遠隔で投入する技術あるいはその行為を指す。 概要[編集] コンピュータネットワークに特定のパケットを送信させることにより、そのパケットの内容に該当するコンピュータが自ら電源を投入させる仕組みである。自明に、ネットワークの特性を生かしたコンピュータの電源操作が可能となる。 たとえば、次のような利点が考えられる。 遠隔地[1]や、人間が立ち入ることが困難な場所(危険な場所、狭小な場所、高所など)にあるコンピュータの電源を投入することができる。 コンピュータプログラムが、他のコンピュータの電源を投入させることができる(人力を介さずに電源投入できる)。 会社の営業所で数十台から数百台までのコンピュータが置かれている場合、従来の方法ではシステム管理者など
最近北米の自宅と日本の実家に VPN を設けていろいろやれたらいいなーと思い、ルーターを物色したらなかなかすごいヤツを発見したので、買ってみました。 EdgeRouter とは 地元サンノゼのネットワーク機器ベンチャー Ubiquiti Networks のルーター製品群です。このルーターはデータセンター等で使われる Linux 系高機能ソフトウェアルーター Vyatta (Brocade の vRouter の源流)R6.3 をベースにした EgdeOS 搭載のルーター製品ですが、信じられないコストパフォーマンスと、 amazon.com での評価が異常に高いのが特徴です。 ちなみに私が買ったのは最廉価モデルの EdgeRouter X ですが、ハードウェアオフロード有効時でルーティング最大 940 Mbps 、IPsec VPN 最大 200 Mbps 、RIP / BGP / OSP
こんにちは、せーのです。 今日はついに登場した新サービス「Amazon VPC NAT Gateway」をご紹介します。 AmazonマネージドのNATが登場 今までプライベートなサブネットに立ててあるEC2インスタンスからインターネットに出るにはパブリックなサブネット上に自分でNATインスタンスを立てる必要がありました。 NATが落ちるとプライベートにあるEC2群からは一切インターネットに出ることができなくなるのでNATは冗長化して複数構成にするのが常でした。その結果そんなに使うわけでもないNAT用のEC2インスタンスを最低でも2台立て、しかもこのNATがパフォーマンスのネックにならないようにとある程度大きめのインスタンスタイプを選ばざるを得ないこともあり、コストが大変かかるものでした。 NATが落ちた時の切替も自分でスクリプトを組んで行っていましたが完全なものではありませんでした。 今
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く