IPv6アドレススキャン攻撃:Geekなぺーじ
IPv4では、アドレススキャン攻撃やポートスキャン攻撃は日常的に行われています。 ファイアウォールなしの状態でグローバルIPv4アドレスに接続していれば、すぐに攻撃を観測できます。 IPv6でもアドレススキャン攻撃は発生しています。私の家のネットワークでも、IPv6でのアドレススキャン狙いと推測されるトラフィックを簡単に観測できました。 ただ、いまのところ、私の家では、実際に利用しているIPv6アドレスを外部から発見できているようなスキャンの形跡を発見できておらず、主にステートフルDHCPv6や手動設定でのIPv6アドレスを探しているように見えました。 やはり、IPv4と比べると、IPv6の方がIPv6アドレススキャン攻撃の難易度は高いのだろうと思います。 ということで、IPv6でのアドレススキャン攻撃や、その他方法によって、稼働しているIPv6アドレスをどのように探すのかに関して解説して
プレスリリース | IPv6技術の安全性、相互運用性検証の結果を公開 | NICT-情報通信研究機構
独立行政法人 情報通信研究機構、F5 ネットワークスジャパン株式会社、KDDI 株式会社、ソフトバンクBB 株式会社、タレスジャパン株式会社、株式会社ディアイティ、株式会社東陽テクニカ、日本電信電話株式会社、株式会社バッファロー、パロアルトネットワークス合同会社、ブルーコートシステムズ合同会社、ブロケード コミュニケーションズ システムズ株式会社、日本マイクロソフト株式会社の13 社・ 団体は、共同で「IPv6技術検証協議会」を設立し、世界初の取り組みとして IPv6の利用環境における安全性、相互運用性に関する検証を行ってまいりました。このたび、本協議会の約 2 年間にわたる検証作業をまとめ「IPv6技術検証協議会 最終報告書」として、IPv6技術検証協議会 Web サイトにて公開いたします。本報告書は、IPv6の開発、導入、運用に携わる方を主対象に、より安全で安定した IPv6利用環境の
IPv6を危険にさらす、アドレス生成方法に潜む6つの脆弱性
前編「『IPv6ホストスキャン攻撃は不可能』が間違いである理由」では、IPv6アドレスにある「インタフェースID」（サブネットにおける特定のネットワークインタフェースを識別するために利用）の選択方法として以下の方法を紹介。いずれの方法もアドレスの検索範囲を狭めるため、IPv6ホストスキャン攻撃が容易になり、攻撃成功の可能性が高まると指摘した。 MACアドレスの組み込み 下位バイトアドレスの採用 IPv4アドレスの組み込み 冗長なアドレスの使用 プライバシーアドレスや一時アドレスの使用 移行技術や共存技術の利用 後編では、それぞれの方法が抱える課題を説明した上で、IPv6ホストスキャン攻撃を防止する方法を考察する。 関連記事 IPv6アドレスに潜むリスクを解決するセキュリティツール登場 IPv6への移行は、なぜ厄介なのか IPv6へのスムーズな移行を阻む5つの落とし穴 IPv6への移行戦略―
IPv6、6つの悩み事
悩みが尽きないIPv6 皆さんこんにちは、川口です。 大変ごぶさたしました。私は元気に夏を楽しんでいました。私の今年の夏は「セキュリティ＆プログラミングキャンプ2011」一色に染まっていました。そして、熱意ある若者との楽しい時間を満喫しているうちに、このコラムを書くことをすっかり忘れていました。スミマセン。 さて、次代の新しい力を育てることに一役買った今年の夏ですが、今回は、古くて新しい話題、IPv6について取り上げます。 ＠ITでもIPv6に関する記事が取り上げられることが増え、読者の皆さんも少しずつIPv6に触れる機会が多くなってきたと思います。セキュリティ監視センター、JSOC（Japan Security Operation Center）でも、1年前と比べて、「IPv6コマンドが……」「IPv6対応が……」「IPv6のログが……」という会話が圧倒的に多くなりました。そこで今回は「
IPv6アドレスに潜むリスクを解決するセキュリティツール登場
IPアドレスの次世代規格「IPv6（Internet Protocol version 6）」の採用が次第に広まりつつあるが、IPv6の仕組みを理解するために多くの時間や労力をつぎ込んでいる企業や組織はまだほとんどない。ましてやセキュリティ対策など、なおさらだ。だが米バージニア工科大学の学生や教授が開発した新技術には、大いに学ぶところがありそうだ。同大学がIPv6ネットワークのセキュリティ対策として開発した革新的な新技術が高い評価を受けている。 同大学の情報技術セキュリティ研究所のチームが開発したセキュリティツール「Moving Target IPv6 Defense（MT6D）」は先ごろ、National Homeland Defense Foundation（全米国土防衛基金）が実施したコンテストでの入賞を果たした。この基金は、テロ攻撃や自然災害などへの対処を目的とした非営利団体だ。
IPv4/v6デュアルスタック環境での名前解決の不思議 - cNotes: Current Status Notes
ほとんどの通信の基本となる名前解決ですが、IPv4/v6デュアルスタックな環境での動作はなかなか難しいことになります。 デュアルスタック環境での名前解決の挙動に関しては、AなのかAAAAなのかといった単純な話ではなく、次のことに注意する必要があります。 クエリーの順序 クライアントが名前解決する際にAを先に聞きに行くのか、AAAAを先に聞きに行くのか？また、機能実装にもいろいろあって、Aの応答があったら、それをそのまま使うのかAAAAの結果を待つか？など。 トランスポート 名前解決のためのトランスポートはIPv4なのかIPv6なのか？ IPv4のリゾルバとIPv6のリゾルバが設定されている場合、どちらのリゾルバが利用されるのか？ 簡単ですが、クエリ順序とトランスポートの関係の代表的な例をまとめるとこのようになります。 WindowsXPはIPv6トランスポートでの名前解決をサポートしていな
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Internet Week 2013 セキュリティセッション紹介第9回「IPv6 セキュリティ最前線」 | ScanNetSecurity
IPv6への移行で注意すべきセキュリティ問題～ポイントはトラフィックの可視化
2011年 | 技術レポート・ライブラリ | 研究・開発 | IIJ
IPv6対応セキュリティガイドライン（第0.5版）を公開 | IPv6 Promotion Council | セキュリティWG
IPv6ネットワーク経由でとどくspam - cNotes: Current Status Notes