タグ

セキュリティに関するoperatorのブックマーク (4)

  • お前このサブネットでも同じ事言えんの? - 知らないけどきっとそう。

    ,、,, ,、,, ,, ,, _,,;' '" '' ゛''" ゛' ';;,, (rヽ,;''"""''゛゛゛'';, ノr) ,;'゛ i _  、_ iヽ゛';, ,;'" ''| ヽ・〉 〈・ノ |゙゛ `';, ,;'' "|   ▼   |゙゛ `';, ,;''  ヽ_人_ /  ,;'_ /シ、  ヽ⌒⌒ /   リ \ |   "r,, `"'''゙´  ,,ミ゛   | |      リ、    ,リ    | |   i   ゛r、ノ,,r" i   _| |   `ー――----┴ ⌒´ ) (ヽ  ______ ,, _´) (_⌒ ______ ,, ィ 丁           | |           | 前回のエントリ で軽く触れましたが、ARPスプーフィングを用いると、サブネット内からデフォルトゲートウェイを通って外に出て行くはずのパケットを、自分のホ

    お前このサブネットでも同じ事言えんの? - 知らないけどきっとそう。
    operator
    operator 2013/02/04
    HTTPS以外にも、L2SWに ip source guard を設定するという対処法もありますぜ。実施者がNW管理者の場合に限るけど。
  • IPv6への移行でスパムボット活発化の恐れ――専門家が警告

    世界のスパム流通量はIPアドレスのブラックリスト化の成功のおかげで減っている。しかし、あるマルウェア専門家によると、IPv6への移行はスパム対策にIPアドレスのブラックリストを利用しているインターネットサービスプロバイダー(ISP)に問題を引き起こすかもしれないという。 「こうしたスパムボットをその場で阻止する方法の1つにブラックリスト化がある。私が懸念しているのは、ISPがIPアドレスの循環利用を続ければ、ブラックリストがIPv6の規模に対応しきれなくなる可能性があるということだ」と米Dellセキュリティ対策部門SecureWorksに所属するジョー・スチュワート氏は指摘している。 スチュワート氏によると、IPアドレスのブラックリスト化はスパムボットを排除する方法として一般的ではあるが、限定されたアプローチでもあるという。なぜなら、サイバー犯罪者はIPアドレスを数時間で新しいものに循環

    IPv6への移行でスパムボット活発化の恐れ――専門家が警告
    operator
    operator 2011/03/31
    IPv6移行というよりは、IPv4アドレスの使い回しが多くなるからってことですな。
  • 高木浩光@自宅の日記 - はてなのかんたんログインがオッピロゲだった件

    はてなのかんたんログインがオッピロゲだった件 かんたんログイン手法の脆弱性に対する責任は誰にあるのか, 徳丸浩の日記, 2010年2月12日 といった問題が指摘されているところだが、それ以前の話があるので書いておかねばならない。 昨年夏の話。 2009年8月初め、はてなブックマーク界隈では、ケータイサイトの「iモードID」などの契約者固有IDを用いた、いわゆる「かんたんログイン」機能の実装が危ういという話題で持ち切りだった。かんたんログイン実装のために必須の、IPアドレス制限*1を突破できてしまうのではないかという話だ。 実際に動いてすぐ使える「PHPによるかんたんログインサンプル」を作ってみました, ke-tai.org, 2009年7月31日 SoftBank Mobileの携帯用GatewayPCで通る方法のメモ, Perlとかmemoとか日記とか。, 2009年8月1日 ソフ

    operator
    operator 2010/02/22
    もうモバイルサイトはインターネット使わずに、携帯電話会社の内部ネットに直結したほうがいい。
  • 米テロ対策に岩手の技術 タカシュウのマンホール蓋

    奥州市水沢区の機械開発製造業、タカシュウ(資金1810万円、高橋秋雄代表取締役、社員43人)が開発した「省力型マンホール蓋(ふた)」が、米政府のテロ対策法製品認定を受けた。認定はテロ対策に使う技術や資材が対象で、認定されると独占的に供給できる。認定を受けたのは日企業では同社が初めて。同製品は埋設された光ファイバー・ケーブルを守る資材として使われる。来月から米国仕様の製品開発に着手し来秋をめどに納入を開始、米全土の主要な政府・軍事施設などに設置される。 省力型マンホール蓋(海外での製品名はマンホール・カバー・セキュリティー・システム)は、ジャッキ式専用器具を使わないと開閉できない。ふたは取っ手がなく、重さ数百キロの合金製。器具を使えば片手で簡単に開けられるが、器具なしではまず不可能だ。 高橋代表取締役(62)が1998年に開発。日では電話線を通す電線共同溝マンホールに使われ、北海道、東

    operator
    operator 2009/10/10
    地下坑の光ファイバー配線を守るマンホール
  • 1