概略 大体ファイアウォールの設定ではインバウンドは固く閉じて、アウトバウンドは緩いことが多い。 リバースシェルとか緩めのアウトバウンドを使用した攻撃もあるので、そいつに対抗するべくキチンとアウトバウンドも閉めておく。 WindowsやmacはOSがファイアウォールを持っていたり、Nortonやesetのようなセキュリティソフトがそこそこいい感じにファイアウォールを設定してくれているが、Linuxはおそらく自力で頑張らなきゃいけない。 家庭用のルータにもファイアウォール（パケットフィルタリングとか名前ついてたりもする）がついているが、正直若干ザル感が否めない。 とりあえずおうちでLinuxと言っ…

こんにちは、Takumiです。初となる今回の記事では、ネットワークを利用する人は知っておきたい基礎知識についてLAN内のシステムに絞って紹介していきたいと思います。ネットワークの初心者にも分かりやすく説明するため、かなりかみ砕いた内容となりますが、これから紹介する内容を知っているだけで、 ネットワークのセキュリティ対策方法やネットワークでうまく通信することができなかった時の対処方法を理解することができるようになるので、ぜひ参考にしてみてください。 ネットワークの基本構造 まずは、ネットワークを理解するうえで重要となるネットワークの基本的な構造について説明していきたいきます。ネットワークは大きく…

はじめに 皆様こんにちは。 インフラ開発課でインフラエンジニアをしているsnnmrです。 ラクスで働きだしてかれこれ数年、その中でも比較的使用頻度の高いiptablesについて改めてまとめてみました。 はじめに iptablesとは Netfilterとは iptables 書式 よく使うオプションとチェイン filterテーブル natテーブル mangleテーブル rawテーブル conntrackエントリについて iptables まとめ

WEB素人が簡単なWEBシステム（社内ネットワーク）をつくっている話。今回は、サーバー周り。 前回までのお話。 sakimika.hateblo.jp 経緯 IIS立てる 簡易サーバー用のポート開けます IISの自動起動を確認 経緯 HTML返すだけなので、C#で簡易HTTPサーバーのプログラムを組んで、それで返せばいいや～とやっていたんだけれど、 え、画像も表示させたい、だと……？ 結論から言うと、画像だけIISで返すことになりました。 よくわからないのですが、IISでWEBアプリを動かすとかいう大仰なことはしたくないという多数決。そんなに面倒なヤツでしたっけIIS。 ちなみにサーバーはほか…

本記事は下記URLに移動しました。５秒後に自動的に移動します。 https://www.naitwo.me/Log4j Javaのログ出力ライブラリ「Apache Log4j」の脆弱性問題(CVE-2021-44228)が話題になっています。 業務で対応をされている方もいらっしゃるのではないでしょうか。（お疲れ様です・・） アプリケーション観点での対策については各所で情報があがってきているので、今回はネットワークインフラ観点でできる対策について書いていこうと思います。 ＊動作検証は厳密に行っていなので参考程度に見ていただければと思います＊設定イメージ解説にパロアルトネットワークス社の次世代ファ…

ひかりTVはインターネットを使用したデータ通信を用いたテレビコンテンツで、地上波、BS、専門番組など契約によって多数のチャンネルが楽しめます。HDDをつければ録画をすることもできて大変重宝しています。 トリプルチューナーであれば、リビングでテレビをみている人がいても他の部屋から同じLAN内でiPadなどでアクセスして別の番組や録画した番組をみることができます。 設定によって外部からもアクセス可能なのですが、これに手こずりました。ONUのファイアウォール機能設定が必要だからです。 NTT RT-S300HIの場合、 詳細設定 > セキュリティ設定 > IPv6パケットフィルタ設定(IPoE)から…

最近、特に目立っているのがYouTubeの動画の削除。様々な規制の強化でお気に入りに入れていた動画が、ある日突然見られなくなったりするのだ（削除、あるいは非公開）。 1度見れば十分なチューバ－による一発ネタ系の動画ならまだしも、勉強用に保存・再視聴したい動画も少なくないので、いきなり予告もなく削除されるとかなり悲しい。 実際、私が過去に日記内でリンクした動画も（なぜか）大半が視聴不可になっている。YouTubeの闇の部分が見え隠れしている感じだが、それを回避するには自衛策を持つしかない。それが動画のダウンロードだ。 昔からYouTubeに代表されるネット上の動画をPCなどにダウンロードできるサ…

リモート環境のセキュリティ対策に関する次の記述を読んで，設問に答えよ。 Q社は，首都圏で複数の学習塾を経営する会社であり，各学習塾で対面授業を行っている。生徒及び生徒の保護者からはリモートでも受講が可能なハイブリッド型授業の導入要望があり，Q社の従業員からはテレワーク勤務の導入要望がある。 〔Q社の現状のネットワーク構成〕 Q社のネットワーク構成（抜粋）を図1に示す。 図1 Q社のネットワーク構成（抜粋） 〔Q社の現状のセキュリティ対策〕 Q社のセキュリティ対策は次のとおりである。 ・パケットフィルタリングポリシーに従った通信だけをFWで許可し，その他の通信を遮断している。 ・業務上必要なサイ…

こんにちは。 少しだけ期間が空きました。。 環境周りって難しい。 手順や調べながら環境構築はできるけど、理解しないまま進めると人に説明できないね。。。 今回は、AWSアカウントを作成して、AWSのサービスであるEC2（仮想サーバー）のIPアドレスに接続してブラウザ上に「Hello World!」を表示しました。 手順としては、YouTubeの動画「【AWS 入門】EC2とDockerでHello Worldしよう (youtube.com)」を見ながら、進めました。 動画と違うところは、サーバーに「Amazon linux」ではなく、「ubuntu22.04」を使用したことくらいかな。 動画で…

IPAの登氏に聞く、「分散型クラウド基盤ソフトを作れるクラウド人材育成」 --登氏は、「クラウド人材」とはクラウド技術やクラウドサービスを設計・実装・運用する提供側の人材を意味するという。Amazon Web Services（AWS）や「Microsoft Azure」などの外資系クラウドを活用したり、彼らの認定資格を取得したりすることではないという。 ... 日本以外の先進国は、外国人が構築運用するブラックボックスのクラウドの利用をできるだけ避け、自国領域でクラウド人材を育成することが世界の主流となりつつある。 国防系のシステムを各国のローカルという話なのか、それともビジネス系システムもロ…

こんにちは。好きな初代ポケモンはライチュウです。 さて、第2回ということで何について話そうかと考えたんですが、今回は最近考えていたことについて話します。 セキュリティ用品ってあるじゃないですか。 アナログだと「鍵」、デジタルだと「ファイアウォール」とかですかね。後述する話とはズレますが、「パスワード」なんかもその1つだと思います。 これって、なんで必要だと思います？ あくまで個人的な考えですが、「悪人」がいるからだと思うんですよね。この悪人というのは、何かしらを盗んだり、破壊したりが目的。それを防ぐために、セキュリティ用品が必要になる、と。 逆説的に、この「悪人」が全く1人もいなくなったら、セ…

マカフィーやノートンをはじめとしたセキュリティソフトの選択は、個々のニーズに合った保護を提供することが重要です。 この記事では、マカフィーとノートンの比較要点を深掘りし、それぞれのウイルスバスター性能、使い勝手、サポート体制などを詳しく検証します。 また、スマホでの使用におけるマカフィーとノートンの性能比較や、マカフィーからノートンへの乗り換えガイドも提供し、どちらが使いやすいか、また価格面での選択肢はどう異なるかを解説します。 セキュリティソフト選びで迷っている方や、最適な製品を求めている方に、具体的な情報を提供することで、より安全なデジタルライフを支援します。 記事のポイント マカフィーと…

パッシブ・バイパス・スイッチ市場は、ネットワークのセキュリティと信頼性において重要な役割を担っており、デバイスの故障や保守作業が発生した場合でも、ネットワークの継続的な可用性を確保するフェイルセーフ・メカニズムを提供している。これらのスイッチは、故障またはオフラインのデバイスの周囲でネットワーク・トラフィックをシームレスに迂回させるように設計されており、中断を防ぎ、ネットワーク・パフォーマンスを最適化する。 パッシブ・バイパス・スイッチ市場の成長を支えている主な要因の1つは、企業や組織における中断のないネットワーク接続の重要性が高まっていることである。ダウンタイムが大きな財務的損失や評判の低下…

サイバーセキュリティ サイバーセキュリティとは、コンピュータシステム、ネットワーク、プログラム、データなどを、不正アクセス、攻撃、損害から保護するための技術、プロセス、実践の総称です。その主な目的は以下の通りです。 1. 機密性の確保：権限のない者からの情報へのアクセスを防ぐこと。 2. 完全性の維持：情報や処理方法の正確さと完全性を保護すること。 3. 可用性の確保：認可されたユーザーが必要な時に情報やシステムにアクセスできること。 サイバーセキュリティは、以下のような様々な脅威から保護するために必要です。 - マルウェア：ウイルス、ワーム、トロイの木馬、スパイウェアなど- フィッシング：機…

ゆっくりルーミア誕生日おめでとう祭の記事です 配信日当日には誕生日すでに過ぎてるけどね 動画リンク https://x.com/yukkuriruumia83/status/1776958290964144247 ルール説明 対戦 VS じゃらみんさん 使用人形の紹介 VS CVさん 使用人形の紹介 VSちいぱらっぱさん 使用人形の紹介 VSペブルさん 使用人形の紹介 ギミックの内容 企画の全体的な感想 ルール説明 制限なしの普通の対戦 参加者から誕生日プレゼントとして演舞での対戦というわけ 対戦者が一人も来なかったら笑い話で済みますが一撃技が何連続も当たるようなクソ確率が発生したら今後の企画…

タイトル： 最新ITトレンドから人材育成まで!ITの全てがわかる完全ガイド メタディスクリプション： ITがもたらす変革と可能性、ビジネス、医療、教育などさまざまな分野でのIT活用例、人材不足問題と育成方法、5G/IoT/AIなど最新のIT動向を徹底解説。ITの基礎から最前線までを網羅した必読の記事です。 slug(URL末尾)： latest-it-trends-to-talent-development-the-complete-guide-to-it 記事本文： はじめに 私たちの生活は、情報技術(IT)に深く依存しています。ITは、コンピューターやネットワークを活用して情報を処理・伝達…

暗号通貨の普及と市場の急速な発展に伴い、デジタル通貨取引所は暗号通貨投資家が取引を行い、資産を管理する重要なプラットフォームとなっています。数ある取引所の中でも、Winning Exchangeは優れたセキュリティとユーザー資産の確保で差別化されています。本記事では、Winning Exchangeのデジタル通貨取引所のプラットフォームの安全性、アカウントの安全性、資産の安全性について説明致します。 ①プラットフォームの安全性1.1独自の取引システム:Winning Exchangeは独自のデジタル資産取引システムを採用しており、各モジュールは独立して反復し、専門企業によるペネトレーションテス…

アウトバウンドが制限された環境でAzure Functionsの環境構築を実施する際、裏側でpipコマンドを実行した時に外部pypiのサーバなどに接続しようとして、エラーが発生してしまいます。 本記事ではこのエラーの回避策として、事前にローカル環境で環境構築を行いAzure Cloud Shellを使用してzipファイルをデプロイする、という方法を紹介します。 前提 検証環境 構成図 Azure リソース ネットワーク設定 VNET構成 Azure Functions ストレージアカウント デプロイ手順 ローカル環境でのzipファイル作成 Azure Functionsの事前設定 Azure …

vul.hatenadiary.com vul.hatenadiary.com 【概要】 項目 内容 CVE番号 CVE-2024-3400 被害 確認 国内攻撃 確認 脆弱性公表時期 2024/04/12 攻撃開始時期 2024/03/26～ 攻撃組織 2023/04/13 時点では単独組織のみ キャンペーン名 Operation MidnightEclipse ■製品ステータス バージョン 影響あり 影響なし Cloud NGFW None All PAN-OS 11.1 >= 11.1.2-h3 (ETA: By 4/14) PAN-OS 11.0 >= 11.0.4-h1 (ETA: …