ã€åˆå¿ƒè€…å‘ã‘】å„OSã®TCP通信ãƒã‚§ãƒƒã‚¯ã‚³ãƒžãƒ³ãƒ‰å…¥é–€ï¼ˆ2018å¹´ 更新版） | DevelopersIO
ã“ã‚“ã«ã¡ã¯ã‚³ã‚«ã‚³ãƒ¼ãƒ©å¥½ãã®ã‚«ã‚¸ã§ã™ã€‚ EC2ã§ã¯è‰²ã€…ãªOSãŒæ§‹ç¯‰ã§ãã¾ã™ã‚ˆã。構築後ã®é€šä¿¡ç¢ºèªã¯ã©ã®ã‚ˆã†ã«å®Ÿæ–½ã—ã¦ã¾ã™ã‹ï¼Ÿ å„OSã§ä»–ã®ã‚¤ãƒ³ã‚¹ã‚¿ãƒ³ã‚¹ã¸TCP通信確èªã®ãŸã‚ã«ã€ãƒ„ールをインストールã—ãŸã‚Šã€ICMPãªã©ã®åˆ¥ãªãƒ—ãƒãƒˆã‚³ãƒ«ã§ç¢ºèªã™ã‚‹ãŸã‚ã«Security Groupを一時解放ã—ã¦ã„ã¾ã›ã‚“ã‹ï¼Ÿ 構築直後ã®çŠ¶æ…‹ã§ã€ç°¡å˜ã«TCPãƒãƒ¼ãƒˆç–Žé€šç¢ºèªå¯èƒ½ãªã‚³ãƒžãƒ³ãƒ‰ã‚’ã”紹介ã—ã¾ã™ã€‚自分も忘れやã™ã„ã®ã§ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ 以å‰ã®è¨˜äº‹ã‹ã‚‰ã€3å¹´ãŒçµŒéŽã—ã€OSãŒè¿½åŠ ã•ã‚Œã¾ã—ãŸã®ã§ã€æ›´æ–°ç‰ˆã§ã™ã€‚更新概è¦ã¯Amazon Linux2ã€ubuntu16.04ã€Windows Server 2016ã®è¿½åŠ ã€Windowsã®Powershellã§ã®èª¿æŸ»æ–¹æ³•ã‚’追記ã—ã¾ã—ãŸã€‚ ã©ãªãŸã‹ã®ãŠå½¹ã«ç«‹ã¦ã‚Œã°å¹¸ã„ã§ã™ã€‚ 今回紹介ã™ã‚‹OSã¯ä»¥ä¸‹ã¨ãªã‚Šã¾ã™ã€‚ Amazon Linux,Amazon Linux 2 Windows
Linux security tools (top 100)
Hunting the best security toolsThere is a wide range of security tools available for Linux and other platforms. To make them easier to find, we started an extensive review process to gather and document them. The goal of this top 100 is to showcase the best Linux security tools. By best there is an implied level of quality, healthy community and good governance of the project. Requirements for lis
tc コマンドã§ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯é…延やパケットãƒã‚¹ã‚’疑似的ã«ç™ºç”Ÿã•ã›ã‚‹ãƒ¡ãƒ¢ - よã†ã¸ã„ã®æ—¥ã€…精進XP
ã©ã‚‚ã€åˆè€ä¸¸ã§ã™ã€‚ tl;dr Linux ã«ãŠã„㦠tc コマンド（Traffic Control）使ã£ã¦ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯é…延やパケットãƒã‚¹ã‚’疑似的ã«ç™ºç”Ÿã•ã›ã‚‹ã“ã¨ãŒå‡ºæ¥ã‚‹ã¨ã®ã“ã¨ã€‚今ã¾ã§ tc コマンドã®å˜åœ¨ã™ã‚‰çŸ¥ã‚‰ãªã‹ã£ãŸãƒšãƒ¼ãƒšãƒ¼ã§æ縮ã ãŒã€å‚考サイトをã¾ãã¦é…延やパケットãƒã‚¹ã‚’発生ã•ã›ã¦ã¿ãŸã„。 メモ å‚考 http://linux-biyori.sakura.ne.jp/setting/st_netem.php http://labs.gree.jp/blog/2014/10/11266/ man tc 以下ã®ç’°å¢ƒã§è©¦ã™ã€‚ $ cat /etc/lsb-release DISTRIB_ID=Ubuntu DISTRIB_RELEASE=14.04 DISTRIB_CODENAME=trusty DISTRIB_DESCRIPTION="Ubuntu 14.04.2 LTS" ã²ã¨ã¾ãš
ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ç’°å¢ƒã‚’手軽ã«ãƒã‚§ãƒƒã‚¯ã§ãã‚‹Androidアプリ5é¸
ルータをä¸å¿ƒã¨ã—ãŸãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãŒå®¶åºå†…ã«ã‚‚張り巡らã•ã‚Œã‚‹ã‚ˆã†ã«ãªã£ãŸã“ã¨ã§ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å‘¨ã‚Šã®ãƒˆãƒ©ãƒ–ルを自力ã§è§£æ±ºã—ãŸã‚Šã€ã‚ã‚‹ã„ã¯æ£ç¢ºãªã‚¹ãƒ†ãƒ¼ã‚¿ã‚¹ã‚’把æ¡ã§ãるスã‚ルã¯ä¸€èˆ¬ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ã¨ã£ã¦ã‚‚å¿…è¦ã«ãªã‚Šã¤ã¤ã‚る。今回ã¯ã€å®¶åºã®LAN環境や端末ã®é€šä¿¡çŠ¶æ³ã«å•é¡ŒãŒãªã„ã‹ã‚’ãƒã‚§ãƒƒã‚¯ã—ãŸã‚Šã€ä½•ã‚‰ã‹ã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯éšœå®³ãŒèµ·ã“ã£ãŸéš›ã«è§£æ±ºã®ç³¸å£ã‚’ã¤ã‹ã‚“ã ã‚Šã™ã‚‹ã®ã«é‡å®ã™ã‚‹ã€5ã¤ã®ç„¡æ–™ã‚¢ãƒ—リを紹介ã—よã†ã€‚ â—‡ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«æŽ¥ç¶šã—ã¦ã„る機器ã®è©³ç´°ã‚’表示ã§ãる「Fing〠「Fingã€ã¯ã€ç¾åœ¨æŽ¥ç¶šä¸ã®LAN上ã«ã‚ã‚‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯æ©Ÿå™¨ã®ä¸€è¦§ã‚’表示ã—ã€è©³ç´°ãªæƒ…å ±ã‚’è¡¨ç¤ºã—ã¦ãれるã»ã‹ã€ãƒãƒ¼ãƒˆã‚¹ã‚ャンやPINGã€Tracerouteãªã©ã‚‚ã§ãる多機能アプリ。Wake on LANã®ãƒ‘ケットをé€å‡ºã™ã‚‹ã“ã¨ã‚‚å¯èƒ½ã 。 >>Fingã®ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ãƒšãƒ¼ã‚¸ ◇モãƒã‚¤ãƒ«ãŠã‚ˆã³ç„¡ç·šLANã®ä¿¡å·ã®å¼·ã•ã‚’ãƒã‚§ãƒƒã‚¯ã§ãる「Network S
iptablesã§å¸¯åŸŸåˆ¶é™ã—ãªãŒã‚‰ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯è² è·ã‚’ã‹ã‘ã‚‹ - æ°—ã¾ã¾ã«ã‚¤ãƒ³ãƒ•ãƒ©ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢
netperfã¯ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®é€Ÿåº¦ã‚’測定ã™ã‚‹ã®ã«ã„ã„ツールã ã‘ã©ã€æ‹ 点間ãªã‚Šã‚µãƒ¼ãƒ“スãªã‚ŠãŒå…¥ã£ã¦ã„ã‚‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã§æ°—軽ã«ä½¿ã£ã¦é€šä¿¡ãŒéŽå¤§ã«ãªã£ã¦ã—ã¾ã£ã¦ã¯æ€’られるã¨æ€ã†ã€‚ ã®ã§ã€é€ä¿¡å´ã®iptablesã§å¸¯åŸŸã‚’制é™ã—ãªãŒã‚‰è² è·ã‚’ã‹ã‘る。*1 今回ã¯iptablesã¨netperfを使ã†å ´åˆã€‚ é€ä¿¡å´ã®netperfã®ã‚ªãƒ—ション netperf -H [hostname|ip] -f M -p 12865 -- -P 12866 iptablesã®ãƒ«ãƒ¼ãƒ«ã«ç¢ºå®Ÿã«å¼•ã£æŽ›ã‘ã‚‹ãŸã‚ã€ãƒãƒ¼ãƒˆã‚’明示ã—ã¦åˆ©ç”¨ã™ã‚‹ã€‚ é€ä¿¡å´ã®ã‚µãƒ¼ãƒãƒ¼ã«å¸¯åŸŸåˆ¶é™ã®iptablesã‚’è¨å®šã™ã‚‹ -A OUTPUT -j ACCEPT -p tcp --dport 12866 -m hashlimit --hashlimit 1000/sec --hashlimit-mode dstip --hashlimit-burst 20
[Go] port 80ã‚’é–‹ã„ãŸã‚ã¨root権é™ã‚’æ¨ã¦ã‚‹webサーãƒã®ä¾‹ - Qiita
port 80ã‚’é–‹ããŸã‚ã«ã¯root権é™ãŒå¿…è¦ã ãŒã€é–‹ã„ãŸã‚ã¨ã¯ã‚»ã‚ュリティーリスクを最å°é™ã«ã™ã‚‹ãŸã‚ã«ä¸€èˆ¬ãƒ¦ãƒ¼ã‚¶æ¨©é™ã«é™æ ¼ã—ãŸã„ã€ã¨ã„ã†Webサーãƒã‚’Goã§æ›¸ã例ã§ã™ã€‚ ã€è¿½è¨˜3】 下記ã®ä¾‹ã§ã¯Linuxã§å‹•ä½œã•ã›ãŸå ´åˆã«ä¸å分ã§ã™ã€‚ Linuxã§ã¯setuidを呼ã³å‡ºã—ãŸã‚¹ãƒ¬ãƒƒãƒ‰ã«ã—ã‹åŠ¹ã‹ãªã„ã®ã§ã€ä»¥ä¸‹ã®ä¾‹ã‚’ãã®ã¾ã¾Linuxã§å‹•ã‹ã™ã¨syscall.Setuid()ã¯æˆåŠŸã—ã¾ã™ãŒã€HTTPã®Handlerã§ã¯åˆ¥ã‚¹ãƒ¬ãƒƒãƒ‰ã§å‹•ãã“ã¨ãŒã‚ã‚‹ãŸã‚ã€rootã®ã¾ã¾ã§å‹•ä½œã™ã‚‹ã“ã¨ã«ãªã‚Šã¾ã™ã€‚ methaneã•ã‚“ã®ã‚³ãƒ¡ãƒ³ãƒˆã‚’å‚ç…§ãã ã•ã„ rootã§èµ·å‹•ã—ãŸçŠ¶æ…‹ã§":80"ã‚’listenã—㦠syscall.Setuid() ã§ä¸€èˆ¬ãƒ¦ãƒ¼ã‚¶ã«ãªã‚Š http.Serve()ã™ã‚‹ package main import ( "net" "net/http" "syscall" "log" ) func m
![[Go] port 80ã‚’é–‹ã„ãŸã‚ã¨root権é™ã‚’æ¨ã¦ã‚‹webサーãƒã®ä¾‹ - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/1d79dff3a499c9aac5475efe8194178ffc9d3654/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fqiita-user-contents.imgix.net%252Fhttps%25253A%25252F%25252Fcdn.qiita.com%25252Fassets%25252Fpublic%25252Farticle-ogp-background-afbab5eb44e0b055cce1258705637a91.png%253Fixlib%253Drb-4.0.0%2526w%253D1200%2526blend64%253DaHR0cHM6Ly9xaWl0YS11c2VyLXByb2ZpbGUtaW1hZ2VzLmltZ2l4Lm5ldC9odHRwcyUzQSUyRiUyRnFpaXRhLWltYWdlLXN0b3JlLnMzLmFtYXpvbmF3cy5jb20lMkYwJTJGNDUzNjUlMkZwcm9maWxlLWltYWdlcyUyRjE0NzM2OTAyNTE_aXhsaWI9cmItNC4wLjAmYXI9MSUzQTEmZml0PWNyb3AmbWFzaz1lbGxpcHNlJmZtPXBuZzMyJnM9MDBkZTE2NWU5ZTk5M2U3ZmExYWRiMTk1MTI2N2YxMjA%2526blend-x%253D120%2526blend-y%253D467%2526blend-w%253D82%2526blend-h%253D82%2526blend-mode%253Dnormal%2526s%253Df3dcfe42f4aa94b6579286e2083c56cb%3Fixlib%3Drb-4.0.0%26w%3D1200%26fm%3Djpg%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk2MCZoPTMyNCZ0eHQ9JTVCR28lNUQlMjBwb3J0JTIwODAlRTMlODIlOTIlRTklOTYlOEIlRTMlODElODQlRTMlODElOUYlRTMlODElODIlRTMlODElQThyb290JUU2JUE4JUE5JUU5JTk5JTkwJUUzJTgyJTkyJUU2JThEJUE4JUUzJTgxJUE2JUUzJTgyJThCd2ViJUUzJTgyJUI1JUUzJTgzJUJDJUUzJTgzJTkwJUUzJTgxJUFFJUU0JUJFJThCJnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnR4dC1jb2xvcj0lMjMxRTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9NTYmdHh0LXBhZD0wJnM9ZWIxZjBhODdmOTdlOTIyMTgzMjg0YjMxYWQwODlkN2E%26mark-x%3D120%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTgzOCZoPTU4JnR4dD0lNDBzZnVqaXdhcmEmdHh0LWNvbG9yPSUyMzFFMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT0zNiZ0eHQtcGFkPTAmcz05OWZmOWNlYTNiMmQxNGRhOGYzZWQ3ZGM1ZTUyMjc5Yw%26blend-x%3D242%26blend-y%3D480%26blend-w%3D838%26blend-h%3D46%26blend-fit%3Dcrop%26blend-crop%3Dleft%252Cbottom%26blend-mode%3Dnormal%26s%3D7ce8884e1be22be2a5be8f6b478b7a2f)
Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
VMware Explore Community Tracks - Videos View Live Streams and On Demand Videos from this year's Community sessions.. View Community Sessions VMware Explore Community Tracks - Videos View Live Streams and On Demand Videos from this year's Community sessions.. View Community Sessions VMware Explore Community Tracks - Videos View Live Streams and On Demand Videos from this year's Community sessions.
Debian -- Debian-Installer æ£èª¤è¡¨
Bookworm RC 4 ã®æ£èª¤è¡¨ ã“れ㯠Debian Installer ã® Bookworm RC 4 リリースã§ã®æ—¢çŸ¥ã®å•é¡Œã®ãƒªã‚¹ãƒˆã§ã™ã€‚ã“ã“ã«æŒ™ã’ã¦ã„ãªã„å•é¡Œã‚’見ã¤ã‘ãŸå ´åˆã€å•é¡Œã‚’記述ã—ãŸã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ãƒ¬ãƒãƒ¼ãƒˆã‚’é€ã£ã¦ãã ã•ã„。 インストーラーã§ä½¿ã£ã¦ã„るテーマ ã¾ã Bookwormå‘ã‘ã®ã‚¢ãƒ¼ãƒˆãƒ¯ãƒ¼ã‚¯ãŒãªã„ã®ã§ã€ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ©ãƒ¼ã¯Bullseyeã®ãƒ†ãƒ¼ãƒžã‚’使ã„続ã‘ã¦ã„ã¾ã™ã€‚ ç¾çŠ¶: Bookworm RC 1ã§ä¿®æ£æ¸ˆã¿ ファームウェアãŒå¿…è¦ãªã‚µã‚¦ãƒ³ãƒ‰ã‚«ãƒ¼ãƒ‰ãŒã‚ã‚‹ 音を鳴らã›ã‚‹ã‚ˆã†ã«ã™ã‚‹ãŸã‚ã«ãƒ•ã‚¡ãƒ¼ãƒ ウェアã®ãƒãƒ¼ãƒ‰ãŒå¿…è¦ãªã‚µã‚¦ãƒ³ãƒ‰ã‚«ãƒ¼ãƒ‰ãŒã‚ã‚Šã¾ã™ã€‚ (#992699) ç¾çŠ¶: Bookworm Alpha 1ã§ä¿®æ£æ¸ˆã¿ æ載メモリã®å°‘ãªã„システムã§æš—å·åŒ–LVMã®ã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ—ã«å¤±æ•—ã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ æ載メモリãŒå°‘ãªã„システム(例: 1 GB)ã§æš—å·åŒ–LVMをセットアップã™ã‚‹ã¨ãã«éé‡ã™
ã©ã•ã«ã£ã
2009å¹´10月13æ—¥(ç«) â– ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãŒé…ã„ã£ã¦ï¼Ÿ _ サーãƒã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯é€Ÿåº¦ã®èª¿æŸ»/測定方法 。ã†ãƒ¼ã‚“。 次ã«å®Ÿéš›ã«ç¾åœ¨ã®å›žç·šé€Ÿåº¦ã‚’ netperf ã§æ¸¬å®šã—ã¾ã™ã€‚ トラブルシューティング㫠netperf ã‚’æŒã¡å‡ºã—ã¦ãる例をåˆã‚ã¦è¦‹ãŸã€‚よã„åã¯ãƒžãƒã—ã¡ã‚ƒã„ã‘ã¾ã›ã‚“。netperf ã¯ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«è² è·ã‚’ã‹ã‘るベンãƒãƒžãƒ¼ã‚¯ãƒ„ールã§ã™ã€‚ã“ã„ã¤ã«ã‚ˆã‚‹ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã§ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãŒé£½å’Œã—ã¦æ£å¸¸ãªãƒ›ã‚¹ãƒˆã¾ã§é…ããªã‚‹å¯èƒ½æ€§ãŒã‚¼ãƒã§ã¯ãªã„(よã»ã©ã®ã“ã¨ãŒãªã„ã¨èµ·ããªã„ã‘ã©)。ã‚ã‚Œã¯å®Ÿé¨“室環境ã§ä½¿ã†ã‚‚ã®ã€‚「よã»ã©ã®ã“ã¨ã€ãŒèµ·ããªã„ã¨ç¢ºä¿¡ã§ãã‚‹ã®ã§ãªã‘ã‚Œã°æœ¬ç•ªç’°å¢ƒã§ä½¿ã†ã®ã¯ã‚„ã‚ã¦ãŠã„ãŸæ–¹ãŒã„ã„。 最後㫠ethtool 㧠NIC ã®ç¾åœ¨ã®çŠ¶æ…‹ã‚’調ã¹ã¾ã™ã€‚ ã„ã‚„ã€ãã‚Œã„ã¡ã°ã‚“最åˆã«ã‚„ã‚ã†ã‚ˆã€‚今ã©ã‚“ãªçŠ¶æ…‹ã«ã‚ã‚‹ã®ã‹æŠŠæ¡ã—ãªã„ã§ãƒ™ãƒ³ãƒãƒžãƒ¼ã‚¯ã—ã¦ã©ã†ã™ã‚“ã®ã€‚ _ ã‚ã¨ã€èª¿æŸ»ã™ã‚‹éš›ã«ã¯ netstat
第8回　大è¦æ¨¡NATã§WebãŒè¦‹ã‚‰ã‚Œãªã„ã“ã¨ãŒã‚ã‚‹ç†ç”±
ã‚ã¾ã‚Šæ„è˜ã™ã‚‹ã“ã¨ã¯ãªã„ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ãŒï¼Œã¿ãªã•ã‚“ãŒWebサイトを閲覧ã™ã‚‹ã¨ãã®é€šä¿¡ã¯TCP/IPã§è¡Œã‚ã‚Œã¦ã„ã¾ã™ã€‚TCPã®ãƒãƒ¼ãƒˆã§é€šä¿¡ã™ã‚‹ã‚¢ãƒ—リケーションをè˜åˆ¥ã™ã‚‹ã®ã§ã™ã€‚TCPãƒãƒ¼ãƒˆã¯ï¼ŒIPアドレス一ã¤ã‚ãŸã‚Š0ã‹ã‚‰65535番ã¾ã§ã‚ã‚Šã¾ã™ã€‚ã“ã®æ•°ã¯UDPã‚‚åŒã˜ã§ã™ã€‚ãã—ã¦ã‚ャリア・グレードNATã§ã¯ï¼Œã“ã®ã€Œæ•°ã«é™ã‚ŠãŒã‚ã‚‹ãƒãƒ¼ãƒˆã€ã‚’複数ユーザーã§å…±ç”¨ã—ã¾ã™ã€‚ ã§ã¯ï¼Œãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ‘ソコンã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã—ãŸã‚¢ãƒ—リケーション（Webブラウザやメール・ソフトãªã©ï¼‰ãŒï¼Œã©ã®ãらã„ã®æ•°ã®ãƒãƒ¼ãƒˆã‚’使ã†ã‹ï¼Œã‚ã‚‹ã„ã¯ã©ã®ã‚ˆã†ã«ãƒãƒ¼ãƒˆã‚’使ã†ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’確立ã™ã‚‹ã‹ã¯ï¼Œã‚¢ãƒ—リケーションã”ã¨ã«ã¾ã¡ã¾ã¡ã§ã™ã€‚ã“ã“ã§ã¯ï¼ŒWebブラウザを例ã«è¦‹ã¦ã„ãã“ã¨ã«ã—ã¾ã—ょã†ã€‚ WEBブラウザã¯ï¼Œå¤šé‡ã®ãƒãƒ¼ãƒˆã‚’使用ã—ã¦åŒæ™‚ã«ã„ãã¤ã‚‚ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’張りã¾ã™ã€‚ヤフーã®ãƒˆãƒƒãƒ—ページを表示ã•ã›ã‚‹ã“ã¨ã‚„，Googleマップã§åœ°å›³ã‚’æç”»ã™ã‚‹ã
Firewall - Hiromi@tac
æ–¹å¼ã®é•ã„ †Firewall ã®æ–¹å¼ã‚’３ã¤ã«åˆ†é¡žã—ã¦ã¿ã¾ã—ãŸã€‚ パケットフィルタ（é™çš„ルール） IP パケットã®ãƒ˜ãƒƒãƒ€æƒ…å ±ï¼ˆã‚¢ãƒ‰ãƒ¬ã‚¹ã€ãƒãƒ¼ãƒˆã€ãƒ•ãƒ©ã‚°ï¼‰ã§åˆ¤æ– 処ç†ã¯é«˜é€Ÿ CPUã€ãƒ¡ãƒ¢ãƒªè³‡æºã¯å°‘ãªãã¦ã‚‚良ㄠ安全性ã¯ä½Žã„（以下ã®ï¼’æ–¹å¼ã«æ¯”ã¹ã¦ï¼‰ 処ç†çŠ¶æ³ã¯åˆ†ã‹ã‚Šã«ãㄠルールã¯ã„ã¤ã§ã‚‚変更ã§ãã‚‹ パケットフィルタ（ステートフルï¼å‹•çš„ルール） IP パケットã®ãƒ˜ãƒƒãƒ€æƒ…å ±ã ã‘ã§ãªãã€æ™‚é–“ã‚„å±¥æ´ã‚‚判æ–（アプリケーション・レベルã®ãƒ‡ãƒ¼ã‚¿ã¾ã§åˆ¤æ–ã§ãã‚‹ã‚‚ã®ã‚‚ã‚る） 処ç†ã¯ä¸é€Ÿ CPUã€ãƒ¡ãƒ¢ãƒªè³‡æºã¯å¤šå°‘å¿…è¦ å®‰å…¨æ€§ã¯ä¸ç¨‹åº¦ 処ç†çŠ¶æ³ã¯ã‚„や分ã‹ã‚Šã«ãㄠプãƒã‚ã‚·ï¼ã‚¢ãƒ—リケーション・ゲートウェイ IP アドレスã€ãƒãƒ¼ãƒˆã¨ã‚¢ãƒ—リケーション・レベルã®ãƒ‡ãƒ¼ã‚¿ã§åˆ¤æ– 処ç†ã¯ä½Žé€Ÿ CPUã€ãƒ¡ãƒ¢ãƒªè³‡æºã¯å¿…è¦ å®‰å…¨æ€§ã¯é«˜ã„ 処ç†çŠ¶æ³ã¯åˆ†ã‹ã‚Šæ˜“ã„ NAT + パケットフィルタã¯è‰¯ã使ã‚れるよã†ã§ã™ãŒã€ä½¿ã„ã“ãªã™ã®ã¯ä»¥å¤–
getaddrinfo:Geekãªãºãƒ¼ã˜
IPã§ã®åå‰è§£æ±ºã‚’è¡Œãªã†ãŸã‚ã«gethostbynameを使ã†ã®ãŒä¸€èˆ¬çš„ã§ã—ãŸãŒã€IPv6ã®ç™»å ´ã¨ã¨ã‚‚ã«ã€åå‰è§£æ±ºã«getaddrinfo()を使ã‚ãªãã¦ã¯ãªã‚‰ãªããªã£ã¦ã—ã¾ã„ã¾ã—ãŸã€‚ ã“ã“ã§ã¯ã€Windowsã¨VC++ã¨ã„ã†ç’°å¢ƒã§getaddrinfoを使ã£ãŸä¾‹ã‚’説明ã—ã¦ã„ããŸã„ã¨æ€ã„ã¾ã™ã€‚ 準備 ã¾ãšã€winsock2ã®é–‹ç™ºç’°å¢ƒãŒæ–°ã—ã„å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ å¤ã„ã‚‚ã®ã ã¨ã€getaddrinfoã¨struct addrinfoãŒå…¥ã£ã¦ã„ã¾ã›ã‚“。 ã¾ãŸã€winsock2を使ã†ã®ã§ã€ws2_32.libã«ãƒªãƒ³ã‚¯ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ 個人的ã«ã¯WindowsXP以é™ã®ã‚‚ã®æ„外ã§ã¯ã‚ã¾ã‚Šgetaddrinfoを使ãŠã†ã¨æ€ã„ã¾ã›ã‚“。 ã¨ã„ã†ã®ã‚‚ã€IPv6ãŒå…¥ã£ã¦ã„ã‚‹ã®ãŒWindowsXPã‹ã‚‰ã§ã€ãれよりå‰ãªã‚‰ã°gethostbynameを使ãˆã°ã„ã„ã‹ãªã¨æ€ã£ã¦ã„ã‚‹ã‹ã‚‰ã§ã™ã€‚ WindowsXPã«ã¯ã€I
Managing IP Networks with Free Software Joe Abley [email protected] Stephen Stuart [email protected] Why use Free Software? • Free software can give you room to experiment – Figure out what your requirements are without guessing – Answer questions quickl
Managing IP Networks with Free Software Joe Abley jabl[email protected] Stephen Stuart [email protected] Why use Free Software? • Free software can give you room to experiment – Figure out what your requirements are without guessing – Answer questions quickly – Inefficiently-gathered answers to ad-hoc questions are better than no answers • Insert other usual foam-at-mouth reasons here What do you know toda
TAP-Win32 ã§ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ‘ケットã¨æˆ¯ã‚Œã‚‹ (後編) : DSAS開発者ã®éƒ¨å±‹
â– ã¯ã˜ã‚ã« å‰å›žã¯TAP デãƒã‚¤ã‚¹ã‹ã‚‰ãƒ‘ケットデータをèªã¿å‡ºã—ã¦ã¿ã¾ã—ãŸã€‚ 今回ã¯ã“ã‚Œã«åŠ ãˆã¦æ›¸ãè¾¼ã¿ã‚’試ã—ã¦ã¿ã¾ã—ょã†ã€‚ 手近ã§ã‚ã‹ã‚Šã‚„ã™ã„é¡Œæã¨ã—㦠ping コマンドã®ã‚¨ã‚³ãƒ¼è¦æ±‚ã«å¿œç”ã—ã¦ã¿ã‚‹ã“ã¨ã«ã—ã¾ã™ã€‚ ã¤ã¾ã‚Šã€TAP 仮想ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ä¸Šã«å˜åœ¨ã™ã‚‹ãƒ›ã‚¹ãƒˆã®ã‚ˆã†ãªé¡”ã‚’ã—ã¦å¾…æ©Ÿã—ã€æ‰€å®šã® IP アドレス㸠ping ãŒæ‰“ãŸã‚Œã‚‹ã¨ãã‚Œã«åå¿œã—ã¦ãƒ¬ã‚¹ãƒãƒ³ã‚¹ã‚’è¿”ã™ãƒ—ãƒã‚°ãƒ©ãƒ を書ã„ã¡ã‚ƒãˆã¨ã„ã†ã“ã¨ã§ã™ã。 ã“ã®ã‚ˆã†ã«ã€å…¥å‡ºåŠ›ãƒ‘ケットã®æ“作をユーザモードã®ã‚³ãƒ¼ãƒ‰ã§è‡ªç”±ã«è¡Œãˆã‚‹ã®ãŒ TAP ã®é¢ç™½ã„ã¨ã“ã‚ã§ã™ã€‚ 仮想ホスト㮠IP アドレス？ 考ãˆã‹ãŸ イーサãƒãƒƒãƒˆãƒ˜ãƒƒãƒ€ IP ヘッダ ICMP ヘッダ＋データ ã¾ãšã¯è»½ã・・ ã‚れれ？ ARP メッセージ ARP レスãƒãƒ³ã‚¹ã«æŒ‘戦 ARP レスãƒãƒ³ã‚¹æˆåŠŸï¼ï¼ ICMP エコーレスãƒãƒ³ã‚¹ã®å®Ÿè£… ICMP エコーレスãƒãƒ³ã‚¹æˆåŠŸï¼ï¼ （ãƒã‚§ãƒƒã‚¯ã‚µãƒ
TAP-Win32 ã§ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ‘ケットã¨æˆ¯ã‚Œã‚‹ (å‰ç·¨) : DSAS開発者ã®éƒ¨å±‹
â– ã¯ã˜ã‚ã« coLinux ã‚„ OpenVPN を使ã£ãŸã“ã¨ã®ã‚ã‚‹æ–¹ãªã‚‰ä»®æƒ³ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¢ãƒ€ãƒ—タ「TAP-Win32ã€ã®åå‰ã‚’ã”å˜çŸ¥ã§ã—ょã†ã€‚ TAP-Win32㯠CIPE-Win32 ã¨ã„ã†ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã«ã‚ˆã‚‹ GPL ã®ã‚ªãƒ¼ãƒ—ンソースソフトウェアã§ã€å®Ÿä½“㯠Windows ã®ã‚«ãƒ¼ãƒãƒ«ãƒ¢ãƒ¼ãƒ‰ä¸‹ã§å‹•ä½œã™ã‚‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ‰ãƒ©ã‚¤ãƒã§ã™ã€‚ TAP ã¯æœ¬ç‰©ã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ‡ãƒã‚¤ã‚¹ã®ã‚ˆã†ã«æŒ¯ã‚‹èˆžã†ã®ã§ã€ã“れを使ã£ã¦ Windows 上ã«ç‹¬ç«‹ã—ãŸä»®æƒ³ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ç’°å¢ƒã‚’è¨ç½®ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã™ã€‚ TAP-Win32 を自作コードã‹ã‚‰åˆ©ç”¨ã™ã‚‹ãŸã‚ã®é–‹ç™ºè€…å‘ã‘ã®æƒ…å ±ã¯ç¾æ™‚点ã§ã¯ã‚ã¾ã‚Šå¤šãã‚ã‚Šã¾ã›ã‚“ãŒã€é¢ç™½ãã†ãªã®ã§æ‰±ã„方を調ã¹ã¦ã¿ã¾ã—ãŸã€‚ データリンク層以é™ã®ç”Ÿã®ãƒ‘ケットデータをユーザモードã®ãƒ—ãƒã‚°ãƒ©ãƒ ã‹ã‚‰ç›´æŽ¥æ“作ã§ãã‚‹ãŸã‚アイディア次第ã§å¿œç”¨ãŒãããã†ã§ã™ã€‚ 今回ã¯æ‰‹å§‹ã‚ã« TAP デãƒã‚¤ã‚¹ã‹ã‚‰ãƒ‡ãƒ¼ã‚¿ã‚’èªã¿å‡º
SecTools.Org Top Network Security Tools
SecTools.Org: Top 125 Network Security Tools For more than a decade, the Nmap Project has been cataloguing the network security community's favorite tools. In 2011 this site became much more dynamic, offering ratings, reviews, searching, sorting, and a new tool suggestion form. This site allows open source and commercial tools on any platform, except those tools that we maintain (such as the Nmap
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://www.janog.gr.jp/meeting/janog36/download_file/view/188/170
An Interview With Linus Torvalds: Linux and Git - Part 1 30 Years Of Linux
IBM Developer
Cisco Support Wiki
{{#tags}}- {{label}}
{{/tags}}