「ポート転送」は、特定のポートへの通信をSSHを経由して別のコンピューターやポートへ転送する技術です。執筆者の身元はわからないものの、エキスパートエンジニアによる個人ブログの記事として「どんなコマンドを使えばどんな転送設定になるのか」についてのわかりやすいビジュアルガイドが公開されています。 Visual guide to SSH tunneling and port forwarding - ITTAVERN.COM https://ittavern.com/visual-guide-to-ssh-tunneling-and-port-forwarding/ SSHの「-J」オプションではトンネリングの設定が可能です。例えば「ssh -J user@REMOTE-MACHINE:22 -p 22 [email protected]」というコマンドではリモートマシンを経由して10.99.9

はじめに あえてどことは言いませんが、先日某サイトで「ネット速度を高速化する方法」としてDNSサーバの設定をpublic DNSサービスに変更する記事が出てました。その記事の結論としては「変更しても大差ない」というものでしたが、DNSでネットワークを高速化するというこのような記事は何年も前からときどき見かけます。いい機会なので、このあたりについてもう少し深く掘り下げて考えてみましょう。 ※この記事では、とくに明示しなければDNSサーバとはキャッシュDNSサーバ(フルサービスリゾルバ)を指すものとします。 DNS応答の速さ DNSの設定を変えることによりネットワークの速度が速くなるとすれば、(1)DNSそれ自体の応答が速くなるか、(2)その後のWebアクセスが速くなるか、のどちらか(または両方でしょう)。このそれぞれについて検討してみましょう。 前者が速くなると画像やJavascriptなど

こんにちは、イノベーションセンターの冨樫です。Network Analytics for Security プロジェクトに所属しています。 突然ですが皆さんはドメインパーキングというサービスを知っているでしょうか？詳細については後述しますが、以前イノベーションセンターの検証網でマルウェアに関する悪性通信が検知されたため通信先を調査したところ、ドメインパーキングだったことがあります。本記事ではこの調査を通して得られたドメインパーキングに関する知見とその調査過程を紹介します。また、今回紹介するドメインパーキングの悪用事例や外部インテリジェンスを活用した調査は基礎的な内容ですので、本記事は主に初学者の方の知見にしてもらうことを目的としています。 ドメインパーキングについて アラートの概要 Ursnif について 接続先についての調査 検知されたアラートの危険性について さいごに ドメインパーキン

2023年11月17日、韓国の地方行政システムで3日にわたる大規模なシステム障害が発生し、韓国内の多くの行政機関の業務に支障が生じ、手続きが行えないなど市民の生活にも大きな影響が及びました。その後の調査を経て、韓国政府はネットワーク機器の異常によるものだったと原因について明らかにしています。ここでは関連する情報をまとめます。 56時間にわたり行政ネットワーク使えず システム障害は認証基盤である行政電子署名証明書（GPKI）システムで発生。韓国では公務員はシステム接続を行う際にGPKIシステムで認証を行っているため、全国の自治体で業務システムを利用できない事態となった。GPKIシステムと接続していた、閉域ネットワーク運用されている韓国内のすべての自治体が利用する「市道セオル行政システム」や行政プラットフォームの「政府24（정부24）」が利用できなくなった。 GPKIシステムは物理サーバー15

あらすじ 公衆WiFiに繋いだ状態でいつものように docker container run -p 8080:80 nginx のような感じでDockerコンテナを動かしていたら、外部からリクエストを受信した。 ファイアウォールを設定し、外部からのアクセスを拒否しているはずなのになぜアクセスできたんだ... 環境 Docker desktop for mac with apple silicon 4.21.0 何が起きた? Dockerはデフォルトの設定では-p 8080:80のようにポートマッピングするとファイアウォールの設定を書き換え、外部からそのポートへのアクセスを許可するようになっている。 その結果LAN内の他のPCから対象ポートにアクセス出来てしまう。 ちなみにこれはDocker公式からも注意が出ている。 Publishing container ports is insecur

「ネットワークなんて触ったことないから分からない」という人も必見　AWSを題材にネットワークの基礎が学べる無料の電子書籍：人気連載まとめ読み！ ＠IT eBook（105） 人気過去連載を電子書籍化し、無料ダウンロード提供する＠IT eBookシリーズ。第105弾は、これまであまり物理的なネットワークに触れてこなかったエンジニアを対象に、AWSを用いてネットワークの基礎知識を解説する連載「AWSで学ぶクラウド時代のネットワーク基礎知識」です。新人エンジニアはもちろん、クラウドを扱う全ての人に身に付けてほしいネットワークの知識を、AWSを題材に学習します。

Starlinkのネットワーク仕様は変化していきます、CGNATのポート番号の仕様についてはこちらも参照ください。 Starlinkのネットワークを再確認したら色々変わっていました 今回はネットワーク構成をもう少し深堀してアンテナから衛星側ネットワークやCGNATの仕様などについて調査したいと思います。過去ブログも是非一緒にご参照ください。 Starlink(スターリンク)がやってきたのでネットワークを調べました Starlink(スターリンク)の遅延を日本とアメリカとドイツで長期収集しています Starlinkを構成するネットワーク機器はこんな感じになっています。これまでDishと書いていましたが、アンテナと書いた方が直感的かなと思いますし、いちいちStarlink XXXXと書くのも長いので簡潔な表記にしています。 拠点やゲートウェイは国毎に用意されています。アンテナからの通信はコンス

某新人くんに捧ぐ… 前提 まず、私の使用しているWindows PCのネットワークはこんな感じ インターネットには無線LANのアダプタを通して接続しています。 有線LANのアダプタもあります。 ホストオンリーアダプター # VirtualBoxのデフォルトの設定はNATですが、説明しやすさから、まずはこちら。 Host-only Adapterは、仮想的なアダプタ（NIC）をホストOSに作成して、それを通して、VirtualBoxの仮想マシンとホストOSを接続します。ホストOSからすると、物理的にLAN接続して別の機器を通信しているように見えます。 VirtualBoxの仮想マシン同士も、このloopback interfaceとして作られたアダプタを通して通信するので、ホストOSからパケットを覗くことができます。なお、このネットワークは、ホストOSの物理的なアダプタと関わらないので、仮想

ユーザーブロマガのサービスは終了いたしました ユーザーブロマガサービスは2021年10月7日をもちまして終了いたしました。 長らくのご愛顧ありがとうございました。 ニコニコチャンネルトップへ

「お使いのシステムは破損しています」「ウイルスに感染しています」――こんな偽のアラートを出し、対策ソフトやアプリと称するプログラムをダウンロードさせようとする詐欺サイトが相次いで報告されており、閲覧したユーザーなどが注意を呼び掛けている。 広告ネットワークで配信されている悪質な広告によって表示されているとみられ、対策のために、全広告ネットワークの広告配信を止めるサービスも出ている。 Twitterユーザーなどの報告によると、表示される広告はWebブラウザや端末の種類によって異なり、Google Chromeなら、Googleのロゴ入り画面で「お使いのシステムは、頻繁に4ウイルスによって破損しています！」と、MacのSafariなら「お使いのシステムは3件のウイルスに感染しています」などと表示されるようだ。ブログ「情報科学屋さんを目指す人のメモ」によると、前者（Chromeのもの）は少なくと

5月15日に行われた参議院総務委員会において、立憲民主党吉川沙織議員が、海賊版サイトへのアクセスブロッキングについての質疑を行いました。 議事録非公開など、プロセスに問題あり 吉川議員は本件について追及したいことがたくさんあるとしつつも、今回は立法府を軽視したプロセスといった観点に絞るとし、淡々と質疑を行いました。 吉川議員は、知財本部の議事録が非公開となっていることを問題視。議事要旨を読んでも、内容がほとんどわかりません。しかもブロッキングを実際に行うことになるのはISPなのに、当のISP事業者の関係者を会合に呼んでいないことも問題であるとしました。 議事録について住田局長は、非公開の理由として、情報開示により悪質な海賊版サイトが注目を浴びてしまい訪問者が増加してしまうことへの懸念、権利者側が講じてきた対策つまり手の内が海賊版サイト運営者に知れてしまう、出版社の売上などの状況を一般開示す

kawango2525 @nkawa2525 飛行機の中で書いた。こういう内容の記事を校正も法務チェックもなしにそのまま投稿する私の勇気。 / “高木浩光氏の通信の最適化と通信の秘密についての議論 - 続・はてなポイント３万を使い切るまで死なない日記” htn.to/rj2shZ リンク 続・はてなポイント３万を使い切るまで死なない日記 高木浩光氏の通信の最適化と通信の秘密についての議論 - 続・はてなポイント３万を使い切るまで死なない日記 ３年前に高木浩光氏が携帯電話会社の「通信の最適化」が「通信の秘密」違反であるという問題提起をして、ネット上で大変な話題を集めた。その際に私も議論に参加をし、通信の最適化の批判に通信の秘密を持ち出すのはスジが悪いということで異論を唱えて、高木氏とやりあった。 その当時の私の主張はいまも変わってなく、当時も間違ったことは、言ってなかったつもりですが、残念な

３年前に高木浩光氏が携帯電話会社の「通信の最適化」が「通信の秘密」違反であるという問題提起をして、ネット上で大変な話題を集めた。その際に私も議論に参加をし、通信の最適化の批判に通信の秘密を持ち出すのはスジが悪いということで異論を唱えて、高木氏とやりあった。 その当時の私の主張はいまも変わってなく、当時も間違ったことは、言ってなかったつもりですが、残念ながら、ネットで論争をみていたネットユーザーの大半は高木氏の主張が圧倒的に正しいと判断したようだ。 今回、改めて高木氏が同様の問題提起をしたブログを書かれている。高木氏も３年前の議論の論争相手として、私の名前と、それと後から参戦してきて私の会社の元社員でもあるshi3z氏の名前を今回の記事で挙げていた。 高木浩光＠自宅の日記 - 優良誤認表示の「通信の最適化」（間引きデータ通信）は著作権侵害&通信の秘密侵害、公正表示義務を 今回は高木氏もご自身

最適化の基本的な考え方について 最適化を実施するにあたり、基本的な考え方は、「混雑時の通信速度を改善する」というものです。最適化を行うことで、昼休みにWeb閲覧する際、静止画のダウンロードがもたつきページ全体の表示に時間がかかる、とか、YouTubeを見る際、バッファリングに時間がかかり再生が始まらない、などで非常に使いにくいという状況を少しでも改善するために、必要最小限のトラフィック制御を行うことを目的としています。 最適化の実施内容について 最適化の実施内容は大きく分けて、「1. データ圧縮」「2. トラフィック制御」の2点です。 1. データ圧縮について 具体的には以下のデータ圧縮を実施しています。 ・テキスト圧縮 テキストデータをgzip圧縮形式により、無劣化で圧縮しています。 ・静止画圧縮 JPEG、PNG、GIFフォーマット画像に対して圧縮しています。 圧縮による劣化の程度（見

来歴 私は去年、とある賃貸マンションへ入居した。 インターネットは無料で利用可能、壁の端子にLANケーブルを挿すだけ。 ただ、この物件のインターネット回線がおかしい。1日に1回くらい、Webサイトを閲覧しようとしたときに、マンションの管理会社のホームページへリダイレクトされる現象が起きる。 イメージとしてはこんな感じ。 東京の天気が表示されるべきなのに、入居者用Webページのログイン画面へリダイレクトされる。 腹が立ったので今年の5月くらいに現象を調べ、原因がわかったことで満足していたが、重い腰を上げて結果を以下の記事にして公開する。改めてGoogle先生に聞いたら、同じことで悩んでいる人がいた。 自動リダイレクトの回避方法について。 http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10165027165 なお、後述の図には