→ ファイアウォール
こんにちは、あるいはこんばんは。すぱ..すぱらしいサーバサイドのエンジニアの(@taclose)です☆ インフラエンジニアもサーバサイドエンジニアもsshコマンドを叩かない日はないんじゃないでしょうかっ gitコマンドなんかでもsshの設定が有効だったりもしますのでエンジニアにとって重要なアーティファクトと言えるでしょう。 今日は私も毎日お世話になってるsshコマンドの話を実践で使えるノウハウやオススメの設定をまとめて公開していきます！ ※記事の内容はインフラエンジニア１年目でも読みやすく、かつ実践を意識して記載しています。深掘りより読破重視！ 目次 目次 sshとは？ sshのパスワード入力…
1.内容 FTPS(FTPS - Wikipedia)の通信許可設定方法(netscreen) 接続モード：パッシブ 暗号モード：Explicit (FTPSは、時代遅れな気がしますが、必要になったので...) 2.考え方 FTPは、netscreen標準の「FTP」サービスを許可すれば良い。 ALG(Application Level Gateway)によって2段階目のデータ・コネクションも許可される。 FTPSは通信が暗号化されてしまうため、ALGが機能せずFireWallにブロックされる。 (機種によっては、FTPS用のALG設定可能set security alg ftp ftps-e…
1. 内容 netscreenで通信がブロックされている時の調査方法 2.手順 (1) TeraTermやRLoginでnetscreenに接続して下記を実行 SSG-> get console SSG-> set console dbuf (デバッグ出力先がbufferになっていない場合) SSG-> clear dbuf SSG-> set ffillter src-ip xxx.xxx.xxx.xxx (dst-ip yyy.yyy.yyy.yyy) SSG-> debug flow basic (2) この後、調査したい通信を実際に発生させる (3) デバッグログを確認 SSG-> u…
Windows 10 (20H2) でファイル共有の設定をした時のメモです．特にファイアウォールの設定についてです． 例えば，次のようなネットワークがあるとします． 192.168.11.0/24と192.168.21.0/24は通信可能 192.168.11.5にあるファイルサーバに192.168.21.3からアクセスする 192.168.11.0/24と192.168.21.0/24は通信可能であるにもかかわらず，ファイアウォールにより通信がブロックされて，ファイルサーバへアクセスできないことがあります（スイッチングハブをまたぐ場合にアクセスできないことがありました）． そのような時は次の…
原因 １．そもそも共有されてない ２．権限設定がない ３．ファイアウォールが設定されてない（←今回ここ）1とか2はネットで見なくてもできるんだけど，3ってなかなか書かれてるところが無かったので，備忘録としてまとめることに。今までは，ファイアウォール切っちゃえって無効にしてたけど，このご時世なにがあるかわからないので・・・。 対処方法 管理者権限でコマンドプロンプトを開き， netsh advfirewall firewall set rule name="Netlogon サービス (NP 受信)" new profile=private enable=yesを実行する。 こんなことしなくても…
JUNOSでFBFの設定をしてみます。 CiscoでゆうとPBRです。 JUNOSでFBFの設定をしてみます。 構成は以下の通り やりたいことは以下の通り 設定 1.全てのルータでOSPFを有効にする 2.R2でOSPFネイバーと経路の確認 3.R2でFirewall Filterの設定 4.R2でrouting instanceの設定 5.R2でrouting-optionの設定 6.R2で経路の確認 7.トラフィックを流して確認してみる - 送信元1.1.1.1からトラフィックを流してge-0/0/1を通っていることを確認する - 送信元11.11.11.11からトラフィックを流してge-…
1.概要 最近、AWS や今回記事に取り上げる Microsoft Azure に、Windows が含まれていることに気づいている人は、どれくらいいるのでしょうか。どちらも無料利用枠が設定されており、該当する Instance であれば、12ヶ月無料で利用することができます。一年間、無料で利用できるというのは、意外に実用に耐え得る期間だと思われないでしょうか。今回は、Microsoft Azure の Windows Server 2016 Datacenter を無料試用版の Standard B1s(CPU:1 Memory:1GB)を使用して立ち上げて、local(127.0.01) …
続いて、Linuxマシンにファイルを転送するために、FTPサーバー構築。 まずはパッケージのインストールです。 [root@coutest]# yum install vsftpd ただ、前回のSSHのときもそうですが、このままだとファイアーウォールで通信が弾かれてしまうため、 [root@coutest]# ftp xxx.xxx.xxx.xxx ftp: connect: No route to host FTPサーバーに対して「No route to host」エラーとなってしまいます。 そのため、ファイアーウォールの通過設定をする必要があります。 ファイアーウォールの設定内容を確認する…
はじめに レガシーなシステムに携わっているとデータ置き場としてFTPサーバによく出くわします。今回は最低限の設定で vsftpd を構築する手順をPlaybook化してみました。 前提 OS は RHEL8 を利用する FTPサービスとして vsftpd を利用する 実装 段取りとしては以下のようになります。 vsftpd のインストール vsftpd の起動 vsftpd の設定&反映(パッシブモード) firewall の FTP 通信許可 上記を踏まえて今回書いたPlaybookは以下の通り。 --- - name: Setup vsftpd hosts: servers vars: p…
こんにちは。AWS チームの尾谷です。 2022/12/02 (金) 08 時 30 分 (現地時間) に re:Invent 2022 で開催されたブレイクアウトセッション (NET302) をご紹介させていただきます。 私は、現地で本セッションを受講しませんでしたが、録画された動画が YouTube に公開されていました。 内容は、これまでの VPC サービスの成長と、2022 年のアップデートを紹介するセッションでした。 Level 300 ということで VPC の前提知識を持ち、精通しているエンジニア向けのセッションでした。 60 分弱の動画なので全てを視聴するのが一番勉強になりますが…
IDS/IPSを導入する機運がありつつも、ネットワークセキュリティ何も分からんといった感じなので調べたことをまとめていく。 また、AWSがメインな環境ではIDS/IPS導入ってどうやるのというのを調べた。 次回は実践編を書きたい。 そもそもIDS/IPSとは？ ざっくりこんな感じ IDS (Intrusion Detection System) 不正侵入検知システム 不正侵入を検知すると報告する NIDS(ネットワーク型IDS) ネットワークを監視するために使われるIDS パケットを監視する FW → NIDS → Webサーバ 通信内容が暗号化されると検知できない HIDS(ホスト型IDS)…
2023年1月22日 更新 PlayStation 5（プレステ5）でこれから発売予定の注目ゲームソフトを一挙に紹介。各月ごとの発売スケジュールを掲載していますので、ご購入の参考にしてみてください。 ※発売日、価格は変更になる場合があります。 2023年1月発売予定 2023年2月発売予定 2023年3月発売予定 2023年4月発売予定 2023年5月発売予定 2023年6月発売予定 2023年発売予定 来冬発売予定 2024年発売予定 発売日未定 スポンサードリンク // 2023年1月発売予定 発売日 商品名 価格 1月12日 ドラゴンボールZ KAKAROT スペシャルエディション＜バン…
PT3を使ってmirakcでテレビ放送をLAN配信する極小サーバーマシンを組んだので紹介します。 mirakcを動かすにあたってpodman play kubeを頑張って活用してみたのでその記録でもあります。 今回組んだマシン
皆さん、こんにちは。 この度、ペンタセキュリティでは、Webアプリケーションへのサイバー攻撃対策として注目されている「WAF（Web Application Firewall）」にフォーカスし、多様化するサイバー攻撃から企業を守る「WAFの必要性」ホワイトペーパーを発行いたしました。 2022年には、大手企業のサプライチェーンなど、中小企業を狙ったサイバー攻撃が急増するなか、攻撃を受けていることに気づかないまま、個人情報が漏洩してしまったり、システムが停止して何もできなくなったりするケースも見られました。2023年にはサイバー攻撃の手法は更に大規模かつ複雑に進化していくことが予想されています。…
こんにちは、さすらいゲーマーです。 抽選応募が始まり"Horizon Call of The Mountain"をはじめとしたローンチタイトルが発表され期待値が爆上がりしているPSVR2。 そしてついに１月１０日から１月末にかけて当落発表が始まりました！ Twitter上では当選で歓喜している人が多く、体感ではPS5よりも当たってる気がしますね。 これも半導体不足の解消が大きく影響しているのではないでしょうか！ 私はというと１月１２日に当落発表が届き、なんと当選できました！ フォルムがかっこいい…
こんにちは！イーゴリです。 私はいつも作業用のEC2を作成している時にWindows Updateやファイアウォールなどを無効にしたいので、手作業が増えないように下記のテンプレートを使っていますので、この記事で共有させていただきます。 要件： 日本時間（JST）に変更する 地域を日本に変更する WindowsUpdateを無効にする すべてのFWプロファイルを無効にする Windows上のコンピュータ名を「swx-ec2」に変更する（任意の名前に変更して頂ければと思います） Windows上のコンピュータ名の適用後、EC2を再起動する AWSユーザーデーター： <powershell> tzu…
久々に確認しました。
POI感想の注意書きです。 yuifall.hatenablog.com 今までブラックコミュニティがストーリー上出てこなかったので新鮮でよかったです。ふと『BANANA FISH』（吉田秋生）思い出したんですが、NYでは白人、黒人、中国人それぞれテリトリーがあってその中で色々あって…、って感じだったけど、POIは黒人や中国人マフィアの描き方甘いよね。中華街のエピソードって出てこないし。2011年頃のドラマだから、その辺のポリコレはまだいまいちなのかもしれません。メインキャラにカーターがいたり、サブでレオンが出てきたりするくらいかな。対象者がアジア人だったエピソードってほとんどなかったような。…
はじめに 今回作成するLinux VMの環境情報 Linux VM 作成 ISOイメージファイルのダウンロード 仮想マシンの作成 / ハードウェアの設定 OSのインストール / OSのハードウェア設定 ひとまずLinux VM完成！コマンドを打ってみよう！ 仮想マシンを停止/起動する 停止方法 起動方法 さいごに はじめに ※この記事を始めて読む方へ！！ こちらの記事は5記事に渡るシリーズものの1記事になります。この前には仮想マシンについて解説している記事と仮想化ソフトウェアをインストールする方法についての記事がありますので、まだ読んでいない方はぜひそちらも読んでみてください！！ 仮想マシンに…
情報セキュリティ 攻撃の種類 パスワードを盗む：パスワードクラッキング サーバーに負荷を与える：DoS攻撃 CookieやURLの仕組みを利用した攻撃 スクリプトを送り込む 対策 攻撃者からのアクセスを防ぐ Webアプリケーション側での対策 暗号化 公開鍵証明書（SSL証明書） 本人確認の仕組み 認証 参考 情報セキュリティ 情報の「機密性」「完全性」「可用性」を維持すること。 機密性 アクセス権がある者だけがアクセスできる状態であること。 完全性 情報が改竄、消去など、手を加えられていない状態であること。 可用性 利用者が必要な時にアクセスできること。 攻撃の種類 パスワードを盗む：パスワー…
internet.watch.impress.co.jp
w.atwiki.jp
www.publickey1.jp
html5experts.jp
www.ipa.go.jp
eazyfox.homelinux.org
dev.classmethod.jp
eazyfox.homelinux.org
www.modsecurity.org
