Network Security– category –
-
VPCセキュリティ設計実践ガイド｜AWS・Azureのサブネット分離・セキュリティグループ・NACLで内部ネットワークを守る
クラウドへの移行を進めているのに、VPC（仮想プライベートクラウド）のネットワーク設計をきちんと考えたことがない——そんな企業は思いのほか多いものです。「とりあえずAWSのVPCを作ってEC2を立てた」「Azureで仮想ネットワークを作ったがセキュリティグ... -
DNSリバインディング攻撃とは？ブラウザを踏み台にする手口と企業ネットワークを守る対策ガイド
「社内のルーターや監視カメラの管理画面に、なぜか外部から操作された形跡がある」「ブラウザで普通のサイトを見ただけなのに、内部ネットワークの情報が外に漏れていた」 そんなインシデントの裏側にある攻撃手法が、DNSリバインディング攻撃です。この... -
NetBIOS・LLMNR名前解決ポイズニングとは？Windowsネットワークを狙うなりすまし攻撃の仕組みと無効化設定
「NetBIOS? LLMNR? そんな古い機能、うちの社内ネットで使ってますっけ？」 インフラ担当者にこう聞くと、多くの方が首をかしげます。実は、Windowsドメイン環境のほぼすべてで、これらの機能は今もデフォルトで有効になっています。攻撃者にとっては、内... -
SMBプロトコルのセキュリティ対策｜SMBv1廃止・署名・EternalBlueで学ぶWindowsネットワーク防御
社内の「\\サーバー\共有フォルダ」という見慣れた仕組みが、攻撃者にとって絶好の侵入口になっているとしたら？ SMB（Server Message Block）は、Windowsネットワークでファイル共有やプリンター共有を支えるプロトコルです。日常業務には欠かせない存在... -
Zeek（ゼーク）入門｜ネットワーク通信ログを自動解析して侵入の痕跡を可視化する実践ガイド
ネットワーク上で何か不審なことが起きている気がするのに、「どこを見ればいいかわからない」——情シスの方からよく耳にする悩みです。ファイアウォールのログやSIEMのアラートを眺めていても、「誰がいつどこへ接続したか」を詳細に追いかけるには限界が... -
QUIC・HTTP/3のセキュリティリスクとは？ファイアウォール・UTMを迂回する新プロトコルの脅威と企業ネットワークでの対策
「うちのファイアウォールはHTTPS通信を検査しているから大丈夫」——そう思っていたエンジニアが、QUIC（クイック）というプロトコルの存在を知って冷や汗をかく場面が増えています。 HTTP/3の土台となるQUICは、UDP上で動作する次世代プロトコルです。速度... -
UPnPのセキュリティリスクと対策｜ルーター・オフィス機器に潜む攻撃経路を塞ぐ設定ガイド
オフィスのルーターに、あなたが知らない「抜け穴」が開いたままになっているかもしれません。 UPnP（Universal Plug and Play）は、デバイスを接続するだけでネットワーク設定を自動化する便利な仕組みです。しかしその「自動化」こそが、攻撃者に悪用さ... -
IPスプーフィングとは？なりすましパケットを使った攻撃の仕組みとネットワーク・Linuxサーバーでの対策をわかりやすく解説
ウェブサーバーのアクセスログに、見覚えのないIPアドレスから大量のリクエストが押し寄せてくる——。しかしそのIPを逆引きしてみると、全く関係のない一般ユーザーのアドレスばかり。これがIPスプーフィングを悪用した攻撃の典型的な痕跡です。 IPスプーフ... -
エグレスフィルタリングとは？マルウェアC2通信を防ぐネットワーク出口制御の実践設計
「ファイアウォールは設定済み。不正なアクセスはきちんと弾いている。それでも、感染したマルウェアが社内から外部のC2サーバーと通信し、データを送り続けているとしたら？」 多くの企業が見落としているのが、「内から外へ」向かうアウトバウンド通信の... -
SYNフラッド攻撃とは？TCPの弱点を突くDDoSの仕組みとLinuxサーバーの防御設定ガイド
ある朝、Webサービスの応答が急に遅くなり、SSHでサーバーに繋がらなくなった——。アクセス集中でもないのに、こういった事態が起きたとき、SYNフラッド攻撃が原因であるケースがあります。 SYNフラッドは1990年代から知られている古典的な攻撃ですが、シン...
