Network Security– category –

「うちのWebサーバー、まだTLS 1.0や1.1を使っているかもしれない」——そんな不安を抱えながらも、設定変更に踏み切れないインフラ担当者は少なくありません。 TLS（Transport Layer Security）のバージョン管理は、サーバーセキュリティの中でも見落とされ...

Linuxサーバーを公開した翌朝、ログを見ると見知らぬIPアドレスからのSSHログイン試行が数百件——そんな光景に心当たりはないでしょうか。攻撃者はインターネット上を常にスキャンしており、22番ポートが開いているサーバーはすぐに標的にされます。 fail2b...

VLANでネットワークを分離したのに、攻撃者が別のセグメントに侵入してしまった。そんな事態が「VLAN Hopping攻撃」によって起きえます。 VLAN（Virtual LAN）はネットワークを論理的に分割し、不要なトラフィックを遮断するセキュリティの基礎インフラで...

ルーターやスイッチの設定作業でACLの適用を求められたとき、「名前は聞いたことあるけど、ちゃんと理解できているか自信がない…」と感じたことはありませんか？ ACL（アクセス制御リスト）はネットワーク機器が持つパケットフィルタリング機能の基本中の...

「SSL証明書の期限が切れてしまい、社内外のユーザーからサイトにアクセスできないと問い合わせが殺到した」——実際のインシデントとして、こういった事例は決して珍しくありません。更新タスクを手動で管理していると、忙しい時期に見落とすリスクが常につ...

サービス間のAPI通信はHTTPSで保護しているから安全、と思っていませんか。通常のTLS（HTTPS）は「サーバーが正規のサーバーかどうか」をクライアントが確認する仕組みです。しかし逆に、サーバー側が「このクライアントは本当に正規のサービスか」を確認...

DNSはほぼすべてのファイアウォールで許可されているプロトコルです。その「誰でも通れる抜け穴」を悪用して、マルウェアが外部の攻撃者サーバーと密かに通信する手口がDNSトンネリングです。 ファイアウォールのログにHTTPS通信の痕跡がなくても、外部へ...

「ファイアウォールだけで本当に守れているのか、正直不安だ」――情シス担当が1人しかいない中小企業では、複数のセキュリティ製品を個別に管理する余裕がないのが実情です。 そこで注目されているのがUTM（Unified Threat Management／統合脅威管理）です...

リモートワークが当たり前になってから、こんな状況に直面した情シス担当者は多いはずです。 「VPN接続さえすれば、社内の基幹システムにもファイルサーバーにも自由にアクセスできてしまう」「VPNゲートウェイの脆弱性を突かれた認証情報漏洩の事例を見て...

「リモートワーク中はVPNを使っているから安全」——そう思っていませんか？実はVPNの設定次第で、会社のネットワークが深刻なリスクにさらされている可能性があります。 VPNスプリットトンネリングは、業務効率を上げるために使われる便利な機能ですが、設...