Network Security– category –

社内の「\\サーバー\共有フォルダ」という見慣れた仕組みが、攻撃者にとって絶好の侵入口になっているとしたら？ SMB（Server Message Block）は、Windowsネットワークでファイル共有やプリンター共有を支えるプロトコルです。日常業務には欠かせない存在...

ネットワーク上で何か不審なことが起きている気がするのに、「どこを見ればいいかわからない」——情シスの方からよく耳にする悩みです。ファイアウォールのログやSIEMのアラートを眺めていても、「誰がいつどこへ接続したか」を詳細に追いかけるには限界が...

「うちのファイアウォールはHTTPS通信を検査しているから大丈夫」——そう思っていたエンジニアが、QUIC（クイック）というプロトコルの存在を知って冷や汗をかく場面が増えています。 HTTP/3の土台となるQUICは、UDP上で動作する次世代プロトコルです。速度...

オフィスのルーターに、あなたが知らない「抜け穴」が開いたままになっているかもしれません。 UPnP（Universal Plug and Play）は、デバイスを接続するだけでネットワーク設定を自動化する便利な仕組みです。しかしその「自動化」こそが、攻撃者に悪用さ...

ウェブサーバーのアクセスログに、見覚えのないIPアドレスから大量のリクエストが押し寄せてくる——。しかしそのIPを逆引きしてみると、全く関係のない一般ユーザーのアドレスばかり。これがIPスプーフィングを悪用した攻撃の典型的な痕跡です。 IPスプーフ...

「ファイアウォールは設定済み。不正なアクセスはきちんと弾いている。それでも、感染したマルウェアが社内から外部のC2サーバーと通信し、データを送り続けているとしたら？」 多くの企業が見落としているのが、「内から外へ」向かうアウトバウンド通信の...

ある朝、Webサービスの応答が急に遅くなり、SSHでサーバーに繋がらなくなった——。アクセス集中でもないのに、こういった事態が起きたとき、SYNフラッド攻撃が原因であるケースがあります。 SYNフラッドは1990年代から知られている古典的な攻撃ですが、シン...

「うちのWebサーバー、まだTLS 1.0や1.1を使っているかもしれない」——そんな不安を抱えながらも、設定変更に踏み切れないインフラ担当者は少なくありません。 TLS（Transport Layer Security）のバージョン管理は、サーバーセキュリティの中でも見落とされ...

Linuxサーバーを公開した翌朝、ログを見ると見知らぬIPアドレスからのSSHログイン試行が数百件——そんな光景に心当たりはないでしょうか。攻撃者はインターネット上を常にスキャンしており、22番ポートが開いているサーバーはすぐに標的にされます。 fail2b...

VLANでネットワークを分離したのに、攻撃者が別のセグメントに侵入してしまった。そんな事態が「VLAN Hopping攻撃」によって起きえます。 VLAN（Virtual LAN）はネットワークを論理的に分割し、不要なトラフィックを遮断するセキュリティの基礎インフラで...