ネットワークスキルの向上を目指して！！Ciscoルータの設定やルーティングの基礎を勉強していきましょう。

【メルマガ】初心者にも理解できるネットワーク技術
　ネットワークの基礎知識を疎かにすることは大変危険です！！
　トラブルにも動じないネットワークエンジニアになろう！！

▼ ICMPによりDoSを引き起こすTCP/IPの脆弱性、Windows以外の他社製品にも

▼ 今年のジョークRFC

▼ ＩＴ競争力、日本が８位に上昇　強い技術力が寄与

▼ IPSecVPN教科書

▼ シスコネットワークエンハンスドIPサービス

▼ マスタリングIPsec

▼ IPsec徹底入門

▼ VPN入門―VPNとトンネリングプロトコル

▼ IPSecテクニカルガイド―インターネット・イントラネット・VPNのセキュリティ標準

▼ VPN 第2版

▼ 実践VPN―技術とソリューション

書籍紹介

　▼Network
　└Network[18]
　└Physical[5]
　└DataLink[10]
　└TCPIP[19]
　└Routing[14]
　└Security[19]
　└VPN[11]
　└FireWall[3]
　└Networkmanagement[9]
　└MPLS[6]
　└VoIP[14]
　└MulticastQoS[5]
　└Cisco[7]
　└CCNA[12]
　└CCNP[12]
　└CCIE[6]
　└CCDA[4]
　└Upper[21]
　▼Computer
　└Computer[3]
　└UNIX[14]
　└Linux[20]
　└BSD[7]
　▼Web Program
　└Perl[9]
　└CGI[7]
　└PHP[11]
　▼Etc
　└ビジネス書[93]

お勉強

　└NetworkStudy[63]

音楽

　└Music[10]

その他

　└Diary[299]
　└MovableType[4]
　└Link[3]

April 15, 2005

　ICMPによりDoSを引き起こすTCP/IPの脆弱性、Windows以外の他社製品にも

[Category:Diary]&[Category:VPN]

ICMPによりDoSを引き起こすTCP/IPの脆弱性、Windows以外の他社製品にも

マイクロソフトが「MS05-019」において、ICMPパケットを悪用した脆弱性がTCP/IPにあることを公表したが、Windows以外の他社製品に実装されているネットワークスタックにも同様の脆弱性が多く存在する模様だ。英NISCCが警告しているほか、米Cisco Systemsなどのネットワーク機器ベンダーからも報告が上がっている。

　問題となっている脆弱性は、特別な細工を施したICMP（Internet Control Message Protocol）パケットを送信することで、TCPコネクションをリセットしたり、ネットワークパフォーマンスを低下させ、結果としてDoSを引き起こすことができるというもの。英NISCCが発表したセキュリティアドバイザリによれば、影響を受けるベンダーは「複数」、影響を受けるOSは「複数」、影響を受けるアプリケーションやサービスは「複数」となっている。

　Ciscoでは、Cisco IOSを採用している製品などに脆弱性があると報告するとともに、脆弱性を修正するソフトも用意したという。

本件についてシスコからSecurity Advisory が上がってます。

▼Cisco Security Advisory: Crafted ICMP Messages Can Cause Denial of Service

▼Cisco Security Advisory: Crafted ICMP Messages Can Cause Denial of Service（日本語訳）

TCPコネクションをリセットさせるというところが、影響が大きそうですが、ルータでTCPコネクションを使っているサービスといえばBGPですかね。

でも、そもそもBGPピアを張っているインタフェースに対してICMPを許可しているなんてことは普通しないでしょう。

というわけで余り影響は無さそうです。

参考になりましたらクリックをお願いします。 -> ブログランキング

10:27 AM | Comments (0) | TrackBack

April 04, 2005

　今年のジョークRFC

[Category:Diary]&[Category:VPN]&[Category:FireWall]

今年もジョークRFCが公開されておりましたので紹介しておきます。

RFC 4042 「UTF-9 and UTF-18 Efficient Transformation Formats of Unicode」

UCS4 や UCS2(Unicode) のエンコード方法である UTF-9 や UTF-18 を規定しています。 PDP-10 などの8bitベースではないマシンのためのエンコーディング…？
http://www.ietf.org/rfc/rfc4041.txt

　

RFC 4041 「Requirements for Morality Sections in Routing Area Drafts」

最近の RFC やインターネットドラフトには必ず「Security Considerations（セキュリティに関する考察）」が含まれていますが今後は「Morality Considerations（モラルに関する考察？）」も付けましょう、という提案のようです。
http://www.ietf.org/rfc/rfc4042.txt

参考になりましたらクリックをお願いします。 -> ブログランキング

01:10 PM | Comments (0) | TrackBack

March 10, 2005

　ＩＴ競争力、日本が８位に上昇　強い技術力が寄与

[Category:Diary]&[Category:VPN]

ＩＴ競争力、日本が８位に上昇　強い技術力が寄与

世界の指導者が集う「ダボス会議」の主催者、世界経済フォーラム（ＷＥＦ、本部・ジュネーブ）は９日、インターネットなど情報技術（ＩＴ）への対応能力や普及度を指数化した０４年の「世界ＩＴ報告」を発表した。調査対象の１０４カ国・地域中、日本は初めて「１０傑」入りして８位となり、前年の１２位、前々年の２０位から続伸した。

ちなみに１位はシンガポール、２位はアイスランドとのこと。

今回の上位入賞の理由として、政府のＩＴへの取り組みが評価されてのことのようです。

参考になりましたらクリックをお願いします。 -> ブログランキング

12:37 PM | Comments (0) | TrackBack

February 12, 2004

　IPSecVPN教科書

[Category:VPN]

IPSecVPN教科書

http://www.amazon.co.jp/exec/obidos/ASIN/4797323078/ref=nosim/httpitbofc2wc-22

書籍データ

Unknown Binding: サイズ(cm):

出版社: ソフトバンクパブリッシング ; ISBN: 4797323078 ; (2003/07/05)

Cisco社員書き下ろしのIPSecＶＰＮ実装解説ガイド。2003/07/05 発売予定（－）2003/6/23

追記
Cisco製品に限らずVPNセキュリティに関するトータル的な技術について非常に詳細に解説しています。Cisco社員書き下ろしということでCisco製品の宣伝に終始するかと思いきや実際はそんなことはなく（一部そういう箇所もあるが）、とーっても読みやすい。特にIPSecの基礎技術から実際の設定方法（当然Cisco機器）や設計技法まで体系的に解説している本ってあんまり無いのでそういう意味でもオススメです。（８８）2004/2/12

参考になりましたらクリックをお願いします。 -> ブログランキング

09:03 AM | Comments (0)

January 19, 2004