GitHubの内部ネットワークにアクセス可能な脆弱性(SSRF)を報告した話 - Flatt Security Blog

2023/07/31 16 users GitHub SSRF セキュリティエンジニア テキサス 許可

はじめに こんにちは、株式会社Flatt SecurityでセキュリティエンジニアをやっているRyotaK (@ryotkak) です。 HackerOneのイベント (H1-512) に参加するためにテキサスに行った話で紹介したイベントにおいて報告したSSRF(サーバーサイドリクエストフォージェリ)に関して、脆弱性情報を公開する許可が得られたため、今回... 続きを読む

「内部ネットワークは安全」という前提はこれからも本当に正しいのか？ - ZDNet Japan

2020/11/09 6 users 前提 ZDNet Japan

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載「企業セキュリティの歩き方」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティを向上させていくための視点やヒントを提示す... 続きを読む

FlannelのVXLANバックエンドの仕組み - めもめも

2015/04/02 60 users VXLAN Kubernetes Flannel コンテナ間

2015-04-02 FlannelのVXLANバックエンドの仕組み 何の話かというと Kubernetesの環境をセットアップする際は、コンテナ間で通信するための内部ネットワークを用意する必要があり、このためのツールとして、Flannelがよく利用されます。この時、バックエンドにVXLANを指定すると、物理ネットワークの上にVXLANによるOverlay方式で内部ネットワークが構成されます。ここ... 続きを読む

rp_filter が静的ルーティング下の traceroute に及ぼす影響 - とあるSIerの憂鬱

2015/03/18 69 users traceroute デフォルトゲートウエイ SIer 解明

静的ルーティングを設定した Windows と Linux (RHEL6.4) で、それぞれ tracert と traceroute を実行したとき不思議な差が出た。解明までのプロセスが自分の好みにドンピシャだったので順を追って書く。 環境環境を大まかに書くと下図のようになる。外部との通信用のデフォルトゲートウェイと、内部のシステムである targethost と通信するための内部ネットワークに... 続きを読む

[AWS] ClassicLinkでClassic EC2インスタンスをVPCに相互接続する ｜ Developers.IO

2015/01/09 23 users VPC サブネット 大瀧 Classic 隔離

ども、大瀧です。 本日、Amazon VPCにClassicLinkという機能が追加されました。どんな機能なのか、どう使えるのか解説します。 Amazon EC2を始めとするAWSのサービスでは、インスタンス同士を接続する内部ネットワークとしてClassicとVPCの2種類を利用することができます。Classicは他のアカウントとサブネットを共有するネットワークモデル、VPCはアカウントごとに隔離... 続きを読む

「家畜」サーバ群を収容するDMMの内部ネットワーク | ツチノコブログ

2014/11/05 84 users 家畜 ＤＭＭ ツチノコブログ サーバ群 ゲストブロガー

こんにちは。ゲストブロガーのあきみちです。今回は、大量のサーバ群がどのように管理されているのかに関する導入です。 ペットから家畜へ 10年前と比べると、サーバ管理のトレンドが大きく変わっています。どういった変化が発生しているのかに関して、昔は一台一台のサーバをペットのようにかわいがっていたが、最近は家畜のよこんにちは。ゲストブロガーのあきみちです。今回は、大量のサーバ群がどのように管理されているの... 続きを読む

新gTLDの追加に伴う「名前衝突」の問題、JPNICが注意喚起 -INTERNET Watch

2014/06/09 35 users JPNIC セキュリティリスク 新gTLD 注意喚起 名前衝突

ニュース 新gTLDの追加に伴う「名前衝突」の問題、JPNICが注意喚起 （2014/6/9 12:40） 一般社団法人日本ネットワークインフォメーションセンター（JPNIC）は9日、新gTLDの増加に伴い、これまで企業などの内部ネットワークで利用していたドメイン名が、新しく追加されたドメイン名と同じ文字列として衝突する「名前衝突（Name Collision）」と呼ばれるセキュリティリスクが広範... 続きを読む

ニュース - 自衛隊の「サイバー防衛隊」発足、防衛大臣直轄で脅威に対処：ITpro

2014/03/26 16 users 任務 部隊 隊員 統合幕僚監部 サイバー攻

防衛省・自衛隊は2014年3月26日、サイバー攻撃の脅威に対応する「サイバー防衛隊」を新たに編制した。サイバー空間の安定的な利用を確保するという安全保障上の課題に対処する任務を担う。 約90人の隊員は内部から異動させた。統合幕僚監部の指揮下に入るが、防衛大臣直轄という位置付けの部隊になる（写真1、2）。 サイバー防衛隊は24時間体制で勤務し、防衛省・自衛隊の内部ネットワークを監視したり、サイバー攻... 続きを読む

bind9でDNSサーバーを設定する（3）内部ネットワーク - omnioo lab.

2011/01/29 11 users DNSサーバー

LAN内の設定が必要であるかないかといわれると人それぞれなのですが、ここではLAN内から指定のドメインが来たらローカルIPアドレスを返すというところまで設定します。逆引きは必要なさそうなのでしません。 　named.conf内を一部編集しなおします。 // This is the primary configuration file for the BIND DNS server named. /... 続きを読む