SPF (やDMARC) を突破する攻撃手法、BreakSPF | 朝から昼寝

2024/03/04 303 users DMARC プロキシ PASS SPF 昼寝

SPF レコードで許可されている IPアドレスの実態がクラウドやプロキシ等の共用サービスのものであるケースは多く、それらの IPアドレスが第三者によって利用できる可能性があることを悪用し、SPF 認証を pass、結果的に DMARC 認証まで pass して詐称メールを送信できてしまうことを指摘した論文が公開されています。 こ... 続きを読む

IPアドレス売却狙いか　中国系IT企業が国際団体の選挙で不正 | 毎日新聞

2023/07/29 181 users 毎日新聞 選挙 不正 ブリスベン 国際団体

アジア太平洋ネットワークインフォメーションセンターの本部＝オーストラリア・ブリスベンで（日本ネットワークインフォメーションセンター提供） パソコンやスマートフォンなどに割り当てるインターネットの住所「IPアドレス」を管理する、アジア太平洋地域の国際団体の理事会選挙で不正行為が起きていたことが29日、関... 続きを読む

Starlink(スターリンク)のネットワーク、アンテナのIPアドレス、NATの仕様などを調べました | IIJ Engineers Blog

2023/02/15 111 users Starlink NAT ネットワーク アンテナ 仕様

結構長くゲーム業界に出向していましたが、最近戻ってきました。 ゲーム業界での経験も生かしながらIIJのエンジニアとしてちょっと面白いことを提供できていければいいなぁと思っています。 格闘ゲームの世界チャンピオン(Evo2017)になった従兄弟がいますが彼にゲームを教えたのは僕ではありません。 どうぞよろしくお願... 続きを読む

【暇空茜】暇アノン界隈と5ch旧速民の知能が想像以上に低かった件について【colabo問題】｜F9｜note

2023/01/08 242 users 暇アノン界隈 Note Colabo問題 知能 大勢

どうも。 IPアドレスから住所を割られ、暇アノン界隈からネットリンチを受けたF9です。 私としても今回の盛り上がりは予想外で、困惑しているのが正直なところです。 それもそうです。「IPアドレス（モバイル回線）から住所割れたぜ！」なんて与太話を本気で信じる人が、この令和の時代に大勢いるとは思いませんよね？ ... 続きを読む

WSL2で開発中のWebアプリを同じLANのスマホで動作確認する方法

2022/06/05 182 users LAN WSL2 WiFi 動作 ライブラリ

WSL2で開発中のWebアプリをスマホで即座に動作確認したい スマホとPCが同一のWifiに接続している状態でスマホのブラウザから http://<PCのIPアドレス>:<Webアプリのポート> にアクセスして動作確認出来ることがよく知られています。 私は普段PC向けの業務システムやライブラリを作っているのでこの方法を使う機会がほと... 続きを読む

なぜMACアドレスとIPアドレスは両方必要なのか？

2022/05/05 581 users MACアドレス 両方 長文 片方 序盤

この記事は，ネットワークの学習の序盤につまずくポイントである 「MACアドレスとIPアドレスってどっちか片方だけじゃだめなの？」「レイヤ2と3って結局何が違うの？」 という疑問について，私なりの回答をまとめた記事です。世に不正確な記事が出回っているように見受けられるので，正確な回答をまとめたく、長文になっ... 続きを読む

ウクライナ侵攻とインターネット – JPNIC Blog

2022/03/12 105 users ウクライナ侵攻 インターネットガバナンス dom_gov

dom_gov_team 2022年3月11日 IPアドレス インターネットガバナンス ドメイン名 2022年2月下旬に始まったロシアによるウクライナ侵攻は、2週間以上が経った今も収まらず、事態が憂慮されます。日本はウクライナを支持しロシアを非難する立場から、支援や制裁を打ち出しており、多くの西側諸国でも同様です。そんな中イン... 続きを読む

ウクライナがロシアをインターネットから締め出すために「.ru」ドメインの取り消しやIPアドレスの使用停止を要求

2022/03/03 169 users Swift ウクライナ AMD 軍事侵攻 ドメイン

ロシアによるウクライナへの軍事侵攻を食い止めるため、各国は協調してロシアへの各種制裁を試みており、国際銀行間通信協会(SWIFT)からの排除・IntelやAMDによる半導体販売の停止・Apple製品販売やアプリ配信の停止といった措置が相次いで講じられています。そんな中、ウクライナはロシアをインターネットから排除する... 続きを読む

IPアドレスの例示で xxx.xxx.xxx.xxx を使うな - Qiita

2021/12/08 619 users Qiita 例示 Twitter フォーマット 悲劇

悲劇は起こった… ある日のLINE A氏「IPアドレスについて教えて欲しい！」 B氏「IPアドレスっていうのは xxx.xxx.xxx.xxx っていうフォーマットの…」 A氏「このリンクなに？」ﾎﾟﾁｰ ＼ﾌﾜｰｵ♡／ B氏（YABE） 何が起こったのか LINE や Twitter などの SNS は投稿されたリンクを自動的に飛べるようにしてくれます。 そして今... 続きを読む

0.0.0.0/8のIPアドレスなどを利用可能にする提案仕様 - ASnoKaze blog

2021/11/09 136 users ASnoKaze blog 提案仕様 IETF 利用 提案

IPv4アドレスの枯渇すると言われ続けております。 「The IPv4 unicast extensions project」では、予約されているIPアドレスなどをユニキャストアドレスとして利用可能にし、4億1900万ものIPアドレスを追加することを謳っています。 実際、IETFで予約済みアドレスをユニキャストアドレスとして使用できるようにする提案... 続きを読む

見ているサイト上に露出している機密情報(APIトークン、IPアドレスなど)を見つけるブラウザ拡張を作りました | Web Scratch

2021/08/19 547 users APIトークン ブラウザ拡張 コマンドラインツール 機密情報

SecretlintというAPIトークンなどの機密情報がファイル内に含まれているかをチェックできるツールを書いています。 Secretlintはコマンドラインツールとして動くので、主にCIやGitのpre-commit hookを利用して、リポジトリに機密情報が入るのを防止できます。 SecretlintでAPIトークンや秘密鍵などのコミットを防止する ... 続きを読む

IPアドレスに縛られない新しい通信識別技術と既存のインターネットが共存するための国際規格が発行されました （METI/経済産業省）

2021/02/22 404 users IoT METI 既存 コンテンツ 国際規格

欲しいデータ／コンテンツを取得する際に「場所（IPアドレス）」を指定して取りに行くのではなく、データ／コンテンツの「名前」を指定して取りに行く新しいネットワーク技術と、既存のインターネットが共存するための国際規格が発行されました。 この国際規格により、Society5.0 を支える重要な基盤要素であるIoTにおけ... 続きを読む

閲覧者のユーザーエージェントを三角関数で判定できるか？ - Qiita

2021/02/16 139 users ユーザーエージェント Qiita フィンガープリント 実装

概要 先日ふと自分のPCのフィンガープリントを取ってみたところ「IPアドレス」など様々な項目が並ぶ中に「Math.tan」という変な項目を見つけました。 「なぜ三角関数が出てくるの？」と気になって調べてみたところ、三角関数の値はブラウザやOSの実装により微妙に異なることがあり、特定の式をブラウザに計算させること... 続きを読む

ZeroSSL ならIPアドレスのサーバ証明書が取得できる - ASnoKaze blog

2021/01/18 134 users Let's Encrypt DNS over HTTPS

IPアドレスのサーバ証明書が欲しい場合があります。 例えばDNS over HTTPSではIPアドレスでアクセス出来るように、有効な証明書がセットされていたりします。 https://1.1.1.1 https://8.8.8.8 しかし、無料でサーバ証明書が取得できるLet's Encryptでは、IPアドレスのサーバ証明書は取得できません ~$ sudo certbot cer... 続きを読む

noteでソースコードからIPアドレスが確認できた事態に関する追加報告とお詫び｜note株式会社

2020/09/30 318 users Note 本件 事態 ソースコード みなさま

8月14日にご報告しました、note株式会社（以下、「当社」）が運営するメディアプラットフォームnoteにおいて、記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できた事態（以下、「本件」）について、note利用者のみなさま、noteのサービスに関わるみなさまに多大なるご迷惑とご心配をおかけしましたこと... 続きを読む

ドコモ口座 1日に100の不正な口座開設される 不審アクセスも | IT・ネット | NHKニュース

2020/09/11 170 users ドコモ口座 口座 何者 NHKニュース 預金

ドコモ口座を通じて預金が引き出された問題。先月下旬以降、多い時には1日、およそ100の不正なドコモ口座が開設されていたことが関係者への取材で分かりました。同じＩＰアドレスから複数回、不審なアクセスがあったことも分かり、警察当局は今後、本格的に捜査を進めることにしています。 何者かがドコモと連携する銀行... 続きを読む

執筆中：「IPアドレスは『個人情報』を特定できないから漏えいしても心配ないよね」｜井二かける｜note

2020/08/16 115 users 執筆中 個人情報 Twitter 諸先生方 物語

Twitterでは、IPアドレスが個人情報かどうかとか、IPアドレスが投稿者のものだったと公表するべきだったかどうかとか色々な意見を見ました。 諸先生方の解説が既にありますので重ねて説明するのもn番煎じ感がありますが、「情報セキュリティを物語の形で伝える」という活動をしていますので、個人情報保護法上の個人情報... 続きを読む

note執筆者のIPアドレスが漏洩 接続元IPアドレスが一致しても同一人物とは限らないが(楠正憲) - 個人 - Yahoo!ニュース

2020/08/14 636 users 同社 ネット 有名人 配信 執筆者

利用者が記事を配信・販売できるサービスnoteで8月14日、執筆者のIPアドレスを確認できてしまう不具合が見つかり、運営元は謝罪し同日中に修正しました。同社は「一般的なIPアドレスから、個人情報を特定することはできません」としていますが、ネットでは有名人のIPアドレスと一致する5ちゃんねる投稿が検索されるなど... 続きを読む

池田 泰延 / Yasunobu Ikeda on Twitter: "noteのIPアドレスの不具合の件。 外野から分析してみました。 ■原因(予想) ・Nuxt.jsのSSR処理が引き金 ・API返却値に含まれたIPをSSRでうっかりHTMLに出力 Google

2020/08/14 164 users SSR 外野 引き金 Note 泰延

noteのIPアドレスの不具合の件。 外野から分析してみました。 ■原因(予想) ・Nuxt.jsのSSR処理が引き金 ・API返却値に含まれたIPをSSRでうっかりHTMLに出力 GoogleキャッシュやWaybackMac… https://t.co/tKRHfiKPnE 続きを読む

【再発防止策】IPアドレスが外部から確認できた事態について｜note株式会社

2020/08/14 310 users 再発防止策 事態 経緯 外部 みなさま

8月14日(金)にお知らせしました、noteサービスにおいて記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまっていた不具合について、経緯および今後の再発防止策をご報告いたします。 改めて、みなさまの大切な情報をお預かりしているサービスにも関わらず、IPアドレスが閲覧できる状態だったこと... 続きを読む

noteユーザーのIPアドレスが漏えい、運営会社が謝罪　有名人のIPアドレスと一致する5ちゃんねる投稿が検索される事態に - ITmedia NEWS

2020/08/14 216 users Note 漏えい 直近 謝罪 note社

コンテンツ配信サービス「note」を運営するnote社は8月14日、記事投稿者のIPアドレスが第三者から確認できてしまう不具合があったとして謝罪した。漏えいした有名人のIPアドレスを、他サービスでの投稿に見られるIPアドレスと比較する者も現れている。 noteユーザーが直近でログインしたIPアドレスが、記事詳細ページの... 続きを読む

【お詫び】IPアドレスが他者からも確認できてしまう不具合について｜note株式会社

2020/08/14 924 users 申し訳 noteサービス ソースコード 他者 該当部分

noteサービスにおいて、記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまう不具合が存在していました。 なお、一般的なIPアドレスから、個人情報を特定することはできません。 現在は、該当部分を修正し問題なくご利用いただける状態です。ご迷惑をおかけして、大変申し訳ありませんでした。 今... 続きを読む

グランブルーファンタジーのステージング環境について｜anzu chang｜note

2020/05/13 288 users グランブルーファンタジー Note ステージング環境 内部

杏ちゃんはBANされたツーラーでも内部の人間でもありません！！ 先日Twitterにて指摘したグランブルーファンタジーのステージング環境へアクセスが可能だった件についてまとめておきます。 （該当ツイートは削除済みのため画像を添付しておきます） ※ 注意 本記事中にはURLやIPアドレスが含まれます。 既に外部からのア... 続きを読む

ひろゆき, Hiroyuki Nishimura on Twitter: "こんにちは、西村博之と申します。 @TwitterJP 豊島区議会の議員が、twitterユーザーの発信元のIPアドレスを管理者が漏洩してると公言しています。 公人の発

2020/03/08 336 users Twitt twitterjp 公人 信ぴょう性 西村博之

こんにちは、西村博之と申します。 @TwitterJP 豊島区議会の議員が、twitterユーザーの発信元のIPアドレスを管理者が漏洩してると公言しています。 公人の発言ですので、一定の信ぴょう性があると思われますが、twitt… https://t.co/f0ufrPXL8l 続きを読む

ひろゆき, Hiroyuki Nishimura on Twitter: "Twitter社の管理者でもない限り、ユーザーの接続IPアドレスはわからないし、IPアドレスだけで、所属組織がわかる可能性も少ないです。 嘘やデマではない

2020/03/08 187 users デマ twitter社 開示 ひろゆき https

Twitter社の管理者でもない限り、ユーザーの接続IPアドレスはわからないし、IPアドレスだけで、所属組織がわかる可能性も少ないです。 嘘やデマではないのであれば、どういう手段で開示請求したのか教えて頂けますか？ https://t.co/35OH5LOzNZ 続きを読む