「Firewall」を含む日記

■思わずやってしまう盛った話

ある企業で、サーバ室に設置してたFirewallの電源を「電気代がもったいない」って理由でそこの偉いさんがわざわざoffにして

その結果社外からの通信も全部素通しになり、オフィス内にあったファイルサーバのデータが社外に流出したというﾜﾛｴﾅｲ話

Firewallってその名の通り壁で、そこがパケットを転送しないのだから、内も外も遮断される

電源オフならFirewallを素通しって意味が分からない

内部では物理的に直結されてて電源オフるとパケットをそのまま横流し「してくれる」の？

これもとからFirewallが機能していなかったとしか思えない

自販機の釣り銭切れてたので使用中止の張り紙をお金入れる場所に貼ったら

剥がして使ってお釣り出なくてクレームつけてきた

自販機って結構古い機体でも、「釣銭切れ」って売り切れと同義なんよ

だからジャスト販売以外できないはずなんよね

ちな海外向けはforceベンドって機能があって釣銭無しでも売るフラグがある

海外で釣銭返ってこないとかの話はこれだと思っている

こういう、実際にはアリエナイことなのに、なんか流れで言っちゃう嘘、みたいなのあるよね

Permalink | 記事への反応(4) | 15:09

ツイートシェア

■anond:20231005134434

firewallの側でopenとかclosedとか状態定義されてんだからそりゃ日本語の動詞は開ける閉じるになるだろみたいなのもあるのがよくないな

Permalink | 記事への反応(1) | 13:59

ツイートシェア

■ぶっちゃけ Log4j 2 の対応どうですか

多くの方がご存知の通り、Log4j 2 (以下面倒なので Log4j) の脆弱性 CVE-2021-44228 が公開されて一週間が経過しようとしています。

ちなみに、数時間前に修正不備として CVE-2021-45046 が出ています。formatMsgNoLookups による対策はできません。大変ですね。皆さん対応のほう、いかがでしょうか。

今回の難所の一つに影響範囲の特定があると思います。

自組織で Java アプリケーションを開発している場合は、把握しやすいかもしれません。ですが、Elasticsearch や Apache SOLR などのソフトウェアなど、インフラ基盤として利用しているソフトウェアへの影響を確かめるのはなかなか大変な作業だったのではないでしょうか(もちろん素早くアナウンスを出してくれたところもありますが、ゼロデイだったこと、US は夜であったことから、アナウンスを待つ前に対応が必要だったところもあると思います)。

OSS なら依存パッケージを比較的調べやすいですが、Splunk や Salesforce のようなアプライアンス製品などはどうでしょう。スイッチやルーターは? クライアントの Java アプリケーションもですね。さらに、業務委託先はどうでしょう。考えることが山積みです。

ソフトウェアサプライチェーン管理の難しさを痛感した組織も多いのではないかと思います。

ゼロデイだったため、最初は対策方法についてもまとまっておらず、間違った対策方法が流布しているのも見かけました。

「特定のクラスファイルを削除する」という正しい対策も、「えっ マジかよ。クラスファイル消して他に影響でないのかよ。それはないだろ。」と思った人もいると思います。私は思いました。なんだその対策。

その他 Web Application Firewall のバイパスなど、ご対応された皆さん、本当に大変だったと思います。お疲れ様です。

ところで、私はもっと日本人は情報共有しろよと思いました。

これも全部 Wizard Bible 事件やアラートループ事件の影響なんだろうけど、それにしても具体的な攻撃手法が共有されてなさすぎだろ。

最初てっきり LDAP 閉じたり、WAF で jndi:ldap を弾けばいいと思ってたよ。対象を把握して全部対応するの大変だから、まずはそれでいこうと思ってたよ。全然ダメじゃん。RMI とかいうよく分からないパターンもあるし、${lower} とか使って WAF バイパスするとかしらねーよ。そんなのできんのかよ。

攻撃のメカニズムなどを解説してくれている記事があれば、最初から迷わず頑張ってアップデートする方向に舵取れたと思う。

誰も情報共有しないとセキュリティ業界衰退しますよ。人材育成もできないし。サイバー人材育成不足とか言う前に、ちゃんと然るべきところに意見言いましょうよ。

小学校で配られた端末のセキュリティ突破が話題というのもニュースで見たし、放っておくと規制の方向にエスカレートしてしまうと思いますよ。

そういえば情報共有でいうと CISA は動きが素早かった。最初は個人の gist に影響のあるソフトウェアがまとめられていたけど、数日後には https://github.com/cisagov/log4j-affected-db で網羅され始めた。Pull Request も取り込んでいて、素晴らしい。

一方で JVN DB の方はどうでしょう。https://jvn.jp/vu/JVNVU96768815/

報告を受けている製品しか書いていないのですかね。国内製品はもっと影響あると思うし、公表している製品もあると思うんですが。積極的にまとめていかないんですかね。こんな状態だと、組織は影響範囲を調べるのに苦労しますよ。

…と愚痴をダラダラと書いてしまって申し訳ない。

「セキュリティ業界このままじゃダメだと思うのですが、なにか動きはあるんですか？」「皆さん利用している製品やソフトウェアの把握どうされているんですか? 」の2点をお聞きしたかったのです。

Permalink | 記事への反応(1) | 22:20

ツイートシェア

■

32    風吹けば名無し＠転載禁止 [sage]    2014/11/25(火) 04:07:46 ( tor-elpresidente.piraten-nds.de )

>>29

使えなくは無いけども当職は使わないナリ

kaliかtailsをCDに焼いた方が便利ですを。win系のパスクラならophcrackがオススメナリ

守り方だけど鯖建てたい初心者はhackmeで検索してSQLインジェクションとXSS辺りの初歩を学ぶと良いナリ

バッファオーバフローはアップデートと設定さえ、やっとけば0dayで無い限りやられることは無いと思うナリ

win系とかの簡易ウイルス発見テクは「タスクマネージャが出ない」「隠しフォルダが強制非表示になる」

「サービス、スタートアップ、タスクスケジューラに不審なexeが登録してある」「USBを挿した時autorun.infを上書きしようとする」等々のパターンが多いナリ

とりあえず常駐プロセスとサービスがどこの会社のどのソフトか理解しておくことも早期発見に繋がるので大切ナリ

防御ソフトとしてはpeerblock、sandboxie、privoxy、EMET、DNSCrypt、comodo firewall辺りと適当なウイルス対策ソフトナリ

ブラウザはfirefoxでアドオンはadblock edge、cookiesafe、noscript、prefbar辺りを入れてprefbarでプロキシとかflashとかjavaのオンオフ管理すると良いナリ 

Permalink | 記事への反応(0) | 14:06

ツイートシェア

■anond:20210425022947

わかってない。ドメインはWAFの外側なんだよ。

あとWAFってWeb Application Firewallじゃないの普通

Permalink | 記事への反応(0) | 21:14

ツイートシェア

■[ゲーム]IGN The Game Awards 2018受賞/ノミネート作のプラットフォーム集計

モバイル部門、俳優部門、教育部門は除外

合計は重複含む

Permalink | 記事への反応(0) | 20:27

ツイートシェア

■anond:20181209230915

Qiitaにいくらでも事例あるから見てみなよ

https://qiita.com/100/items/80a899fbaeb1e82b3f67

・CentOSでサービスが起動されているか

・外部からアクセスできるように仮想マシンのNAT構成はされているか

・ホストマシンのFireWallはどうか？

Permalink | 記事への反応(1) | 23:12

ツイートシェア