Please enable JavaScript.

Coggle requires JavaScript to display documents.

Study (脆弱性 (公開サーバーを守る (Webブラウザのデベロッパツールからも情報が取れる (contextの中身, HEADER情報),…

- - - - Maltego
        
        関連の可視化ツール
    - - FrontEnd(ufw)を使う
        
        回数指定で一定時間通信不能
        
        SSHのポートを変える
    - - ペネトレーションテスト用Linux
        
        OWASP ZAP
        
        skipfish
    - - contextの中身
      - HEADER情報
    - - php.iniのexpose_phpをoffにする
  - - - 代行サービス
    - - REPのパケットを攻撃対象へ送る
- - - - 1GbEの製品が増えた
      - ループ検知機能あり
        
        LDF(Loop Detection Freme)
        
        ループを検出すると
        
        自動的にポートを遮断
        
        ライトで教えてくれる
        
        ※OFFにもできる
        (無駄なパケットが流れることを嫌う）
      - SOHO(Small Office/ HOME Office )
  - - - VLAN対応
        
        タグVLAN
        
        パケット情報から判断。ケーブルは一つでよい
        
        ポートVLAN
        
        ポート単位でVLAN（カスケードにも物理的にケーブルが必要）
    - - スイッチの冗長化
        
        冗長化させるか必然的にループ状態になる
        
        STPによる回避
        
        設定が複雑
        
        ルートの再計算に時間がかかる
        
        現在は使われることが少ない
        
        スタックによる冗長化
        
        冗長化に加えて
        リンクアグリゲーション
        帯域面で有利
    - - 集中管理システムの導入
        
        YAMAHA
        
        L2MS
        (Layer2 Management Service)
        
        Cisco
        
        Prime Infrastructure(PI)
        
        DNA(Digital Network Architecture)
        
        SDN
        (Software-Defined Networking)
- - - - オーバーヘッドがかかる #