Security

韓国 IP アドレスからのパケットを遮断する

2005-04-29-6: [Network][Security]

  http://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/

  韓国(.kr)・中国(.cn)・台湾(.tw)・香港(.hk)・インド(.in)・インドネシア(.id) からのアクセスをフィルタリング
  たしかに，不正アクセスのほとんどが，上記の国からだったり．．

- F-Secure Computer Virus Information Pages: Googkle
  http://www.f-secure.com/v-descs/googkle.shtml

- Google のスペルミス悪用サイト、アクセスすると PC 乗っ取り
  http://www.st.ryukoku.ac.jp/~kjm/security/memo/2005/04.html#20050428_Googk ...

  Googkle.com にアクセスすると，やばいっていうお話．
  とりあえず，hosts ファイルで接続できないようにしてみるとか，ルータとか FW とかでふさぐとか．

クロスサイトリクエストフォージェリ (CSRF) の正しい対策方法

2005-04-28-5: [Security]

http://takagi-hiromitsu.jp/diary/20050427.html#p01

mixi の「ぼくはまちちゃん！」で一躍有名になった，CSRF について．

プロトコルアナライザ Packetyzer

2005-04-22-1: [Network][Security]

- Network Chemistry: Packetyzer
http://www.networkchemistry.com/products/packetyzer/

- via: プロトコルアナライザ「Packetyzer」
http://www.itbook.info/mt/archives/002137.php

MS05-019 でスループットが 4 分の 1 になる

2005-04-18-6: [Security]

  SP4 でも再現．

- MS05-019のパッチをWindows 2000で適用するとスループットが4分の1に
  http://internet.watch.impress.co.jp/cda/news/2005/04/13/7275.html

- Security update 893066 returns the default size of the TCP receive window in Windows 2000 to the pre-SP3 default size of 17,520 bytes
  http://support.microsoft.com/?scid=kb%3Ben-us%3B890345&x=8&y=14

- セキュリティ更新プログラム 893066 は Windows 2000 で TCP 受信ウィンドウの既定のサイズを SP3 以前の既定のサイズ 17,520 バイトに戻す
  http://support.microsoft.com/kb/890345/

- MS05-019［緊急］：TCP/IP の脆弱性により、リモートでコードが実行され、サービス拒否が起こる : 投稿 : HotFix Report BBS
  http://bbs.hotfix.jp/ShowPost.aspx?PostID=2740

- SpeedGuide.net :: TCP/IP Analyzer
  http://www.speedguide.net/analyzer.php