kousukeのブログ

株式会社グローバルアイティー 代表取締役

2022-10-01から1ヶ月間の記事一覧

:Web系攻撃検証環境

ふと気づいたのだが、、、下記で充分なのではないか?PC上のOwaspZapから自動モードで検証すれば良いだけジャン、と。 →各攻撃テストが「具体的に何をやっているのか」を理論的に把握する方が有用なはず。※自分へのメモを兼ねてリンク張っておきます。https:…

ブリッジ型UTM設置形態あれこれ

■WAN側に置く。 もっとも実績の多いスタイル。 ただし出口対策として組んだ実績はない。 この場合、フラグメントしたLAN→インターネット向けのパケットは 検疫できるのだろうか。(近々実験する予定) マネジメントポートは非冗長。「1号機SWが死んだら、UTM…

アイデアノート

アイデアノート 検証や実験がある程度まとまったらそれぞれふさわしいページに移動させます。 ※「自分にしか分からない文章」度MAXですみません。 ■CiscoAnyConnectでスプリットVPN 騙されている企業(Officeを全部VPNに突っ込んでるから速度が出ないだけな…