ネットワーク関連の文書とリンク

Documents and links about networking

利用者向け

• エンド・ユーザ向けネットワーク・セキュリティ・ニュース（パソコン向けのセキュリティ情報）（定期更新）
• Windows Update による重要な更新 Q&A（パソコン向けのセキュリティ情報） (new)
• マイクロソフト Internet Explorer を購入時設定のままインターネットで使い続けることの危険性と対処法（やや古い）
• 初心者のための FTP ガイド（意訳−かなり古い）

管理者向け

• Moodle を Mac OS X 10.4 （クライアント版）で動かす (new!)

• IMAP とは何か？（意訳−古い）

• inn導入記（FreeBSD アプリケーション活用テクニック）
• INN 1.7.2 インストール覚え書き（作成中−FreeBSD 2.2.1R - 3.1R）

• bind 8.1.2 manual
• fml-2.2 マニュアル

• Macintosh UAR README 訳（途中まで意訳）

• あなたのネットワークは不要な UDP パケットを垂れ流していませんか？

その他

• sctplib を Mac OS X 10.5 （クライアント版）で動かす (new!)

RFC, Internet Draft 等

• RFCとInternet Draftsの検索システム（UMIN）
• RFCJ -- RFC ならびに Internet Draft の 日本語化文書集積／提供のページ（バリア・フリー）
• rfc-jp ML, RFC 日本語版翻訳公開班
• JPNIC RFC-JP
• rfc Translations
• Security related RFCs (IPA)

セキュリティ

• 全般

  CERT Coordination Center (CERT/CC)

  コンピュータ緊急対応センター (JPCERT/CC)

  CIAC

  情報処理振興事業協会 / Information-technology Promotion Agency, Japan(IPA)

  初心者のためのセキュリティー講座

  Internet Magazine に連載されていた記事を PDF 形式で配付。

  SecurIT

  電子技術総合研究所情報アーキテクチャ部インターネットアプリケーション − セキュリティ脆弱性研究グループ（仮称）

  ラック Little eArth Corporation

  • CERT Advisory 邦訳版． CA.97-01 からほぼ全ての文書が翻訳されている．
  • cgisecurity 邦訳版
  • セキュリティポリシー関連リンク

  DeerPark

  毎日チェックしていた身としては残念ですが、運営も大変であったと思います。お疲れさまでした。

  セキュリティ・ホール memo (kjm's home page)

  ほぼ毎日更新しているセキュリティ関連のサイト。体をこわさないように...

  Tea Room for Conference in academic offce (academic office)

  セキュリティの社会的側面を重視した掲示板

  常時接続の宴

  記事のヘッドラインがコンパクトに網羅されている

  Georgi Guninski Security Research

  マイクロソフト製品の脆弱性を数多く発見しているページ

  Security Focus

  BugTraq ML のアーカイブなど

  Firewall Defenders

  Firewall 関連の ML やドキュメント

  EVERYDAY PEOPLE

  休止してからリンクするのも変ですが、お世話になっていました。いつの日か復活することを願ってます。

  TechTips: 侵入検査チェックリスト（意訳）

  RFC2196: サイト セキュリティ ハンドブック

  ポートスキャンを用いた不正アクセスに関する緊急報告（JPCERT 1998/07/02）

• sendmail, POP, IMAP

  Love Letter Worm 対策のための sendmail.cf 用追加ファイル

  Subject を見て reject されるので，根本的な対策ではありませんが，MTA にアクセスが集中することはある程度防げると思います（$* と $# の間はタブ (0x09) です）。

  参考：Sendmail, Inc. publishes blocking feature for "LoveLetter" virus

  POP サーバプログラムを悪用したアタックに関する緊急報告（JPCERT 1998/07/02）

  技術メモ - sendmail バージョンアップマニュアル -（JPCERT）

  CA-97.09: IMAP と POP の脆弱性（意訳 - revised 970926）

  IMAP サーバー・プログラムを悪用したアタックに関する緊急報告（JPCERT）

• dns

  named サーバプログラムを悪用したアタックに関する緊急報告（JPCERT 1998/06/04）

• WWW, http

  CA-97.25: CGI スクリプトにおける利用者入力データの衛生管理（意訳 - revised 971113）

• news

  緊急報告 - ネットワークニュースのサービスを悪用したアタック -（JPCERT 1998/02/10）

  INN 1.7.2 にバージョンアップすることが推奨されている．

• サービス妨害攻撃 (Denial of Service Attack) 関連

  RFC-2267: ネットワークの進入フィルタリング： IP 始点アドレスを偽装したサービス妨害攻撃を阻止する（意訳）（対訳版はこちら）

  CA-98.01: "smurf" IP サービス妨害攻撃（意訳 - revised 980210）

  smurf attack についての勧告 - 管理者向け

  CA-97.28: IP サービス妨害攻撃（意訳 - revised 980129）

  land attack と teardrop attack についての勧告

  関連資料と対策 このカテゴリーの URL は不定期に変更します． (2003.04.29)

  　DeerPark によると Microsoft は Windows95 用の新しい TCP/IP スタックを配付しだしたようです．日本語 Windows 対応のパッチも出たようです．

  Teardrop, Newtear, Bonk, Boink, dally attack

  smurf attack

  Land, Latierra attack

  unreach, pnuke attack

  WinNuke attack

  SSPING, Jolt attack

  Ping of Death attack

  Windows 95, NT: NetBIOS over TCP/IP を無効にする（ NETBIOS over TCP/IP を使わない場合など，ポートを開く必要の無い場合はかなり有効な対策）

  逆リンク・参考リンク

• FreeBSD のセキュリティ情報（名大 加藤さん）
• Linux のセキュリティ情報（www.linux.or.jp）

WWW, HTTP 技術