テレワークを目的としてNASへのリモートアクセスを許可する場合に最も気になるのが、不正アクセスによる被害でしょう。 NASをインターネットへ公開するかしないかに限らず、オフィスのインターネット接続回線は、常に外部からのポートスキャン(アクセス可能なポートを探る攻撃前調査)、FTPやリモートデスクトップなど、特定ポートへのアクセス試行を受けている可能性があります。 普段はルーターによってポートが遮断されているため、こうしたアクセスは無視されますが、 本連載の第2回 で解説したNASのリモートアクセス方法のうち、Dynamic DNSとポートフォワードを組み合わせた方法を採用した場合などは、公開したポート(8080や443)がポートスキャンやアクセス試行に応答してしまうため、ここから不正アクセスを受ける可能性があります。 攻撃者はツールを使って、ありがちなユーザーIDとパスワードの組み合わせを何度も繰り返し、アクセスを試行するのが一般的です。NAS側で、こうした試行をブロックする設定をしておきましょう。 こうしたセキュリティ関連の設定は、NASのメーカーや機種によって異なりますが、QNAP製NASでは、コントロールパネルの[セキュリティ]設定から、以下3種類の保護設定ができます。これらを組み合わせて利用しましょう。 1. IPアクセス保護 NASで実行されているSSH、Telnet、HTTP(S)、FTP、SAMBA、AFPの各サービスに対して、一定時間内に指定回数ログインに失敗した場合、アクセス元のIPアドレスからの接続を一定時間ブロックします。 これにより、誰かが「admin/admin」や「admin/password」などのよくある組み合わせによるアクセスを自動的に繰り返すツールを使って管理画面にアクセスしようとしたときに、その接続元からの接続を一定時間ブロックできます。 標準では、1分間に5回アクセスが失敗すると、5分間アクセスをブロックしますが、1時間や1日などに設定しておくことで、繰り返し行われる攻撃を回避できます。 2. アカウントアクセス保護 基本的には、IPアクセス保護と同じです。一定時間内に指定回数、特定のサービスへのログインに失敗した場合、そのアカウントを無効化します。 なお、標準では対象が「全ての非管理者グループユーザー」となっているので、標準で登録されている管理者用の「adminアカウント」はこの対象外となります。 外部からの不正アクセスは、広く知られているadminアカウントに対して実行されるのが一般的です。このため、以前に本連載で紹介したように、別の管理者アカウントをあらかじめ作成した状態でadminアカウントを無効化し、「全ての非管理者グループユーザー」を対象に、この機能を有効化しておくといいでしょう。 3.
Symantec Endpoint Protectionが頻繁に「ポートスキャン攻撃をログに記録しました」と表示してくるので、なぜこんなことになるのかについて、関連する情報を調べてみました。 表示されるメッセージ 次のようなメッセージが通知領域からバルーンとして表示されていました。これがものすごく頻繁に表示されるのです。 Symantec Endpoint Protection ポートスキャン攻撃をログに記録しました。 そして、一定時間通信を遮断しますといったようなメッセージが表示されることもたまにありました。 クライアントはIPアドレス 192. 168. 1. 1 からのトラフィックを、今後 600 秒(2012/01/01 00:54:22 から 2012/06/13 01:04:22 まで)遮断します。 トラフィックログを見てみる Symantec Endpoint Protectionのトラフィックログを見てみると、ポートスキャンを行っているパケットは、「192. [B! security] 「ポートスキャン攻撃をログに記録しました」が頻繁に表示される問題の原因が無線LANルータにあった. 1」つまり、 LAN内のルータから送信されている ということがわかりました。 そもそも、ルータがファイヤーウォールとなっていて静的NATで指定していないポートまでポートスキャンされるなんてちょっと変なのです。 原因の調査を進めるため、「ルータからポートスキャンされる」という状態になっている他の人がいるはずだと言うことで「ルータ ポートスキャンされる」などでぐぐったのですが、あまりhitせず。 そして検索を続けていると、 「ルータ」を「buffaloルータ」にすれば突然「ルータ」が「具体的な家庭用LAN内ルータ」という意味になる という当たり前と言えば当たり前なことに気がついたので、「buffaloルータ ポートスキャンされる」などで検索してみると、次のページが見つかりました。 色々探していると、公式ページにパソコンのセキュリティーソフトウェアが無線LAN親機から3389や8080ポートにDOS攻撃されたというログを残しますが、止める方法はありますかという記事があった。 (出典: WZR-HP-G300NHからのポートスキャンを止める方法 - Kerosoft: Modus Operandi ) そしてここに辿り着いて、リンク先へ飛んでみると、ついに回答を発見できました。 Q. パソコンのセキュリティーソフトウェアが無線LAN親機から3389や8080ポートにDOS攻撃されたというログを残しますが、止める方法はありますか A.
公開日: 2011/03/14 05:19 更新日: 2015/06/25 01:19 ID: 11807 パソコンのセキュリティーソフトウェアが無線LAN親機から3389や8080ポートにDOS攻撃されたというログを残しますが、止める方法はありますか ネットワークサービス解析機能を停止することで止めることができます。 1. 無線LAN親機の設定画面で[管理設定]をクリックします。 2.
IPアドレスでの接続制限 IPアドレスでの接続制限の機能は、NASへのアクセスについて、特定のIPアドレスまたはドメインからのみに制限する機能です。 企業でNASへのリモートアクセスやVPN接続を許可する場合、本来であれば接続元のIPアドレスを調べておき、そのIPアドレスからの接続以外を拒否する対策が一般的に使われます。 しかしながら、この方法を利用するには、接続元のIPアドレスが固定されている必要があります。テレワークの場合、社員が自宅に敷設している回線などが利用されるため、接続元のIPアドレスを特定することは困難です。 このため、この機能を利用することは実質的には困難と言えます。
ともだちがおもい病気になったとき』岩崎書店 1991 アメリカがん協会編 ジェラルド・P. マーフィー、ロイス・B. モリス、ダイアン・ラング著『がん 自分で選び、決定するために 早期発見・検査・診断・治療・回復まで』監訳 青木玲 訳 保健同人社 1998 ポール・シャワーズ作 ホリー・ケラー絵『きいてみようしんぞうのおと』 福音館書店 2009 参考 [ 編集] 優しさはどこから―小児科医・細谷亮太先生が贈る - 紀伊國屋書店 BookWeb 脚注 [ 編集]
住所: 〒104-0044 東京都中央区明石町9-1 電話: ホームページ: 初診の受付方法 ・事前予約制 ・紹介状必要 ・予約センター(電話 03-5550-7120) 平日8時30分〜17時 診療情報提供書(紹介状)がない場合や予約がない 場合には、受診できず。 医師数 常勤 279 名 非常勤 77. 0 名
顧問 細谷 亮太 医師一覧 読み込み中... 主な経歴 聖路加国際病院 研修医 M. D アンダーソン癌センター留学 聖路加国際病院 小児科部長 聖路加国際病院 副院長兼務 認定資格 日本小児科学会 専門医 日本血液学会 専門医 日本血液学会 指導医