IPv6 【IPv6サーバーをたてる】まずはじめにIPv6アドレスについて
1 はじめに ネット回線をIPv4 over IPv6にしたことにより、 動的IPv4の下で運用していたWebサーバーやメールサーバーの継続は難しくなりました。 それなら、いっそのことサーバーをIPv6対応に変えちゃえ！、 と思ってIPv6...
dotいが
IPv6 
通信プロトコル 【HTTP】HTTPプロトコル概要
1 はじめに メールサーバーSMTPポートを外部公開すると、 毎日毎日不正アクセスを試みるヤツラが多いことに気づきます。 ヤツラが何を企んでいるのか、流れるパケットをWiresharkで監視してみると、 よく分からないプロトコルの通信がたく...
通信プロトコル 【ARP】ARPプロトコル概要
1 ARPとは？ メールサーバーSMTPポートを外部公開すると、 毎日毎日不正アクセスを試みるヤツラが多いことに気づきます。 ヤツラが何を企んでいるのか、流れるパケットをWiresharkで監視してみると、 よく分からないプロトコルの通信が...
Wireshark 【Wireshark】WiresharkでSSL/TSLの 暗号化通信を復号化する
1 WiresharkでSSL/TSL通信を復号化する Wiresharkでは、SSL/TSLの暗号化された通信を、復号化して解析することができます。 次に示す2つの方法があります。 ① プリマスターシークレット・ログファイルを利用する （...
Wireshark 【Wireshark】GeoIP機能によるパケットIPアドレスの地理情報表示
1 はじめに WiresharkでGeoIP機能を利用すれば、キャプチャしたパケットのIPアドレスをもとに、 そのIPアドレスを管理している組織（インターネットサービスプロバイダー等）の AS番号や場所（国、緯度経度等）を表示させることがで...
GeoIP 【GeoIP2】GeoLite2のインストールと使い方 （IPから地域情報、ネットワークの取得など）
1 GeoIP2、およびGeoLite2とは 本記事では、 「GeoIP2」の無料版である「GeoLite2」の利用方法について説明します。 「GeoIP2」は、 MaxMind社が提供する、 特定のIPアドレスに関する情報を提供するサービ...
通信プロトコル 【POP3】POP3プロトコル概要
1 はじめに メールサーバーをたててみると、毎日毎日不正アクセスを試みるヤツラが多いこと！ といことで、ヤツラがいったいどんな悪さを企んでいるのか具体的に知るため、 SMTPやPOP3のプロトコルを調べてみることにしました。 本記事は、上記...
通信プロトコル 【ICMP】ICMPって、どんなプロトコル？
1 はじめに 本記事は、自分の備忘録として、 ICMP(Internet Control Message Protocol)について、調べた結果をまとめたものです。 実は自分のたてたメールサーバーなのですが、 このメールサーバーで中継しよう...
通信プロトコル 【SMTPプロトコル】SMTPプロトコルの概要
1 はじめに メールサーバーをたててみると、毎日毎日不正アクセスの数が多いこと。 メールサーバーのmaillogを見てみると、SMTP-AUTHで失敗しているのがほとんどですが、 中には次のようなエラーも相当数あります。 中継しようとしてエ...
Apache 【Apacheアクセスログ】Webサーバー・アクセスログ解析結果をメールで受け取るには？
1 はじめに Webサーバー・アクセスの定性定量的な測定は、Google Analyticsを使えばできるものの、 海外からの不正アクセスがないかのセキュリティ監視の面からは、 やはり生ログを見てみたいものです。 普段の作業はWindows...