【EIGRP】障害箇所で経路はどう変わるか

2018/06/10 EIGRP, HSRP

以下のようなネットワーク構成の場合に、経路上の障害箇所によって通信経路がどう変わるかを検証します 正常時の経路 200.200.200.1/32へ行くルートとして、SW1は対向のSW3を、SW2は主系 …

MIBツリーについて

2018/06/03 MIB, SNMP

便利なMIBツリーを記載します。 例)MIB値 ifIndex →1.3.6.1.2.1.2.2.1.1(interfaces.2.1.1) ifInDiscard →1.3.6.1.2.1.2.2. …

NNMiにて閾値監視/ノード監視を行う方法

2018/06/03 MIB, NNM, SNMP, 監視

HP社のNetworkNodeManager i (NNMi)を使用して、WebGUI上で閾値監視/ノード監視の設定を行う方法を記載します。 監視対象の機器に対して、既にカスタムポーラー設定とモニタリ …

Sophos Enterprise Console/Sophos Update Managerの概要

Sophos社のセキュリティ製品についての概要を説明します。 Sophos Enterprise Console/Sophos Update Managerとは Sophos Enterprise C …

Avalancheによる負荷試験

Avalancheとは Spirent社のAvalanche(アバランチ)は、主にWeb/Apサーバや各種アプライアンスのトラフィック負荷テストのために使用される負荷試験装置です。 またセキュリティア …

WordPressにアイコンフォントを導入する方法

2018/05/06 WordPress

WordPressで作成したページのメニュー文字内にアイコンフォントを挿入する ①WordPressに以下プラグインをインストールします Font Awesome 4 Menus ②入れたいアイコンフ …

BGPピア切り離しコマンド

2018/04/01 BGP

接続中のBGPピアを切り離すコマンド 以下ネットワーク構成の場合を想定します。 UnTrustルータ1は、eBGPネイバーにISPルータ1、iBGPネイバーにUnTrustルータ2を認識しています。 …

クロスサイトリクエストフォージェリ(CSRF)について

2018/01/06 攻撃手法

クロスサイトリクエストフォージェリ(CSRF)の攻撃手順を記載します。 銀行ユーザのALICEが銀行のWebサイトから、BOBの口座に$100を入金することを想定します。 その時、図のようなHTTPリ …

暗号系の用語について

2018/01/01 暗号

ブロック暗号 共通鍵暗号方式の一種 固定長のデータを単位として処理 ex) DESは64bitの平文をまとめて暗号化 AESは128bitの平文をまとめて暗号化 →データを大きい単位で処理する ストリ …

OpenSSLでサポートする暗号スイートを確認する方法

2017/12/31 OpenSSL, 暗号

・暗号スイート 暗号セット。クライアントとサーバ間で同じものを使って通信を暗号化します。 $ openssl ciphers -v 設定は、/etc/httpd/conf.d/ssl.confに記述し …

カテゴリー

むるし

フリーランスのインフラ系エンジニア。
備忘録で色々書いていきます。
お問い合わせは↓
mo-gyu@murci.net
LPIC303 Security