June 2016
Beginner to intermediate
376 pages
8h 58m
Japanese
Content preview from データ分析によるネットワークセキュリティ
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
234
11
章 ファンブルの処理
る（垂直スキャン）。垂直スキャンを補完するのが水平スキャンであり、攻撃者はネットワーク上の
すべてのホストの特定のポートにアクセスする。
経験則としては、防御者は垂直スキャンを行い、攻撃者は水平スキャンを行う。この違いは攻撃
者は隙を見つけようとしていることによる。攻撃者は悪用できる脆弱性から外れた標的には関心がな
いため、ネットワークを水平方向にスキャンする。特定の標的に関心がある攻撃者は、垂直方向に
スキャンすることもある。防御者は攻撃者が何を探し出すか予測できないので垂直方向にスキャン
する。
攻撃者が事前にネットワークの構造について何か知っていることがあればヒットリストが使える。
ヒットリストとは、脆弱であるとわかっている、もしくは可能性があるIPアドレスのリストである。
一般的なヒットリスト攻撃の例が、AaltaとDacierによる論文に書かれている。まず、攻撃者はネッ
トワークをブラインドスキャン
しSSHホストを特定する。しばらくしてからそのリストを使ってパ
スワード攻撃を開始する
＊1
。
11.3
ファンブルの特定
ファンブルを特定するには、2 つの段階がある。まずは、ユーザが資源に正しくアクセスできなかっ
たことが、そのプロトコルにおいて何を意味するかを判断する。言い換えれば、アクセスの失敗がど
のように「見える」かを判断するのだ。次の段階は、失敗が恒常的か一時的か、グローバルかローカ
ルかを判断する。
11.3.1
TCP
ファンブル：ステートマシン
TCP接続の失敗を特定するに ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.