sidetechスマートフォン用の表示で見るsidetechインフラエンジニアの寄り道メモ。RTX今日、電話でですね・・・「はん太さんスイマセン、社内のNASが何故かグローバルIPで見えるんです!」・・・という連絡が。はて・・・そんな高度な事出来る人、あちら様に居たっけかな?いあ、DMZ用意してあったよな・・・なんでだろ・・・[E:gawk]とりあえず、グローバルIP叩いてみるか・・・と叩いてみた所、確かに見えます・・・[E:coldsweats02]昨今はやたらと乗っ取られる時代なんで社内の防壁なしの環境ではすぐにやられちゃいます。遠隔でルーターに入らせてもらいますよ~といって、まずNATディスクリプタを確認。確かにTTLにtemporaryで見えているじゃないの・・・。ちなみにstaticはVPNの設定ね。マスカレードしか設定していないのに・・・。ことで、すぐに犯人は検討がついたんですが、うーん・・・今回のNAS以外にも何か使われていますね・・・。ことで、upnpのトレース方法にもなっているのですが、昨今は想定外もあっちゃならないのでこういうのは撲滅っす。offとした所、妙な通信は根絶できました[E:coldsweats01]upnpは企業環境だと設定をわざわざ入れたりしないので、何で入っていたのかなぁ・・・[E:coldsweats01]ちなみにtelnetポートをオープンにしていますが、こちらはフィルタで接続元を決め打ちしているので大丈夫です。Tumblr関連記事2016-12-01使えるはダメな時代?12月入りましたね。はてなブログPro仕事時々趣味ぐらいのブログです。exporterでレスポンス監視はIntervalで表現する(ぽい?)WindowsでPrometheus&Grafanaのまとめ。)月別アーカイブリンクプライバシーポリシースターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。