ネットワークエンジニアの備忘録スマートフォン用の表示で見るネットワークエンジニアの備忘録トラブルや気になった点をメモしておきます。L-02F」に脆弱性が発表されました。以前のファームウェアを利用している場合は早急なアップデートが推奨されます。本脆弱性を利用してマルウエアに感染し、踏み台として第三者への攻撃を行っていると推測される通信を観測しているそうです。本問題は氷山の一角です、モバイルWiFIルータを利用するのであれば、コンシューマ向けであろうと常に最新のファームウェアを利用する必要がありますし、かといって端末が直接グローバルipを持つUSBタイプのモバイル接続端末を使用すると、端末が外部公開されているに等しいので非常に危険です。近年は手当たり次第グローバルipへの攻撃が常態化しているため、端末にグローバルipを直接持たせるのは極力控えるべきです。注意しなければいけないのはこれから本格的に普及するIoT機器でしょう。IoT機器は安価な製品をばら撒きするタイプが多いため、FWのようなものをインターネット境界に設置する企業型のセキュリティ対策は(コスト的に)難しいと考えられます。IoTに特化したセキュリティ対策を策定する必要があります。少なくともLinuxライクであればSELinux、iptablesは無効化しないほうが良いでしょう。初期パスワードのアカウントが存在しないか、不要なサービスの有効化やポート開放がないか確認し、必要最低限の実行権限のみ与えられたアカウント運用が必要です。Ethernet技術の進歩により無線lanは非常に高速化されてきました。日)トラブルや気になった点をメモしておきます。(1)参加グループネットワーク(Network)スターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。