STUN - VoIP-Info
STUN (Simple Traversal of UDP through NATs (Network Address Translation)) is a protocol for assisting devices behind a NAT firewall or router with their packet routing. RFC 5389 redefines the term STUN as ‘Session Traversal Utilities for NAT’. Note: The STUN RFC states: This protocol is not a cure-all for the problems associated with NAT. STUN enables a device to find out its public IP address and
P2PとNAT（メモ） - Tomo’s HotLine
IT技術を中心に、暮らしに役立つ情報からクラシック音楽の解説まで気軽に情報発信しています。 WEBサイトはhttp://toremoro21.world.coocan.jp/ Twitterは@toremoro21です。 近日中にファイアウォールとP2Pの記事を書くので、これはそのメモという位置づけである。 最近、P2P-VoIPにおいてskypeが人気がある。これはNAT越しでも設定不要と言う便利なソフトである。一体どのような仕組みになっているのだろうか？今回はその仕組みに焦点を当てていく。 まず、ファイアウォールのNAT変換の方式として４つの方法がある。これを説明したのが次の資料である。 第1回 IPv6接続をさらに透過するTeredo NATにはCone NAT,Restricted cone NAT,Port-restricted cone NAT,Symmetric NATがある
まさに堅気のWinny、P2Pのファイル転送サービス「Squidcast」開始
当面はベータサービスとして提供する。サービス開始の初日、既に登録可能な最大数をオーバーしてしまったが、近日中にユーザー登録を再開する見込み 米国のベンチャー企業であるスクイッドキャストは2008年1月28日（米国時間）、大容量ファイルをユーザー同士が交換し合える無料サービス「Squidcast」を日米同時に開始すると発表した。ファイルを送りたいユーザーと受け取りたいユーザーがSquidcastのWebサーバーへアクセスし、そこでファイルを交換し合う。最大の特徴は、交換するファイルの大きさや数に制限がないこと。サーバーを用いない新しい概念のファイル転送方法で実現した。1つで数百MBから数GBに及ぶ静止画や動画をいくつでも送れるうえ、保存する期間に制約がない点も特徴だ。ファイルを送る場合はユーザー登録する必要があるが、受け取る側は不要。当面は、ベータサービスの位置付けで提供する。 企業やプロバ
Winnyなどファイル交換ソフトの利用履歴を調査するソフト発売 - なつみかん＠はてな
ファイル交換ソフトの利用履歴を調査するソフト「Winny特別調査員」 で、配布されている体験版を某掲示板で解析した結果。 84 ：番組の途中ですが名無しです ：sage ：2007/01/17(水) 14:59:34 ID:p3fP2iOG0 やっぱり PAR だｗ p2ptest.exe を unzip したら ./script/p2ptest.pl に色々書いてあるよｗ our $SITE='https://ssl.netagent.co.jp/cgi-bin/p2p.cgi'; 112 ：番組の途中ですが名無しです ：sage ：2007/01/17(水) 15:23:40 ID:p3fP2iOG0 sub pf_check_p2p{ if ($_[0]=~/winny.exe/i){add_ctime($_[0],$WINNY,"WINNY");} if ($_[0]=~/winn
発見者が語る「Winnyのセキュリティ・ホール」
米eEye Digital Security（以下，eEye）は米国時間4月21日に、Winny（ウィニー）のヒープ・オーバーフロー脆弱性（セキュリティ・ホール）に関するアドバイザリを発表しました（関連記事）。今回は、その脆弱性の処理の経緯や脆弱性の概要についてお話したいと思います。 3月22日（PST） - IPAに脆弱性の処理を依頼 先月からWinnyに関する本格的なリサーチを開始したことは、以前の「ITpro Watcher」でお伝えしました（関連記事）。リサーチで最も時間を費やしていることは、技術的な事柄ではなく、Winnyを取り巻く社会的な事柄を理解することです。 コード解析、Winnyネットワーク解析、脆弱性監査など、技術的なリサーチの基本部分は数日でほぼ完了しました。技術的な部分は私と金居の2人で事足りましたし、さほど大きなハードルもありませんでした。しかし、Winnyを取り
検出ツールの開発者が語る，「Winnyを検出する方法」
ファイル共有（交換）ソフト「Winny（ウィニー）」のネットワークを介して拡散するウイルスにより、日本では深刻な情報漏えいが相次いでいます。米国でもこれら一連の事件はいろいろなメディアで報道されており、日本のインターネット社会が非常に深刻な事態に陥っているという認識が広まりつつあります。 私が所属する米eEye Digital Securityでも、遅ればせながらWinnyに関する本格的なリサーチを数週間前に開始しました。具体的には、Winnyのコード解析やWinnyネットワークの分析を通して、情報漏えいを防止するための手段など、Winnyにまつわる様々な事柄についてリサーチを進めています。後述するように、検出ツールも開発および公開しました。これらについては、主に私ともう一人の日本人エンジニアの金居が担当しています。 今回のリサーチやツール開発に関連した話題として、今回はWinnyを検出す
Winny流出には「P2Pネットワークポイゾニング」が有効
カーネギーメロン大学日本校は24日、都内で「第1回情報セキュリティセミナー」を開催した。同校大学院情報セキュリティ研究科で教授を務める武田圭史氏がP2Pファイル共有ソフト「Winny」を通じた情報流出について講演した。 ● 防衛情報や捜査情報を“お茶の間ダウンロード”できる国は世界でもまれ 「日本は世界で最も情報セキュリティの脆弱な国になってしまった」と武田氏。「（Winnyを通じた情報流出によって）防衛情報や捜査情報がお茶の間からダウンロードできる国は世界でもまれだ」と嘆く。しかもWinnyネットワークには、官公庁や企業などの組織的な情報だけでなく個人情報も流出している。「友達、家族、学校、市役所など、どこからでも情報が漏れる可能性がある。自分が対策することで他人の情報を守れたとしても、自分の情報が必ずしも守られないという悲惨な状況」だという。 こうした状況はもはや「サイバーテロといって
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Reverse engineering Charange 2008 -イベント情報：NetAgent Co., Ltd.
ファイル交換ソフトの利用履歴を調査するソフト「Winny特別調査員」
Winny 可視化
大量のダミーファイルでWinnyユーザーをうんざりさせるソリューション
静岡県内のドコモショップ、Winnyネットワークに顧客情報流出