INSANEWORKSTechnologyTips

モバイル/クラウドの時代だからってサーバーのSSHとか全開の奴ちょっとこい

Kotaです。久しぶりにちょっと技術系の事かけよ!!と怒られたので、ちょっと挑戦的なタイトルで書いてみました、が実際そういうシステム、多いんじゃないでしょうか。

セキュリティと利便性は相反するなんて良く言われますが、そこを素晴らしい方法でなんとかしたのがSSLとかSSHとかVPNだと思うのです

安全を確保する事によって逆に便利になる事って多いんじゃないでしょうか?

  • モバイルデバイス主流なこんな時代、どんな場所でもメンテナンスせざるを得ないので、特定のIPからのみ接続を許す、、なんてことはできない
  • 自宅は固定IPじゃない
  • VPNの構築は面倒だし会社のルーターがPPTP/GREやL2TP/IPSecをパススルーしてくれない

結果こうなりがちです

  • 現実的に無理だからセキュリティ対策せず全部通す←おい
  • もちろん監査なんかしていないしヤバいだろうから考えたくないしたくない
  • 心配しないでもSSHは大丈夫だよww -> CVE-2008-0166とかCVE-2008-5161とか

それか

  • そもそも会社からしかアクセスできないようにする、自宅禁止、トラブルあったら深夜でも会社こい
  • 禁止だから打合せしてたら社内の人間に電話で指示しろ
  • そもそもSSHポートなんて空いてたらいくら公開鍵認証でもセキュリティ監査通らないよ、、

あるある、、

あーそいやポートノッキングというのがありまして、200個くらいのポートに順番にアクセスしていくと本当にアクセスしたい接続先のポートが空くのです。(これには批判あり)iPhone用のポートノッキングAppもあるのですがそもそもこれ面倒だしサーバーにも手をいれないとダメだしRFCにされそうにないしというか安くても(バッファローとかはだめだけど)VPN機器とか踏み台借りるなりしたほうがいいんじゃないでしょうか

前置きが長くなりましたが弊社でよく使うiptablesの設定をノウハウの一部を晒します。
iptablesのCHAINとか、SYN,ACK,FIN,RSTで細かく制御とか、調整の難しいlimit-burstは使いません。極めて単純な構造です。

名ずけて IMAPS before SSH!!

続きを読む

DiaryINSANEWORKSScienceTechnology

民間運営のドクターヘリMESHサポートが運営難

スクリーンショット 2012-04-23 12.21.43

こんにちわ、ブログの更新が久しぶりになってしまいまいたね。

先日弊社代表のボクシングのデビュー戦が行われたのでそれについてはまた後日。
今日は別のお話で

みなさん沖縄好きですか?
みなさん医療は好きですか?

といった感じのお話になります。
この2つの相関性は。。。僻地医療?
思い浮かんだあなたは
医療関係者でしょ?(笑)

続きを読む

TechnologyTips

はじめてのインターネット

Kotaです

さて、Blogリレーを今更始めてみた訳ですが今回のお題は「ネット情弱が身を守るには(仮)」でしたが趣旨はこのように受け取りました

「情報情弱が身を守るには?加害者にならないためにはどうすべきか」

まずこの情報弱者ですが煽り文句としての「情弱!!」を指しません。

今回のテーマではテレビのリモコンさえ使えない人を対象に考えてみます。

続きを読む

ReviewTechnology

吸引力


こんなタイトルだと「求心力」

の間違いじゃないかと思われそうですが、そのまんま吸引力であってますw

というのも今日はオススメの掃除機を紹介させて戴きますw

先日、家の掃除機が壊れたので買い換えのために電器屋さんへ。

でも

掃除機って中々選ぶの困りませんか?
1人暮らしだと大きいのは部屋で邪魔になるし、立て掛けれるタイプはベッドの下に引っ掛かって掃除しにくいコンパクトなものは吸引力が弱くてストレスが溜まる。。。

ってクリーナーの皆さん共通の悩みですよねw

そんなところで出会って来ました。
サイクローーーン!!

よく聞くサイクロン式ですw

メーカーはblack & decker
ダストバスター PV1210
ダストバスターw
強そうですね。

これがまた折りたたみ式とかで部屋にあっても気にならないサイズ

気になる吸引力はズゴォーーーと爽快に吸い込んでくれます。

これはオススメ!

どの位オススメかって?
このブログで今まで私が何か家電をオススメしたことがありますか?

まぁここまで勧めておいてあれですが勿論難点もありますよw
そりゃあのiPhone4Sですら脆弱性あるんですから問題ない完璧な商品なんてありませんw

まぁ何が問題かってどうやらこのpivot君は稼働時間が10分らしいですw

でも、よく考えてみてください。
活動限界まで残り10分の掃除機が家にいる将来を

勿論掃除の効率は上がりますよね
でも10分じゃ限りがあるから掃除する回数が増える

その結果こまめに効率よく掃除する習慣がついて空気の澄んだ気持ち良い生活が待ってるんです。

あなたの未来は明るいw

Be Positive!!

まぁ買い換えを考えている人の参考になれば幸いです。

http://www.blackanddecker-japan.com/products/cleaning/pivot_II.html

Technology

Think Different

代表のKotaです。
個人的な絶対に負けられない用事や仕事の多忙で更新ができていませんでした
しかし、本日スティーブ・ジョブズの訃報を知りました

「そうかー、、時間の問題と思っていたが、、」と同時に自分が初めて触ったコンピューターとしてのMacintoshの事を思い出したので書く気になりました

続きを読む