[connect24h:01666] Re: 状況整理と対応私案 (ver.2241900)

[tadashi nagao <tadashi@xxxxxxxxx>]

長尾です。

syun さんは書きました:

>
>企業、学校、国など、各種団体で常時接続しているホストに、
>スキャンや攻撃未遂を検出する Software を動かして、情報を
>集める仕組は出来ないでしょうかね。
>

いくらなんで、いくつかはすでにやっていますよね。

ルータの設定でSYSLOG はかせてチェックですから、わりと簡単です。

くわしくは下記の本みましょう。

ルータ&パケットフィルタリング―闇の手からサイトを守る!!あなたのサイト、大丈夫ですか?

http://www.amazon.co.jp/exec/obidos/ASIN/4795231001/qid%3D983109116/249-5103910-3243548

また、この本の著者の村嶋さんにも、ぜひ、connect の動きに参加してもらいたいですね。

（村嶋さんよろしく　ここは、 http://www.hicat.ne.jp/home/hamamoto/ml/connect24h.html　です。）

--------------------------------------------------
tadashi@xxxxxxxxx 
http://www.nagao.com

*YASHA 9 発売中*