[connect24h:02400] Re: 話題提供 4/7

[hama <hamamoto@xxxxxxxxxxx>]

はまもとです。

On Sun, 08 Apr 2001 19:40:17 +0900
Toshiboumi bugbird Ohta <bugbird@xxxxxxxxxxxxx> wrote:

> 太田％亀レスですが＠タイムインターメディア　です

どもです。

> 　したがって、その上位レイヤがちゃんと VPN などを使っている
> かぎりにおいては、いくら低位レイヤで「ちょっかい」を出された
> ところで、フォルダやファイルの内容を盗み出すことは不可能です。

幹線におけるVPN通信を傍受する事でフォルダやファイルの内容を盗み
だすことは難しいかも知れませんが、デバ亀が無線LANから内部ネット
ワークに侵入する事ができれば、防御されていないホストへはIPレベ
ルで到達可能であるから、セキュリティ的に危ないと言う話ではない
かと思います。

多くの幹線で使われる無線LAN機器はブリッジタイプが多く、無線LAN
自身にフィルタリング、VLANのようにアクセス制限をかける機能がほ
とんどありません。暗号化キーもパフォーマンスが高いものは、パフ
ォーマンスを維持するためか、6文字(しかも-?!"などの文字はだめ)
しかないものもあります。かーなーり、危ないのですが、一応、そう
いった機種も電源が入った起動直後にネゴシエーションした相手とし
か通信を許可しないように独自のセキュリティ対策を行っていたりす
るわけですね。


+---------------------------------------------------------------------
| はまもと
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------


------------------------------------------------------------------------
　　　　◆桜も良いけど爽やか季節♪　〜お出かけどこ行く？！
 http://www.infoseek.co.jp/Playspot?pg=playspot_top.html&svx=971122