「データセンタ内のARP spoofing攻撃で通信改ざんが発生、対策の定石は?」記事へのコメント

Macのサーバー

[Anonymous Coward]

MacはWebサーバーにならないの？
もしもサーバーがMacだったら、こんな事態は防げたと思うんだ。

Re:Macのサーバー

[elderwand (34630)]

spoof されたのが MAC address だけに、、、ていうオチですか？

Re:Macのサーバー

[hautbrion (36016)]

Macのサーバならサーバ管理者がなにもしなくても、arpテーブルがちゃんと管理できて、かつ、arp偽装が防御できるという情報は初耳ですが、情報元プリーズ。

♯たぶん、アップルに問い合わせても「できません」と言われるに一票

MACのサーバー

[SteppingWind (2654)]

MacのサーバじゃなくてMAC(というかARP)の代理サーバを立てるという手もありますね. これに加えてクライアント側で指定された代理サーバのMACアドレス以外とのARP送受信を禁止するように設定すれば, 重要/必要なARP情報については集中管理できます.

一例としてFreeBSDの場合, ARP代理サーバについてはarp(8) [freebsd.org]コマンドの"-s"オプションのあたり, クライアント側のフィルタリングについてはipfw(8) [freebsd.org]の"mac"および"mac-type"オプションあたりが参考になると思います. ARPフィルタリングはネットワーク機器側でやった方が確実かも.

# ipfilterはよく知らない

ARPの実装について知りたいならif_arp.h [watson.org]を読むのが一番確実そう.

Re:

[Anonymous Coward]

なんつーか、Mac嫌い乙、としかいいようがないな…
＃マッチポンプ？

＃まあ親コメントもろとも沈めてくだされ

Re:

[Anonymous Coward]

もちろんあるよ。

http://www.apple.com/jp/server/macosx/ [apple.com]

ベースがfreebsdだから、超堅牢。

犬糞なんかを使ってるところはご愁傷様。

Re:Macのサーバー

[fslasht (3370)]

それを言ったら、さくらインターネットもレンタルサーバのOSはFreeBSD使ってると思うんですが・・・

Re:Macのサーバー

[Anonymous Coward]

OpenBSDなら！OpenBSDならきっとなんとかしてくれる！！

＃彼に言わせればきっと「人間も(ソーシャルクラックを食らわないように)もっとセキュアに書き換えないとならない」んだろうな。

Re:Macのサーバー

[saitoh (10803)]

今回トラブルが起きたのはレンタルサーバではなく「専用サーバ」です。専用サーバでは、借り受けた顧客が、FreeBSD/Linux/Windows（ほかにもあったっけ？）の中からどれかを選ぶ、ということになっていたはず。

Re:

[Anonymous Coward]

ユーザーランドはFreeBSDだけど，ベースはMach [wikipedia.org].

Re:

[Anonymous Coward]

昔月9800円プランで使ってたときはLinuxだったけど、今は金出せばWindowsServer入れられるプランとか有るの？

Re:

[Anonymous Coward]

日本で一番Windows Serverのライセンスを買っている会社だ、という話を聞いたことがある＞SAKURA Internet

事実かどうかは知らないけど。

Re:

[Anonymous Coward]

システム環境設定の共有パネルをみたことがないのかね？
まんまApacheが起動するよ。