パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

プラネックス、「鎖国機能」を搭載する無線LANルーター「SAKOKU」を発売」記事へのコメント

  • 今のご時世だと、Webサーバを公開するとありとあらゆる攻撃(Webアプリケーションの脆弱性を狙った攻撃行為や、秒間数十回のコメントスパム投稿目的と思われる不正なPOSTなど)を受けます。

    私の管理しているサーバの場合、中国などの攻撃行為が多いIPアドレスを GeoIP などを用いてファイアウォールレベルでブロックすると、攻撃元が Amazon EC2 などアメリカのサーバにシフトするケースが増えてきています。

    (中国のIPアドレスから大量の攻撃パケットを受けているので当該国からのアクセスをブロック → すぐにブラジルのIPアドレス(192.254.69.66 など)から大量の攻撃パケットが送

    • by Anonymous Coward

      貴重な情報ありがとうございます。
      妻や子が主にAndroidを用いて自宅でインターネット接続するので、このルータを導入しようか検討してますが
      日本・特定ホスト以外を全て拒否という設定にしようと思いましたが
      日本国内ではそういった攻撃は少ないのでしょうか?

      • 日本・特定ホスト以外を全て拒否という設定にしようと思いましたが 日本国内ではそういった攻撃は少ないのでしょうか?

        日本国内のIPアドレスからのWebサーバへの攻撃(Webアプリケーションの脆弱性を狙ったような攻撃)については、割合としてはかなり少ないです。ただ、マルウェア配信・迷惑メール送信などには、GMO系ホスティングサービス・デジロック系ホスティングサービス・さくらインターネットなども利用されているので、セキュリティリスクは無くなりません。

        それ以前に、「日本・特定ホスト以外を全て拒否という設定」というのは現実的でないと思います。

        日本企業のWebサイトや日本人運営の個人サイトであっても、DDoS対策・負荷対策としてアメリカのCDNを使うケース、サーバに Amazon EC2 を採用するケース [amazon.com]が多いので、多くのWebサイトにアクセスできなくなってしまいます。インターネットの世界において、日本とアメリカは切っても切れない関係にあるのです。

        Android でアメリカのIPアドレスとの通信をブロックしてしまったら、プレインストールの Google サービスすらまともに動かなくなるかと思います。

        親コメント
        • by Anonymous Coward

          つまり、既に(米国に)開国済みなので意味がなかったと…。

        • by Anonymous Coward

          わかりやすい説明ありがとうございます。
          お小遣い1万9800円分は別のことに使うことができました。

目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond

処理中...