アカウント名:
パスワード:
問題ない派・何も知らない一般ユーザーにとってHGWのFWは(穴を開けるときに)そもそも邪魔・IPv6は天文学的に割当量が多いので攻撃を受ける可能性が限りなく低い・インターネットにさらされるとやばいのは脆弱性のある機器側で対策すべき問題・NUROでHGWによってFWの設定がまちまちなのはメーカーがなくても問題ないと判断したから
問題ある派・何も知らない一般ユーザーがFWなしにインターネットにさらされることはそもそもまずい・FWは最低限のセキュリティ対策なのでルーターを兼ねているHGWに搭載するべき・HGWによってはFWを無効にするとき警告が出るものもある・NUROでHGWによってFWの設定がまちまちなのはSo-netの機器選定がまずいから
あなたはどっち派?
> ・IPv6は天文学的に割当量が多いので攻撃を受ける可能性が限りなく低い
不毛な応酬になるから議論するつもりはないが、感想としては「意味が分からない」。
攻撃者は常にサイコロを振って、攻撃するIPアドレスを決めるんじゃない?意味が分からないけど、
10年前どころか4年前に大流行したMiraiがどうやって感染を広げたのかも知らんのかwww
iph->daddr = get_random_ip();
https://github.com/jgamblin/Mirai-Source-Code/blob/master/mirai/bot/scanner.c [github.com]
ツリーにぶら下がってる全員に言ってるんだよ
IPv6(件の話)とIPv4(Miraiがスキャンするのはこっち)じゃなぁ・・・それに、スパムメールのようにリンクを踏ませるといった方法もあるし、サイコロを振るのに拘る必要があるのか?
念のために言っておくと、IPv4に対し、IPv6で使用可能なアドレス数は10進数で29桁ぐらい多いです。そのため、Miraiの取った方法はIPv4では現実的に可能ですが、IPv6では現実的ではありません(Miraiの時と比べてスキャンの速度を10^29倍増やせれば別ですが)。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs
Qiitaのレスバトルまとめ (スコア:5, 参考になる)
問題ない派
・何も知らない一般ユーザーにとってHGWのFWは(穴を開けるときに)そもそも邪魔
・IPv6は天文学的に割当量が多いので攻撃を受ける可能性が限りなく低い
・インターネットにさらされるとやばいのは脆弱性のある機器側で対策すべき問題
・NUROでHGWによってFWの設定がまちまちなのはメーカーがなくても問題ないと判断したから
問題ある派
・何も知らない一般ユーザーがFWなしにインターネットにさらされることはそもそもまずい
・FWは最低限のセキュリティ対策なのでルーターを兼ねているHGWに搭載するべき
・HGWによってはFWを無効にするとき警告が出るものもある
・NUROでHGWによってFWの設定がまちまちなのはSo-netの機器選定がまずいから
あなたはどっち派?
Re: (スコア:3, すばらしい洞察)
> ・IPv6は天文学的に割当量が多いので攻撃を受ける可能性が限りなく低い
不毛な応酬になるから議論するつもりはないが、感想としては「意味が分からない」。
Re: (スコア:0)
攻撃者は常にサイコロを振って、
攻撃するIPアドレスを決めるんじゃない?
意味が分からないけど、
Re: (スコア:0)
ただし10年前イメージな
#攻撃者(この頃は遊びでやってた牧歌的時代)は適当なIPアドレス範囲をポートスキャンの応答から
防御の甘そうなところを特定して遊んでたから割り当てが増えれば確率は低くなるって話
Re: (スコア:1)
10年前どころか4年前に大流行したMiraiがどうやって感染を広げたのかも知らんのかwww
https://github.com/jgamblin/Mirai-Source-Code/blob/master/mirai/bot/scanner.c [github.com]
Re: (スコア:0)
大元コメのIPv6は天文学的に割当量が多いので攻撃を受ける可能性が限りなく低い
ことに対して攻撃者は常にサイコロを振って、(ランダムで選ばれる)からそういう理解でいいんじゃないかな
ってことなんですが、そんなに変な回答でした?
10年前イメージとか余計なこと言ったのは申し訳ありませんでした。
Re: (スコア:0)
ツリーにぶら下がってる全員に言ってるんだよ
Re:Qiitaのレスバトルまとめ (スコア:0)
IPv6(件の話)とIPv4(Miraiがスキャンするのはこっち)じゃなぁ・・・
それに、スパムメールのようにリンクを踏ませるといった方法もあるし、
サイコロを振るのに拘る必要があるのか?
Re: (スコア:0)
念のために言っておくと、
IPv4に対し、IPv6で使用可能なアドレス数は10進数で29桁ぐらい多いです。
そのため、Miraiの取った方法はIPv4では現実的に可能ですが、
IPv6では現実的ではありません(Miraiの時と比べてスキャンの速度を10^29倍増やせれば別ですが)。