元バンドマンITエンジニアの語り場

技術とか趣味とか日々の至福と鬱憤とか

セキュリティ

【ネットワーク】IPsec利用時のMSS値について考える

ネットワーク上を流れるフレーム(パケット)で転送可能なデータの最大値を表す単位としてMTU(Maximum Data Unit)というものがあります。 MTUの値は利用する通信メディアやカプセル化有無により変動するが、最も一般的であるEthernetでは1,500byteがMTUと…

【Security】検知されにくい不正通信

コンピューターがマルウェアに感染した場合、攻撃者が用意した外部のC2サーバーに対して不正通信を行うことで組織内の情報が外部に流出する。 一般的に、組織内からインターネットへのアウトバウンド通信ではファイアウォールで細かに制御することが難しく、…