- 1 名前：あ [2020/09/16(水) 06:15:34.31 ID:6GzYKOSX.net]
- マルチポスト禁止
www.ippo.ne.jp/g/71.html
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
質問はage進行
名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること
回答が書き込まれたら
後学のために結果を書いておくことを忘れない
前スレ
ネットワークに関する疑問・質問 Part37
mevius.5ch.net/test/read.cgi/hack/1582390526/
- 989 名前：あ [2021/02/09(火) 07:33:13.57 ID:GrfOyEo
]
- [ここ壊れてます]
- 990 名前：o.net mailto: >>928
恐らくMacパソコンのMacとMacアドレスのMacを一緒と思っていると推測 [] - [ここ壊れてます]
- 991 名前：馬鹿 mailto:sage [2021/02/09(火) 11:51:22.89 ID:???.net]
- macアドレス偽装までして侵入してくるような連中以下を省けるんだから
十分対策になるんだよアホ
- 992 名前：あ [2021/02/09(火) 12:14:04.81 ID:GrfOyEoo.net]
- >>960
合わせて、ビーコン信号停止すれば、よりセキュリティ向上になるけど、安心とは言い難い
企業とかならエンタープライズモードで運用するんだろうけど、個人ならパーソナルモードで定期的なパスワードの変更でカバーするしかないだろうね
- 993 名前：名無し mailto:sage [2021/02/09(火) 12:30:33.94 ID:???.net]
- 定期的なパスワード変更って、意味ないんだけどね
- 994 名前：あ [2021/02/09(火) 13:00:27.12 ID:GrfOyEoo.net]
- >>964
なぜ？
意味がない理由がわからない
- 995 名前：na [2021/02/09(火) 13:56:15.35 ID:wj2Wp/Cj.net]
- >>943の仕組みをわかる方いませんか？
OSの違いなんでしょうか。
- 996 名前：. mailto:sage [2021/02/09(火) 14:04:02.83 ID:???.net]
- >>962
以下じゃなくて未満かと
偽装できたら防げないのがMACフィルタですから
- 997 名前：名前 mailto:sage [2021/02/09(火) 14:28:14.66 ID:???.net]
- >>967
お前くだらねえなあ・・ｗ
- 998 名前：ア mailto:sage [2021/02/09(火) 14:34:07.21 ID:???.net]
- >>965
ググってみれば？
総務省の見解も秒で出てくるよ
- 999 名前：a mailto:sage [2021/02/09(火) 14:40:04.52 ID:???.net]
- >>968
まぁ、>>962は馬鹿なんだからちゃんと指摘してあげないとね
- 1000 名前：･ mailto:･ [2021/02/09(火) 17:41:20.53 ID:???.net]
- ･
- 1001 名前：あ [2021/02/09(火) 18:42:28.86 ID:GrfOyEoo.net]
- >>969
ググってきた、ありがとう
定期的に変更するより、長めのパスワードを設定する方が効果的なんだね、勉強になったよ
- 1002 名前：あ [2021/02/09(火) 20:18:04.85 ID:lY+VAoJu.net]
- IP-VPNと広域イーサネットの
拠点ルータのネクストホップは
WAN網内部のルータですか？
それともWANをまたいだ先の別拠点のルータですか？
- 1003 名前：ななな mailto:sage [2021/02/09(火) 23:36:25.31 ID:???.net]
- >>970
そういうの、ほんとダサいからやめたほうがいいよ
- 1004 名前：ほんと mailto:sage [2021/02/09(火) 23:38:11.74 ID:???.net]
- 恥ずかしい名前の人が出てこなくなったのがわかりやすい
- 1005 名前：- mailto:sage [2021/02/09(火) 23:42:37.45 ID:???.net]
- 自分で「馬鹿」って名前にしてたから自覚のある馬鹿だったんだな
- 1006 名前：あ mailto:sage [2021/02/09(火) 23:48:21.43 ID:???.net]
- まともな事何も言えずにただ人叩くだけのゴミ臭が凄いねｗ
- 1007 名前：- mailto:sage [2021/02/09(火) 23:53:07.44 ID:???.net]
- 未満と以下の間違いを指摘されただけで激おこ
- 1008 名前：a mailto:sage [2021/02/09(火) 23:55:39.45 ID:???.net]
- くだらない事で粘着してる人は無視がいいです
NWの事なにも言えないで荒らすだけだから
- 1009 名前：a mailto:sage [2021/02/09(火) 23:57:58.33 ID:???.net]
- ですね、馬鹿さんも出てこない（これないし）
- 1010 名前：a mailto:sage [2021/02/09(火) 23:59:49.47 ID:???.net]
- どんだけ悔しかったんやろｗ
ハイフン馬鹿ｗ
- 1011 名前：a mailto:sage [2021/02/10(水) 00:02:18.68 ID:???.net]
- 馬鹿さんも変な名前にしたもんだから出てこれなくてかわいそう
- 1012 名前：a mailto:sage [2021/02/10(水) 00:03:18.21 ID:???.net]
- この安い釣りがもうNW知らない感じ
- 1013 名前：a mailto:sage [2021/02/10(水) 00:04:05.54 ID:???.net]
- >>983
同感
- 1014 名前：a mailto:sage [2021/02/10(水) 00:06:45.87 ID:???.net]
- 自虐に突っ込むだの
相手のＩＤでしゃべるだの馬鹿しかいねえなｗ
- 1015 名前：a mailto:sage [2021/02/10(水) 00:07:29.54 ID:???.net]
- IDじゃなくて名前な
- 1016 名前：a mailto:sage [2021/02/10(水) 00:09:10.08 ID:???.net]
- ID？だから合ってるな
はい論破ｗ
- 1017 名前：a mailto:sage [2021/02/10(水) 00:11:14.42 ID:???.net]
- ID:???のことならほぼ全員を指してるな
- 1018 名前：1 mailto:sage [2021/02/10(水) 00:22:46.12 ID:???.net]
- 最後まで粘着してるほうが雑魚
- 1019 名前：あ mailto:sage [2021/02/10(水) 09:09:40.21 ID:???.net]
- >>959
MACアドレスで認証してる場合、
同じMACアドレスに偽装されてたら
意味なくないですか？
- 1020 名前：う mailto:sage [2021/02/10(水) 09:20:44.72 ID:???.net]
- MACアドレス偽装されて侵入されてた場合、
みなさんならどういう対策して、その端末を弾くか
教えて欲しいです。
もちろんネット環境が違うから参考にするのは
難しいと思いますが、、
- 1021 名前：あ [2021/02/10(水) 10:02:36.05 ID:wEnWnCvh.net]
- 偽装云々の前にMACアドレスを知られないこと
MACを知られないためにはARPが届かないこと
すなわちIPセグメントやVLANの分離と言いたいところだが
スイッチやルータに物理接続を無断で変更されて調査されたら
無意味
そういう意味ではポートセキュリティやセキュアMAC
、ARPインスペなどのソフト対策も無意味
すなわち物理的にルームの隔離、物理ネットワークデバイスの
分離、ルームの物理的施錠が最善
- 1022 名前：･ mailto:･ [2021/02/10(水) 10:04:38.17 ID:???.net]
- ･
- 1023 名前：. mailto:sage [2021/02/10(水) 12:17:53.65 ID:???.net]
- MAC認証は証明書入れられない機器ぐらいにしか使いたくないな。
Wi-FiだったらMACアドレスの隠蔽出来ないからMAC認証は使わない方がいい。
- 1024 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/02/10(水) 12:18:41.67 ID:???.net]
- >>990
MACアドレスで認証してるネットワークあるの？
そんなのあるなら大問題だが
- 1025 名前：う mailto:sage [2021/02/10(水) 12:45:07.04 ID:???.net]
- Wi-FiMACアドレスと端末のMACアドレスって違うの？
- 1026 名前：名前いるんかい mailto:sage [2021/02/10(水) 12:58:30.96 ID:???.net]
- ちがうよ。L2スイッチで1x認証できるよ。あんましてる会社少ないけど。
- 1027 名前：名無し mailto:sage [2021/02/10(水) 13:53:27.60 ID:???.net]
- >>995
そんなのいっぱいあるでしょ
- 1028 名前：あ [2021/02/10(水) 14:10:06.66 ID:wEnWnCvh.net]
- スイッチ内でいくら認証設定しても
スイッチを丸ごと市販のハブに差し替えられたら
全てが無意味
だからデバイスルームの部屋を隔離して施錠するしかない
ケーブルだけ穴を開けてデバイスルームから出す。
逆に言えば物理施錠したなら
デバイス内部でソフト的に認証設定など入れる必要は無い
802.1XなどのL2セキュリティが必要なのは
物理を透過してしまう無線環境のみ
- 1029 名前：アホばっか mailto:sage [2021/02/10(水) 14:35:24.86 ID:???.net]
- 施錠って昭和かよｗｗｗｗ
- 1030 名前：1001 [Over 1000 Thread.net]
- このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 147日 8時間 19分 51秒
- 1031 名前：過去ログ ★ [[過去ログ]]
- ■ このスレッドは過去ログ倉庫に格納されています
|
 |
