赤坂タロウの日記

Apr 2, 2018

UTM、週報 03/31

Date: 2018/03/31
Type: weekly

TOP10 dropped services

Total dropped packets: 28 232
Top	Service Name	Protocol	Service	Packets	%
1		GRE	-	7 549	26.74 %
2	MICROSOFT-DS	TCP	445	3 972	14.07 %
3	TELNET	TCP	23	3 554	12.59 %
4		TCP	8291	867	3.07 %
5	MS-SQL-S	TCP	1433	705	2.50 %
6	SSH	TCP	22	377	1.34 %
7	HTTP-ALT	TCP	8080	317	1.12 %
8	DOMAIN	UDP	53	315	1.12 %
9	MYSQL	TCP	3306	294	1.04 %
10		TCP	8545	272	0.96 %

GRE: 未だに結構ある。

8291: 5日ほど前からの記事がいくつか見つかり、

　Hajime Botnetが、vulnerableなMikrotik RouterOSをチェックしてる、

　との事。

　ref. https://gbhackers.com/hajime-botnet-port-8291/

UTM 週報 03/24

Network Protection

Packet Filter / Firewall

TOP10 dropped source hosts

Total dropped packets: 23 477
Top	Source IP	User / Host	Packets	%
1		DSL 26	4 957	21.11%
2	213.227.141.73	213.227.141.73	443	1.89%
3	191.101.167.73	191.101.167.x　は五月中旬も登場	321	1.37%
4		A12	279	1.19%
5		LG 7	231	0.98%
6	46.161.55.106	46.161.55.106	217	0.92%
7	77.72.82.92	hostby.ups-gb.co.uk /24ネットは五月中旬も登場	207	0.88%
8	77.72.82.80	hostby.ups-gb.co.uk　同上	206	0.88%
9	65.49.77.117	←五月中旬も登場	202	0.86%
10	77.72.82.147	hostby.ups-gb.co.uk　/24ネットは五月中旬も登場	201	0.86%

TOP10 dropped destination hosts

Total dropped packets: 23 477
Top	Destination IP	User / Host	Packets	%
1		External (WAN) (Address)	22 069	94.00%
2	A22		597	2.54%
3	8.8.8.8	DNS Forwarder	69	0.29%
4	172.217.25.234	nrt12s14-in-f234.1e100.net	54	0.23%
5	216.58.220.238	nrt13s37-in-f14.1e100.net	51	0.22%
6		int.200	49	0.21%
7	8.8.4.4	google-public-dns-b.google.com	42	0.18%
8	a23		35	0.15%
9	108.177.125.188	/16は五月中旬も	25	0.11%
10	64.233.189.188	/16は五月中旬も	25	0.11%

TOP10 dropped services

TOP10 dropped services

Total dropped packets: 23 477
Top	Service Name	Protocol	Service	Packets	%
1		GRE	-	4 957	21.11 %
2	MICROSOFT-DS	TCP	445	4 265	18.17 %
3	TELNET	TCP	23	2 568	10.94 %
4	MS-SQL-S	TCP	1433	749	3.19 %
5	HTTPS	TCP	443	336	1.43 %
6	SSH	TCP	22	277	1.18 %
7	HTTP-ALT	TCP	8080	275	1.17 %
8		TCP	8545	266	1.13 %
9	MYSQL	TCP	3306	211	0.90 %
10	HTTP	TCP	80	207	0.88 %

dropしてる中には、たまたまのケースが相当数あり。

アタックとは限らないので念のため

Mar 30, 2018

VPNでもWebRTC経由でIPアドレスが漏洩する？

・VPNでもWebRTC経由でIPアドレスが漏洩するとセキュリティ専門家が警告、

　漏洩の危険があるVPNも公開 (03/30)

https://gigazine.net/news/20180330-vpn-leak-via-webrtc/

次のいくつかは、テスト結果OKだった、とのこと

　↓

中国おすすめVPN(2018年版) (03/18)

https://jcvisa.info/the-best-vpn-for-gmail-facebook-twitter-in-china

Dtac、アジア・オーストラリア・ヨーロッパプリペイドSIM 10日 4Ｇ・3Ｇ

イタリア旅行に備えてamazonで購入。

手元のスマホで
・イタリア（ミラノ、ベローナ、フィレンツェ、
　サン・ジミニャーノ、ベネツィア、ローマ）で特に問題無く使用できた。
・トルコ（乗換で寄ったイスタンブール空港）で仕様通り、使用不可
　問題無し
・日本（成田）でSBを認識するものの、ネット不可、コール不可のようだった。
　仕様通りで、問題無いが、念のためメモ。

activationの後も、特にスパムSMSは来なかった（以前と異なる。参照　ref 2）
案内？は~~（後日、翻訳して再掲予定）~~がタイ語で、意味不明。
アクセス元のIPとして、タイのIPが使用される仕掛けだった。

--> 05/06 追記ここから

activation後に届いたShort Mail

その6時間後に下記Short Mailも届いたが、問題無く継続使用可能だった。

<-- 05/06 追記ここまで

ref 1. amazonで購入

Dtac、アジア・オーストラリア・ヨーロッパプリペイドSIM 10日 4Ｇ・3Ｇデータ通信無制限
https://www.amazon.co.jp/gp/product/B0789CZZ5R

　周波数帯域：

【4G】Band1 2,100Mhz　、 Band2 1,900Mhz　、 Band3 1,800Mhz　、Band4 1,700Mhz/2,100Mhz 　
【3G】... snip ...
※中国ではTDD方式Band39 1,900Mhz　、 Band40 2,300Mhz 　、Band38・Band41 2,600Mhz　
※ご利用機種によっては利用出来ない場合があります。　予め必ずお使い機器の確認をお願い致します。

ref 2. 過去の類似投稿

READY SIM データ通信+SMS（1GB、14日間） 3in1で全てのSIMサイズに対応
http://akasaka-taro.blogspot.jp/2016/10/ready-sim-sms1gb14-3in1sim.html

Mar 12, 2018

UTM、週報、03/12

TOP10 dropped services

Total dropped packets: 30 621
Top	Service Name	Protocol	Service	Packets	%
1		GRE	-	8 659	28.28 %
2	MICROSOFT-DS	TCP	445	5 621	18.36 %
3	TELNET	TCP	23	2 269	7.41 %
4	MS-SQL-S	TCP	1433	741	2.42 %
5	LDAP	TCP	389	716	2.34 %
6	DOMAIN	UDP	53	515	1.68 %
7	NAT-STUN-PORT	UDP	3478	480	1.57 %
8	HTTPS	TCP	443	367	1.20 %
9	SSH	TCP	22	360	1.18 %
10		TCP	8545	342	1.12 %

Web Filtering

TOP10 Blocked Categories

Total requests blocked by url filter: 581
	Category	Attempts	%
1	Web Ads	565	97.2 %
2	Parked Domain	15	2.6 %
3	Spam URLs	1	0.2 %

なぜ、今週、GREが?

一方、11211/udpは来ていない。

・関連、memcached

http://www.st.ryukoku.ac.jp/~kjm/security/memo/2018/03.html#20180301_memcached「memcached の 11211/udp を利用した DDoS 攻撃
「.. 対策としては、11211/udp へのアクセス制御を行う。不要であれば memcached での UDP 使用を無効化する」

--> 3/13 追記

・さくらのVPSや ServersMan、 GMO お名前.com VPS、 SaaSes OsukiniVPSの上手な使い分けの仕方をご紹介します。(2011/10/27)

http://tomocha.net/diary/?201110c

いろいろ、3/12

・LTEの新たなセキュリティホールが発見？
　電話の盗聴や緊急速報を偽装できる脆弱性を報告する論文が公開 (03/05)
　https://flipboard.com/@flipboard/-lte/f-bdda2ff501%2Fengadget.com

・DARPA、負傷兵を救う「時間引き伸ばし」治療法を開発中。
　細胞活動を低速化、まずは机上研究から (03/05)
　https://flipboard.com/@flipboard/-darpa/f-d59234ccf9%2Fengadget.com

・WSLでペネトレーションテストに強いKali Linuxが利用可能に (03/06)

https://news.mynavi.jp/article/20180306-595408/