ダークネットで観測できる面白パケットいろいろ - ラック・セキュリティごった煮ブログ始めまして。デジタルペンテストサービス部の北川です。 筆者の自宅ではダークネット観測装置という名のただのtcpdumpがずっと動いてるだけのRaspberry Piがあります。 パケットをどんどん記録していくのは良いのですが、どんなパケットが来ているか全然見てなかったので、ご紹介したいと思います。 ダークネットとは ダークネットとは、インターネット上で到達可能かつ未使用のIPアドレス空間のことです。ダークネットを観測することにより、インターネット上で行われているポートスキャンなどの活動を見ることができます *1。 ダークネット観測といっても、ブラックホールセンサ、低インタラクションセンサ、高インタラクションセンサといくつか種類があり、筆者は一番運用が簡単なブラックホールセンサを運用しています。 ブラックホールセンサは、受信したパケットに対して一切応答を返さない種類になります。 そのため、外
固ツイ参照 on Twitter: "先日起こった本当の話 お店に来客した初老の男性のお客様。手に持ってた紙をカウンターに置いて「これを買ってきて欲しいと頼まれたんだけど」と声掛けてきた。紙には『Google Play card 4万円(2万×2)』と書かれていた… https://t.co/s0rp75UJ80"
