Article View: fj.net.lan.wireless
Article #51Re: wireless LAN での無線傍受
From: Takumi Okada
Date: Sat, 29 Mar 2003 11:39
Date: Sat, 29 Mar 2003 11:39
35 lines
2756 bytes
2756 bytes
Yoshihiko SARUMARU wrote: > RJ45が口をあけているのはダムハブ限定の驚異だと思っていたのです > が、スイッチングハブでも危険なんですか？ ダムハブよりましですが、スィッチングハブでも そのRJ45の口に PCを接続して DHCP Sserver を立ち上げ自分をデフォルトゲートにしたり 他人の IPで かってにARPを流して途中のパケットをつまみ食いする などが可能です。 やはり、使用していないポートは切り離したり、vlan レベルで制限するなど必 要でしょう。 > > セキュリティはデータリンク層ではなくて、プレゼンテーション層 > > でとるべきです。それがネットワーク技術者の態度であるべきだろ。 > > これには同意できないです。低いレイヤでやればやるほ手続きを集約 > できるので無駄が少ない (数多あるプロトコルごとに暗号化手順を標準 > 化・実装する必要がない) と思うんですけど。それにプレゼンテーショ > ン層未満のセキュリティを放棄した場合、どの IP アドレスと通信して > いる、どのポート番号に繋いでいるというのがまるわかりなわけですが、 > それは放っておいて良いのでしょうか？ WEPなら(破られていなければ) > そういう情報も保護できますよね？ わかりますが、今の無線LANの接続状態はダムハブですから IP SEC や SSH, SSLなどを使用してプレゼンテーションより上のレイヤーで 対応するより手はないと思います。 自分なら街中のHOT SPOT 怖くて使えないけど、インターネットカフェで 用事を済ませる気持ちがあるなら問題なく使用できるのでしょう。 -- Takumi Okada Cyber Net Communications, Inc.
Technical Details
Message-ID:
<3E8585E3.4C7B@cynet.co.jp>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!headwall.stanford.edu!newsfeed.media.kyoto-u.ac.jp!np0.iij.ad.jp!news.iij.ad.jp!news.cynet.co.jp!not-for-mailReferences:
<b3d7pu$1itr$1@nwall2.odn.ne.jp> <3e8487ef$0$3093$44c9b20d@news2.asahi-net.or.jp> <3988122news.pl@insigna.ie.u-ryukyu.ac.jp> <030329185618.M0205740@mistral.imasy.or.jp>Show Full Headers
Complete Article Headers
X-Google-Language: Japanese,JIS X-Google-Thread: 10c70e,cb89ef14f5b9e24 X-Google-Attributes: gid10c70e,public X-Google-ArrivalTime: 2003-03-29 03:39:23 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!headwall.stanford.edu!newsfeed.media.kyoto-u.ac.jp!np0.iij.ad.jp!news.iij.ad.jp!news.cynet.co.jp!not-for-mail From: Takumi Okada <okada@cynet.co.jp> Newsgroups: fj.net.lan.wireless Subject: Re: wireless LAN での無線傍受 Date: Sat, 29 Mar 2003 20:39:15 +0900 Organization: Cyber Net Communications Inc. Lines: 35 Message-ID: <3E8585E3.4C7B@cynet.co.jp> References: <b3d7pu$1itr$1@nwall2.odn.ne.jp> <3e8487ef$0$3093$44c9b20d@news2.asahi-net.or.jp> <3988122news.pl@insigna.ie.u-ryukyu.ac.jp> <030329185618.M0205740@mistral.imasy.or.jp> NNTP-Posting-Host: yahoobb220028188063.bbtec.net Mime-Version: 1.0 Content-Type: text/plain; charset=iso-2022-jp Content-Transfer-Encoding: 7bit X-Trace: news.cynet.co.jp 1048937916 5190 220.28.188.63 (29 Mar 2003 11:38:36 GMT) X-Complaints-To: ysup@cynet.co.jp NNTP-Posting-Date: 29 Mar 2003 11:38:36 GMT X-Mailer: Mozilla 3.03 [ja] (Win95; I)