2004-07-01から1ヶ月間の記事一覧

WindowsNT系OSでの修正プログラムの一括適用

http://www.atmarkit.co.jp/fsecurity/rensai/securitytips/017hotfix.html http://support.microsoft.com/default.aspx?scid=kb;ja;296861

IPsec設定ガイド

http://www.rtpro.yamaha.co.jp/RT/docs/ipsec/guide.html

pps(packet per second)とか

http://e-words.jp/w/pps.html http://www.itbook.info/study/p24.html http://www.n-study.com/network/switch_seinou.htm 今まで全く意識していなかった。orz しょせんその程度か・・・。 http://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/routing-performance…

はてな地図

http://www.ii.ist.i.kyoto-u.ac.jp/~koseki/hatenamap/hatenamap.cgi 面白い

"openssl speed"がサイジングに使えるか調べる。 http://www.atmarkit.co.jp/fsecurity/rensai/securitytips/tipsindex.html http://perldoc.jp/docs/modules/Net_SSLeay.pm-1.20/SSLeay.pod http://x68000.q-e-d.net/~68user/unix/pickup?openssl

patchkの話とか

http://www.atmarkit.co.jp/fsecurity/rensai/unix_sec02/unix_sec01.html

http://www20.big.or.jp/~rin_ne/soft/xyzzy/crylib.htm

読む http://msdn.microsoft.com/library/default.asp?url=/library/en-us/seccrypto/security/cryptography_portal.asp http://www.microsoft.com/msdownload/platformsdk/sdkupdate/default.htm?p=/msdownload/platformsdk/sdkupdate/psdkredist.htm http:…

http://www.joedog.org/

Disable PCT1.0,SSL2.0,or SSL3.0 on IIS

http://support.microsoft.com/default.aspx?scid=kb;EN-US;187498 http://support.microsoft.com/?scid=kb;ja-jp;187498

色々なCipher Suiteでサーバにつないでみる(openssl)

openssl ciphers でサポートしているcipher suiteを確認後、 openssl -s_client -cipher 暗号スイート -connect ホスト名:ポート番号 を実行する。 サーバとのやりとりが気になるならssldumpを並行して起動しておく

IISで使用するCipher Suiteを制限する方法

http://support.microsoft.com/default.aspx?scid=kb;EN-US;Q241447

cisco static routeの追加

例)network 192.168.2.0 mask 255.255.255.0 next hop 192.168.1.254 enable configure terminal ip route 192.168.2.0 255.255.255.0 192.168.1.254 exit show ip route save running-config startup-config

cisco ramからnvramへの保存

copy running-config startup-config

http://cisco.com/japanese/warp/public/3/jp/service/manual_j/lan/cat30/3550mscg/chapter31/31_swhsrp.html http://www.dst.ne.jp/service/cisco/faq/ct3550.html http://www.radware.co.jp/content/products/wsd/default.html http://www.oki.com/jp/NSC…

DHアルゴリズム概略

http://www.karaba.org/~mk/security/DH.html

ssldumpでDHのデコードはできるのか?

ssldumpでTLS_DHE_RSA_WITH_AES_256_CBC_SHAがデコードできない件について調べる。 http://diswww.mit.edu/cgi-bin/disweb.cgi/snafu.fooworld.org/ssldump/294 http://www.openssl.org/docs/apps/ciphers.html ・Diffie-Hellmanは直接、共有鍵(秘密鍵)を…

TLS_[鍵交換]_WITH_[暗号化]_[ハッシュ]

http://enterprise.netscape.com/docs/enterprise/611/admin/esecurty.htm

・SSLの40ビット/128ビットが何なのか調べる。 ・OpenSSL/mod_sslのドキュメントをよく読む。

(まだ見ていない)

http://www.studyinghttp.net/references.html

プライベートCAの利用

http://ash.jp/sec/env/apache_ca.htm http://park15.wakwak.com/~unixlife/practical/openssl.html http://www.fc-lab.com/network/server/pki/openssl.html

セキュリティプロトコル/機器の負荷対策

http://www.f5networks.co.jp/ja/solution/technology/te04a_01.html

SSL証明書比較チャート

http://sslreview.saitown.tv/content/table/index.html チャートがわかりやすかったので、証明書を発行してしまった。orz http://www.freessl.com/ 電話を使った認証は面白いと思った。

Converting from Netscape Enterprise to Apache

http://www.blacksheepnetworks.com/security/resources/converting-netscape-to-apache.html

証明書等のファイル化

http://mars.elcom.nitech.ac.jp/Research/MM/security/cert.html http://mars.elcom.nitech.ac.jp/Research/MM/security/ http://www.net.intap.or.jp/oiia/cont1/p0302.html%7B0recid=10369.html

ssldump troubleshooting

http://diswww.mit.edu/cgi-bin/disweb.cgi/snafu.fooworld.org/ssldump/295

ssldumpの使い方覚書き

http://www.honto.info/bibouroku/ssldump.html

tcpdumpで保存したファイルをssldumpで読む

tcpdump -s 0 -w dump ssldump -r dump

doxygen & graphviz