だらねこの雑記帳

MACアドレスの変更

だらねこ — 2006-03-30T21:14:01+09:00

ちょっとだけ更新をサボっていたので(笑)今日は実践的なことを一つやるにゃ。

まぁぐぐってもらえばすぐわかるにゃけど「MACアドレスの変更」についてにゃ。
変更というよりは偽装というべきなんだけどにゃ（汗）

この記事を見た人はこれを絶対に悪用しにゃいでほしいんだにゃ。
（というよりこのブログの全知識を悪用しにゃいでほしいにゃ）

今回はこのMACアドレスの偽装を通してよりセキュリティについての意識を高めてもらうつもりで書くにゃ。
（本当はもっと楽してセキュリティの確保をしたいんだけどにゃぁ(笑)）

ところでMACアドレスってなに？っていう疑問がとりあえず先にくるんにゃけど、それはMACアドレスでぐぐってにゃ(笑)

普通はこのアドレスの変更はできにゃいんにゃけど、レジストリをいじることで、MACアドレスの上に偽装したMACアドレスをかぶせることが出来るのにゃ。
それが出来ると前記事の無線LANルータの機能である「MACアドレスフィルタリング」というものをほぼ無効化してしまうことが可能になるんだにゃ。。。（ほかの人のMACアドレスに書き換えちゃえばいいんだからにゃｗ）

ふぅ～続きが読みたくなった人はコメントつけてくれにゃぁぁぁぁ～(*￣▽￣*)

無線LANのセキュリティ？

だらねこ — 2006-03-26T06:40:25+09:00

　いやぁ最近は便利な時代になったもんだにゃぁ～（遠い目

（我に返り）あ、こんなことを言う歳じゃにゃいにゃぁぁぁ～(笑)

最近無線LANサービスっていうものがいろんなベンダで提供されているよにゃ？
あれは無線LAN対応のPCをもって、あらかじめ登録をしておいたら、LANスポットがあるところはどこでもインターネットにつながっちゃうんだにゃ。

まぁサービスだけならともかく、問題は個人運営の方。
最近店に寄ってみると無線機能搭載のブロードバンドルータが1万円前後で売っているにゃ。
それを購入して自宅で無線LANを満喫しているみたいなんだにゃ～

ふっふっふ実は無線というものを使っているのが問題であって、、、
なんと家の中だけでなく家の外まで電波が来るんだにゃ！
ということは。。。勝手に人のインターネット環境を使うことが出来る！ことになるんだにゃ。

しかーし世の中そんなにあまくにゃぁーい(笑)
無線にもちゃんと認証（？）がかけてあるのにゃ（最近ではこれがデフォルト）いわゆるWEPキーっていうやつだにゃ(笑)

最近はWEPキーが標準で設定されているからもう安心。

・・・
・・・・・
・・・・・・・

なわけないんだにゃぁぁぁぁぁ～

使う人がいればそれだけクラックしようとする人も増えていくわけで・・・
なんとWEPキーは流れている通信を傍受してしばらく待てば解読が可能なんだにゃ！
あ、もちろん傍受しているだけじゃなくってそのためのソフトウェアが必要にゃんだけどにゃ(笑)

その中で代表的なのが「Air Snort」（飛べる豚さん）
http://airsnort.shmoo.com/
だにゃ。
まぁほかにもkismetやkismacなんてものもあるから最近はWEPキーは何の役にも立たない。っていうのが常識になりつつあるにゃ

じゃあなにがいいのTKIPならいいの？っていう質問をされる高度な猫（ぉぃ）もいそうなので答えると
TKIPもだめ
以上にゃｗ
最近はとうとうTKIPを辞書アタックするツールが出回ってきているからにゃ
（最近その脆弱性情報がでたしにゃ）

じゃあ何使えばいいの？
ごもっともだにゃｗ
うーん「今のところは」WPA２が一番安全かにゃぁ～
でも対応していないルータが多いので新しく買うときはしっかりチェックしておくにゃよ～ヽ(´▽`)ノ

・・・まぁ「一番安全なのは」有線を使うことにゃんだけどにゃぁ～(笑)

今回は「あんしんネット生活」様にトラックバックを貼らさせていただきました。
詳しい用語解説などはこちらへ

Google Adsense体験記

だらねこ — 2006-03-24T06:48:28+09:00

Google Adsenseの続報だにゃヽ(´▽`)ノ

こういうアフィリエイトの報酬ってまちまちにゃんだけど、Googleは銀行振り込みが出来るみたいにゃんだにゃ～

小切手よりは振り込んでもらった方が面倒じゃないので銀行口座を設定してみたにゃｗ

・・・しかしいまだに確認がとれてません。とずっと表示されていたんだにゃ。
原因は銀行へ小額の振込み（テポジット？）の額で認証するっていうものがあるんにゃけど、銀行の照会をしても振り込まれていないから額もなにもわからにゃいのにゃ（汗

でもせっかくだからと適当に0円と入力して決定してみたにゃ。
その結果はにゃにゃにゃんと！・・・不正なデータっていわれたにゃ・・

でもその行動が功を奏してにゃ昨日とうとうぐーぐるいんくから約100円の振込みがあったんだにゃぁ～ヽ(´▽`)ノ
さっそく認証画面でその額を入力。
すると・・・無事に承認！(≧∇≦*)

結局、一度試さないと振り込んでくれないらしいにゃ。ｗ
だからまだ口座が未承認の人は試してみるといいかもにゃ(≧∇≦*)

約100円といえど、ちゃんと振り込んでくれるGoogleはええにゃぁ(*´∀｀*)
悪用されたりしにゃいのかにゃ・・・ｗ

セキュリティホールの公開を停止

だらねこ — 2006-03-21T01:01:00+09:00

FrSIRT，「セキュリティ・ホールを突くプログラム」の公表を中止
http://itpro.nikkeibp.co.jp/article/USNEWS/20060316/232660/

"Exploit／PoCに関する情報には，Exploit／PoCのソースコードも含まれる。"

世の中Exploitを公開すると実際のサーバで試してみたくなるような好奇心の人達や本当に悪用を考えている人達がいます。こういう人が主原因となり性善説は難しいといわれるようになってしまいますにゃ。

そうでないと技術の発展はありえない。ということもありますが、技術の発展はその分使う側にとっての重圧となってのしかかりますにゃ。

公開しない方向にいったとしてもその公開元自体の多少のリスクヘッジにはなったかもしれないですが（有償でわざわざ見る人が減少するため）どのような形であれ公開しているからにはそれを悪用する人がいるという可能性は否定できません。

これからも公開を制限する情報源は増えていくと思いますが、決して危険性がそこで薄れていくわけではないので、もっと別の手を考えていくほかはありません。
Exploitは専門の企業に分析を任せるなどの方法も考えていくことになると思います。（いろいろ問題はありますが）

ねっと生活はこういった脅威におびえることのないそれこそ「幸せなねっと生活」であるようにしたいものですにゃぁ～

簡単に実現できないからブログのテーマにもなるんだよにゃぁと思ったりしましたにゃ(笑)

今回はyoggy's diary ～せかいのすみっこから～様のブログにトラックバックを送信させていただきましたm（_ _）m
迷惑でしたらお手数ですがその旨を連絡してください。

Google Adsenseを始めてみたにゃ

だらねこ — 2006-03-18T06:59:09+09:00

Google Adsenseというのを始めてみたにゃ～
これは何かっていうと今話題のアフィリエイトの一種らしいんだにゃ。

特徴はなんといっても、貼り付けたWebサイト内のキーワードを拾ってそれに見合った広告を表示することだにゃ。

要するに、Googleが広告を貼られたページをロボットが見にきて、キーワードを拾って、広告を更新するという流れで動いているということなんだにゃぁ～なんだか難しそうで仕組み的には簡単に実現できそうな感じだにゃｗ

ちなみにこの日記では明らかにIT関係のことをつづっているはずなのに、ねこの広告が表示されちゃってるにゃ(笑)

まぁねこ好きな人はクリックよろしくにゃ(≧∇≦*)ノ

で、本題（前フリ長いにゃ(笑)

調べてみるとGoogle Adsenseをこの日記みたいに毎回記事の最後に表示したい。という質問が多かったにゃｗ
あまりに乱立していて、昔の時代ではかなり怒られそうなレベルまでいっちゃっている＆＆結局わかりづらいので、代表的な
位置を下記に。

≫[<%topentry_title>]の続きを読む

<%topentry_more>

ここに入れる

テーマ:<%topentry_thread_title> - ジャンル:<%topentry_community_janrename>

要するに続きを読むを目印に探していけばOKにゃ(≧∇≦*)

投票お願いしますにゃm（_ _）m