アカウント名:
パスワード:
今のご時世だと、Webサーバを公開するとありとあらゆる攻撃（Webアプリケーションの脆弱性を狙った攻撃行為や、秒間数十回のコメントスパム投稿目的と思われる不正なPOSTなど）を受けます。
私の管理しているサーバの場合、中国などの攻撃行為が多いIPアドレスを GeoIP などを用いてファイアウォールレベルでブロックすると、攻撃元が Amazon EC2 などアメリカのサーバにシフトするケースが増えてきています。
（中国のIPアドレスから大量の攻撃パケットを受けているので当該国からのアクセスをブロック → すぐにブラジルのIPアドレス（192.254.69.66 など）から大量の攻撃パケットが送
貴重な情報ありがとうございます。妻や子が主にAndroidを用いて自宅でインターネット接続するので、このルータを導入しようか検討してますが日本・特定ホスト以外を全て拒否という設定にしようと思いましたが日本国内ではそういった攻撃は少ないのでしょうか？
日本・特定ホスト以外を全て拒否という設定にしようと思いましたが 日本国内ではそういった攻撃は少ないのでしょうか？
日本国内のIPアドレスからのWebサーバへの攻撃（Webアプリケーションの脆弱性を狙ったような攻撃）については、割合としてはかなり少ないです。ただ、マルウェア配信・迷惑メール送信などには、GMO系ホスティングサービス・デジロック系ホスティングサービス・さくらインターネットなども利用されているので、セキュリティリスクは無くなりません。
それ以前に、「日本・特定ホスト以外を全て拒否という設定」というのは現実的でないと思います。
日本企業のWebサイトや日本人運営の個人サイトであっても、DDoS対策・負荷対策としてアメリカのCDNを使うケース、サーバに Amazon EC2 を採用するケース [amazon.com]が多いので、多くのWebサイトにアクセスできなくなってしまいます。インターネットの世界において、日本とアメリカは切っても切れない関係にあるのです。
Android でアメリカのIPアドレスとの通信をブロックしてしまったら、プレインストールの Google サービスすらまともに動かなくなるかと思います。
つまり、既に(米国に)開国済みなので意味がなかったと…。
わかりやすい説明ありがとうございます。お小遣い1万9800円分は別のことに使うことができました。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs
特定の国をブロックしたら Amazon EC2 から攻撃を受けるようになった (スコア:5, 参考になる)
今のご時世だと、Webサーバを公開するとありとあらゆる攻撃（Webアプリケーションの脆弱性を狙った攻撃行為や、秒間数十回のコメントスパム投稿目的と思われる不正なPOSTなど）を受けます。
私の管理しているサーバの場合、中国などの攻撃行為が多いIPアドレスを GeoIP などを用いてファイアウォールレベルでブロックすると、攻撃元が Amazon EC2 などアメリカのサーバにシフトするケースが増えてきています。
（中国のIPアドレスから大量の攻撃パケットを受けているので当該国からのアクセスをブロック → すぐにブラジルのIPアドレス（192.254.69.66 など）から大量の攻撃パケットが送
Re: (スコア:0)
貴重な情報ありがとうございます。
妻や子が主にAndroidを用いて自宅でインターネット接続するので、このルータを導入しようか検討してますが
日本・特定ホスト以外を全て拒否という設定にしようと思いましたが
日本国内ではそういった攻撃は少ないのでしょうか？
アメリカとのアクセスのブロックは現実的ではない (スコア:4, 参考になる)
日本国内のIPアドレスからのWebサーバへの攻撃（Webアプリケーションの脆弱性を狙ったような攻撃）については、割合としてはかなり少ないです。ただ、マルウェア配信・迷惑メール送信などには、GMO系ホスティングサービス・デジロック系ホスティングサービス・さくらインターネットなども利用されているので、セキュリティリスクは無くなりません。
それ以前に、「日本・特定ホスト以外を全て拒否という設定」というのは現実的でないと思います。
日本企業のWebサイトや日本人運営の個人サイトであっても、DDoS対策・負荷対策としてアメリカのCDNを使うケース、サーバに Amazon EC2 を採用するケース [amazon.com]が多いので、多くのWebサイトにアクセスできなくなってしまいます。インターネットの世界において、日本とアメリカは切っても切れない関係にあるのです。
Android でアメリカのIPアドレスとの通信をブロックしてしまったら、プレインストールの Google サービスすらまともに動かなくなるかと思います。
Re: (スコア:0)
つまり、既に(米国に)開国済みなので意味がなかったと…。
Re: (スコア:0)
わかりやすい説明ありがとうございます。
お小遣い1万9800円分は別のことに使うことができました。