5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

バッファロー【BBR-4HG/4MG 統合スレッド】 その10

1 :不明なデバイスさん:2005/11/04(金) 00:34:26 ID:FcNMuo5o
バッファロー製有線BroadBandルータ。エントリーモデル"BroadStation"
「BBR-4HG」、「BBR-4MG」のスレ。
現在の最新ファームVer.1.20

<製品情報>
BBR-4HG:http://buffalo.melcoinc.co.jp/products/catalog/item/b/bbr-4hg/
BBR-4MG:http://buffalo.melcoinc.co.jp/products/catalog/item/b/bbr-4mg/

<参考リンク>
ルータBBR-4HG試用記(分解図あり)
http://allabout.co.jp/computer/lan/closeup/CU20040217A/index.htm
BUFFALO BBR-4HGの実力
http://netspeed.studio-radish.com/netspeeddata/throughput_review/buffalo_bbr4hg.html

最安価格(BestGate)
http://www.bestgate.net/shoplist.phtml?productid=BUFFALOBroadStationBBR4HG&sort=1&number=40
http://www.bestgate.net/shoplist.phtml?productid=BUFFALOBroadStationBBR4MG&sort=1&number=40

前スレ
バッファロー【BBR-4HG/4MG 統合スレッド】 その9
http://pc8.2ch.net/test/read.cgi/hard/1122023590/

484 :不明なデバイスさん:2005/12/22(木) 02:04:06 ID:XGjQQ47R
>>483
本来の意味でのDMZ(非武装地帯)と
家庭向けルータに実装されている似非DMZ機能は全く別物だよね。
スクリーンドサブネットの場合、
外側ルータと内側ルータの間の領域をDMZとして利用するんだっけ。
ルータによってはDMZ専用ポートを設けけているものもあるね。
DMZは本来、そこに設置したサーバが乗っ取られた場合に
内側ネットワークへの被害拡大を最小限に抑えるためのものなのに
似非DMZ機能では内側ネットワークから隔離されていないから
内側全てが非武装になってしまう。

公開サーバは乗っ取られる前提で設置するものだから
(内側用サーバと比較して)重要なものは置かないのが原則。
非武装地帯だからこそ設置するサーバは武装(要塞化)しておくべきだよね。

485 :不明なデバイスさん:2005/12/22(木) 02:33:40 ID:XGjQQ47R
DMZとして架空のIPアドレスを指定する件について

原則として「既に攻撃者に見つかり、詳細なスキャンがされている」
という前提でファイアウォールの設定を考える必要がある。
そのうえで、少しでも見つかり難いように無応答(ステルス)にする事には意味はあるが、
これをセキュリティのひとつとして捉えるのはどうかと思う。
人それぞれのセキュリティに対するポリシーの違いなんだろうけどさ。
この機能の場合、どんなパケットが来ても完全に無応答を決め込むかどうかは定かではない。
簡易的なチェックで「ステルス」という結果が出たからといって過信しない事が大事だね。

246 KB
★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.02 2018/11/22 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)