Opensourcetechブログ

OpensourcetechによるLinux・オープンソース・IT技術などに関するブログです。

NOTICEによるIoT機器調査が、2/20より開始されます!

 

 

こんにちは、LinuCエバンジェリストこと、鯨井貴博@opensourcetechです。

 

いよいよ、明日2/20から NOTICE(National Operation Towerds IoT Clean Enviroment)による、IoT機器の調査が開始されます!

http://www.soumu.go.jp/main_content/000597680.pdf

 

みなさん、準備はバッチリでしょうか?

 

 

NOTICEとは?
NOTICEとは、そのまま言葉をお借りすると、
NOTICEは、総務省、国立研究開発法人情報通信研究機構NICT)及びインターネットプロバイダが連携し、サイバー攻撃に悪用されるおそれのある機器の調査及び当該機器の利用者への注意喚起を行う取組です。」です。
 
 
何が行われるの?
ルータやWebカメラなど、インターネット上に接続されているIoT機器で、初期値のユーザ名・パスワードや簡単に推測できるユーザ名・パスワードが使用されていないか確認し、その注意喚起をインタープロバイダーが実施というものです。
※NOTICEサポートセンターによるサポートも受けれる模様。
 このユーザサポート対応、むっちゃ大変そうw
 
 
具体的には
1.日本国内にある約2億のグローバルIPアドレスIPv4)にポートスキャン
 ※ssh(TCP22)・telnet(TCP23)・http(TCP80)・https(TCP443)など主要なポートが対象と思われる。
2.解放されているサービスに対して、よく攻撃などで使われるID/パスワードの組み合わせ(約100通りの辞書)を用いたアクセスが可能か試みる。
3.結果をもとに、ユーザへ通知。設定の改善を促す。
 ※ユーザサポートもある。
 
 
対策
対策としては、単純ですが以下となります。
・ルータ・Webカメラなどのデバイスがどこに何台あるか確認する。
・初期値や単純なユーザ名/パスワードでないか確認する。
 →そうであれば、変更する。
 
 
注意点
ユーザへの注意喚起は、
あくまでもインターネットプロバイダー(インターネットの回線を契約している会社)からユーザに行われる(メールなど)ので、
それ以外から連絡があるような場合は、詐欺などの可能性があるので注意が必要!
 
 
関連情報
以下、総務省によるNOTICEの詳細や関係法令などの情報です。
 
 

 

 

 

www.slideshare.net

github.com

www.facebook.com

twitter.com

www.instagram.com

 

 

にほんブログ村 IT技術ブログ Linuxへ
Linux

にほんブログ村 IT技術ブログ オープンソースへ
オープンソース

 

 

ポスト京の名称、公募中!

 

 

こんにちは、LinuCエバンジェリストこと、鯨井貴博@opensourcetechです。

 

先日、スーパーコンピュータ「京」が今年の8月に停止される予定であることが発表されました。

具体的には、8/16に計算資源の共用を終了し、シャットダウンするとのこと。

その後、9月頃から撤去開始し、ポスト「京」が搬入されるとのこと。

f:id:opensourcetech:20190207140736j:plain

 

では、そのポスト「京」はというと、

京の速度100倍なので、100京回の計算/秒になるとのこと。

f:id:opensourcetech:20190218133342j:plain

 

 

そのポスト「京」ですが、2/15(金)〜4/8(月)17:00まで名称を公募しています。

f:id:opensourcetech:20190217102126j:plain

 

 

期待される名称としては、以下。

f:id:opensourcetech:20190219011955p:plain

 

応募内容は、以下。

f:id:opensourcetech:20190219012008p:plain

 

詳細は、以下のリンクから確認できます。

ポスト「京」の名称を募集 | 理化学研究所

ポスト「京」の名称を募集します | 理化学研究所 計算科学研究センター(R-CCS)

 

応募フォームは、こちらです。

ポスト「京」名称受付フォーム - 入力



 

どのような名称となり、どれくらいの力を発揮してくれるのか。

そして、我々の生活にどのように関わってくるのか。

非常に楽しみなポスト「京」に期待ですね!

 

 

www.slideshare.net

github.com

www.facebook.com

twitter.com

www.instagram.com

 

 

にほんブログ村 IT技術ブログ Linuxへ
Linux

にほんブログ村 IT技術ブログ オープンソースへ
オープンソース

 

 

Dockerコンテナで複数ポートのバインドを行う方法

 

 

こんにちは、LinuCエバンジェリストこと、鯨井貴博@opensourcetechです。

 

Dockerコンテナで、複数のポートバインドを行なったメモです。

※複数のサーバ機能などをコンテナに持たせている場合など

 

 

ポートバインドする方法

以下の記事にもあるように、docker runに「-p ホスト側ポート:コンテナ側ポート」をつけて実施します。

ホスト上にコンテナのポートを割り当て — Docker-docs-ja 17.06.Beta ドキュメント

 

操作例(ホスト側ポート 8081:コンテナ側ポート 8081)

bash-3.2$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
<none> <none> d7e90ef0890d 44 hours ago 263MB
nginx/unit 1.7-full 6460aea482f7 8 weeks ago 215MB
nginx/unit 1.3-php7.0 899eac6ee7bf 7 months ago 125MB
bash-3.2$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
bash-3.2$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
bash-3.2$ docker run -d -p 8081:8081 --name="unit-1.7-full-test" -it nginx/unit1.7-full
81845a0b12bca78c218d135159409a45c475bd8934499aab56dbddcb45238dcc
bash-3.2$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
81845a0b12bc nginx/unit:1.7-full "unitd --no-daemon -…" 4 seconds ago Up 2 seconds 0.0.0.0:8081->8081/tcp unit-1.7-full-test
bash-3.2$ docker port 81845a0b12bc
8081/tcp -> 0.0.0.0:8081

 

 

複数ポートバインドする方法

では、複数ポートをバインドしたい場合はどうするかというと、

docker run時に「-p ホスト側ポート:コンテナ側ポート」を必要な数記載しれやればOKです!

 

操作例(ホスト側ポート 8081-8086:コンテナ側ポート 8081-8086)

ash-3.2$ docker run -d -p 8081:8081 -p 8082:8082 -p 8083:8083 -p 8084:8084 -p 085:8085 -p 8086:8086 --name="unit-1.7-full-test" -it nginx/unit:1.7-full
73bffe722a9797abf762da32b18632518d8fd41400520e3b439d0de6391f0438
bash-3.2$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
73bffe722a97 nginx/unit:1.7-full "unitd --no-daemon -…" 4 seconds ago Up 3 seconds 0.0.0.0:8081-8086->8081-8086/tcp unit-1.7-full-test
bash-3.2$ docker port 73bffe722a97
8086/tcp -> 0.0.0.0:8086
8081/tcp -> 0.0.0.0:8081
8082/tcp -> 0.0.0.0:8082
8083/tcp -> 0.0.0.0:8083
8084/tcp -> 0.0.0.0:8084
8085/tcp -> 0.0.0.0:8085

 

 

 

www.slideshare.net

github.com

www.facebook.com

twitter.com

www.instagram.com

 

 

にほんブログ村 IT技術ブログ Linuxへ
Linux

にほんブログ村 IT技術ブログ オープンソースへ
オープンソース

 

 

Opensourcetech by Takahiro Kujirai