天才ハッカーだけど会社のPCの脆弱性見つけたわ

>>8
ログ取るのとは別の話じゃね？

>>10
やべえな

>>11
意味あるが

>>15
犯人探し
流出の追跡 内容確認
抑止力
などなど

>>18
ログ取れないFWなんか無いと思うが
それ以降はその通り

>>23
どの程度のログかにもよるけど
宛先IPとポート番号だけならパッと見ただけではわからんかも
通信量とかの異常も見てたらアウトかも

>>32
ブロックするだけがセキュリティじゃないんだよな

53ってDNSのWellKnownだろ
そこふさいだら通信できなくなるんだから塞ぐわけない
逆に塞ぐほうがバカ

>>22
DNS故障や設定変更でいちいちフィルタ変更せんやろ
ユーザーに管理者権限与えなければいいだけの話だし
ある程度性善説とらないと全部は無理

いやふつうにログは取れるだろ
>>1バレたら懲戒だぞ

会社のPCの脆弱性って言うから、パスワードが付箋で貼ってあったとかかと思った。
自宅に接続って会社のPCカンケーネーじゃん

お前、社内のdnsの情報の元はどこから来てると思ってるんだ

あと80とか3128とか8080も空いてることが多いから合わせて報告しておくといいぞ

>>31
443もな

外から中には入れるわけじゃないのか
何を根拠にログ取ってないって思ってるのか知らんけどFWなりルータなりにログは残ってると思うよ

マスカレードは？

中から外はそこそこ緩めにすることが多い
なぜなら監査でチェックすればいいから
外からは攻撃の場合が多いからブロックするけどな
もしテストででも持ち出ししたなら監査の時期に事情聴取されるかもね

そんなことすんなで終わりだと思うが
何のためにそんな事したのか言い訳は考えておけよ

脆弱性疑いがあったとしても、自宅のsshサーバと通信してみるという検証方法は不適切だろ
懲戒処分されても文句は言えない

>>52
自宅のサーバーって変なサーバーのトップ層じゃね？

>>55
自宅サーバーってネットにある変なサーバーじゃね？

>>61
国内だと変じゃないの？

天才ハッカー（笑）が聞いて呆れるwwwwwww

犯人「脆弱性見つけました」

脆弱性の検証に海外の変なサーバと通信するよりマシだから自宅のサーバと通信してみました☆

頭悪くて笑える

>>67
それじゃ何にもわからんだろ

>>72
sshセッション張れるかはまた別の問題じゃね
あとtcpは？

>>78
ポート番号だけならやりようあるだろ
というか論点はそこじゃなくて 外部DNS見えるだけならなんの脆弱性でもなくね？

>>85
その3つ目以降については何もわかってない状態だろ

>>88
L4ぐらいまでは見ないとセッション管理できなくね？

中途半端な知識でやるからこういうことになるんだよな

外部から不審な通信あってもセキュリティソフト動かないの？

>>71
世の中のセキュリティソフトは特定のアルアルを対症療法するだけで、それ以外は自己責任。
常識であり得ない使い方したらおかしくなりましたに関しては、常識であり得ない使い方した奴を排除して終了

>>77
そらはその通りだと思う

怒られるだけならいいけどな
思慮が浅くて危ない奴ってレッテルは貼られると思うよ

天才なんだろ？もっと自信持てよ

天才(笑)