SecuLog

■Postfixにはalways_bccがあり、qmailにはqmailtapがある。

ではSendmailではどうか？

ということで、セキュリティホールmemoの4/7のエントリーから。以下のようなものがあるということなのですね。

• logall.c
• milter-bcc
• Synonim

上記はいずれもSendmail Milterを使用して全メール保存の機能を実現するもののようですね。Milterについてはこの辺かな。

• sendmail 8.12とMILTER (FreeBSD PRESS No.8)
• milter.org

そういえば、Exchangeとかにはそういう機能ないんでしたっけ。

seculogger による 08:03 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■偽ARPツールって流行るのかなぁ？

• ascii24: ラックと松下電工、不正パソコン検知システム『IntraPOLICE』を共同開発
• ZDNet Japan: 偽りのARP応答でアクセスを防止--NECが検疫ネットをLinuxボックス化

だいぶ前にそういう紹介記事を書いたりしたときに、ipsentinelベースで管理機能を付加した箱を作ったら面白いかなぁとか妄想はしましたけど、ほんとに作るところが出てきてるとは。やっぱり認証スイッチを入れるのって再敷設とかも考えると敷居が高いのかなぁ。

seculogger による 07:07 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■pmacct (Promiscuous mode IP Accounting package) opens to Netflow v9 and IPv6 !

前にどっかで書いた気がしなくもないけど、Argusに良く似た感じのする、pcapベースのトラフィック測定ツールです。

4/20付けで、pmacct-feというPHP/JPGraphベースのWebフロントエンドも公開されています。ドキュメントがあまりないので、いまいちどこまで使えるのかがわかりづらかったりするのですが。

seculogger による 06:53 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)