年の瀬ですねぇ。

年号が変わって、時代が動いたともいえる今年、ホントに色々なことがありました。

今年もあと少し。気を抜かずに無事に来年を迎えたいものです。

というか、今日、朝左足吊って、帰宅中に右足吊りました。＿|￣|○iii

先日、木梨憲武さんが「GG STAND UP !!」なる曲を出されていましたが、その中で

「坐骨神経ビンビン　こむら返りがバンバン」という歌詞があります。

嗚呼まさにそれなのだよ！！！（りんな変換

単に運動不足なのかも知れませんけどね。
歳40を越えてきてますし...若いつもりだけではダメですね。

ホント、トホホであります。(´・ω・｀)

Google Pixel3 (Android 10)のL2TPの留意点

世の中のごく一部、私のように悩んでいる人がいると思うので、備忘録として。

ズバリ、Google Pixel3（ほかのAndroid機では試してないのでワカランですが）のL2TPは、RFC2661に準拠したKeep Aliveをサポートしないようです。
なので、VPNサーバ側でKeep Aliveを有効にしていると、Android側が全く返事しないので、VPNサーバ側は接続が切れたと思ってトンネルを破棄してしまいます。
この現象を回避するには、VPNサーバ側でL2TPのKeep Alive(Hello)を無効にする必要があります。

手元にある某社ルータで試したところ、こんな感じのデバッグメッセージでした。

----------------------------------------------------------------------------------------------------------------------------------
L2TP.033: Added Hello to send wait queue on Tunnel0.0
L2TP.052: Set Message Type AVP (Hello)
L2TP.022: Send Hello to XXX.XXX.XXX.XXX on Tunnel0.0, len 20, tid 3233, sid 0, Ns 2, Nr 4
L2TP.031: Retransmission timeout on Tunnel0.0, count 1, CWND 1, SSTHRESH 1
L2TP.031: Retransmission timeout on Tunnel0.0, count 2, CWND 1, SSTHRESH 1
(中略)
L2TP.030: Retransmissions exceeded on Tunnel0.0
----------------------------------------------------------------------------------------------------------------------------------

Keep Aliveを無効化することで切断されなくなりましたが、これだとVPNサーバ側はずっと繋がっていると勘違いするので、VPNサーバに用意されたほかの手段で切断するようにしましょう。
※手元の某社ルータでは、idle timeoutがあったので、それで対応しました。

■参考にさせて頂いたサイト

• Pixel Phoneヘルプ「VPNが機能しません」
• VPN(L2TP/IPsec)接続ができない

脆弱性診断ツール

Windowsに限らず、パッチの当て忘れや設定不備などを見逃すと、それが脆弱性になってシステムが攻撃される原因になってしまいます。

そこで活躍するのが、脆弱性診断ツールです。

脆弱性診断ツールとは、読んで字のごとく、対象システムの脆弱性（弱いところ）を見つけ出すソフトウェアまたはアプライアンスです。
脆弱性ツールは、いくつかのタイプに分類できます。今回は特にプラットフォーム診断（ネットワーク診断とも）にフォーカスをあてて紹介したいと思います。
※Web診断用のツールもいくつかあるのですが、使ったことがないので説明できない...。＼(^o^)／ｵﾜﾀ

（１）破壊型
診断対象システムに存在する可能性のある既知の脆弱性に対し、実際に攻撃を行ってシステムが停止ないしは誤動作するのを監視し、動作不良を以て脆弱性を検知する。
検知精度は高い（実際に止まったり再起動したりするから）が、対象システムが壊れることも...。
一昔前にはこのタイプしかありませんでした。

【製品の例】
Spirent社のStudioシリーズ、IBMのInternet Scanner、NexantiS社のSecurescout NX、などなど。

（２）非破壊型
診断対象システムに存在する可能性のある既知の脆弱性が存在するないしは修正パッチによる挙動を監視し、不備があるないしは修正されているかを確認して、脆弱性を検出する。
※サイドエフェクト監視とも
一時期より主流となった方式です。
性質上誤検知の可能性があるので、最終的に誤検知の可能性の高い検出結果については、診断技術者が手動で検証して精度を維持する必要があります。
個人向けに無償版の提供がなされていることも多いです。

【製品の例】
Beyond Trust社Retina（無償のcommunity版あり）、Tenable社Nessus（無償のEssential版あり）、Rapid7社nexpose（1年間無償のcommunity版あり）、OpenVAS（オープンソース。商用利用も可能）などなど。

（３）パッチ探索型（仮称：私が勝手に命名）
メーカーがリリースしているパッチリストとシステムのインストール状態を比較して、未適用パッチを脆弱性として検出する。
性質上、誤検知の可能性がほぼゼロで精度が極めて高い反面、既知ではあるがパッチが出てないゼロデイ脆弱性には対応できない。
設定不備も検出しにくく、そのためだけに通常の破壊型ないしは非破壊型の機構を別途用意するか、その診断を捨てる必要がある。

【製品の例】
kotakanbe社？vuls（オープンソース。商用利用も可能）、moppoi5168氏（日本の高校2年生！すごい！）DetExploit（オープンソース。GPLv3なので商用利用は可能）、IPA MyJVN（無償。商用利用に制限なし？）。

使ってみてよかったなーと個人的に思うのは、（２）で紹介したNessusでしょうか。Windowsだとインストールが超簡単ですし、精度もいい感じだと思います。
OpenVASはNessusからforkしたオープンソース版ですが、Linuxの場合インストールが面倒でした（Qiita見ればできるレベルではありますけど）。
Retinaは商用版はお仕事で使っていましたが、ライセンスが診断対象IPベースなのでちと高め。