シークレットDNSの更新
最近、SNIの盗聴に関する問題が発生し、シークレットDPIとシークレットSNIを作成し公開しましたが、様々なプログラムをそれぞれ実行することについて多くの意見が寄せられたため、DNS暗号化およびSNI盗聴の回避を可能にする一つのプログラムに統合しました。 また、プログラム終了時にDNSを自動的に設定するようになりましたが、このプロセスで手動で設定しないとインターネットに接続できないユーザー環境があるため、環境設定で手動指定できるようにしました。 シークレットDNSに移動
シークレットSNIの配布
サーバー名インディケーション（SNI）の盗聴と改ざんを防ぐプログラムです。 従来のシークレットDPI、グッバイDPI、MTU設定による速度低下の問題から作成されました。 SNIで検出された文字列のみがフラグメント化され、他のパケットは通常通り使用されます。 (1) 実行前 (2) 実行後 プログラム実行前（1）ではkilho.netが露出していますが、実行後（2）ではlho.netに分割されていることが確認できます。 また、コンソールで実行すると、以下のように盗聴されているドメインを見ることができます。 クイックリンク シークレットSNIに移動
シークレットDPIのリリース
これは、深層パケット検査（Deep Packet Inspection）を通じて不正な盗聴や改ざんを防ぐプログラムです。 使いやすくするために、GoodbyeDPIのGUIバージョンを作成しました。 /vendorフォルダ（GoodbyeDPI）を削除し、単独のSecretDPI.exeを実行するだけで、MTUを変更して動作します。 TCPフラグメンテーションやHTTPヘッダーの文字列を修正する機能を持つワークアラウンドであり、SSHトンネリングやVPNなどの無料で利用できる手法を検討しています。 ファイルの更新なしにオプションは最適化されます。 シークレットDPIに移動
シークレットDNSの配布
最近、DNSの傍受や改ざんに関する問題があり、DNSの暗号化を簡単に行えるように開発しました。 2018年5月7日現在、シークレットDNSを2つのバージョンで配布します。 最初はインストールなしで単独ファイルとして使えるように作成しましたが、DNSの特性上、コンピュータを使用している間にプログラムが常に実行される必要があると判断し、インストール型にすることにしました。 (* 単独ファイルはSecretDNS Liteという名称に変更します) 基本バージョンは「dnscrypt-proxy」と「Cloudflare」を使用して、DNS over HTTPSとして動作します。 (LiteバージョンはDNS over TLSとして動作します。) ...
SSL実装の変更
ユーザー登録やセキュリティが必要な部分に優先的にSSLを適用するように、全体的なSSLの実装を変更しました。 上のチャートのように、まだXPでInternet Explorer 8以下を使用しているユーザーが多く、SSLが適用された場所が正しく機能していません。 今後、ブラウザやOSを区別してSSLを適用する予定です。 (* Let's Encryptを通じてSSLをサポートしています。)
サーバーの移行が完了しました
メインアカウントが移行されました。 Nayanaのランサムウェア攻撃の後、iwinvホスティングに移行しましたが、最近回復がある程度進んだようで、しばらくはセキュリティに気を使う必要がありそうなので、再びNayanaに設定しました。 WordPressとテーマを新たにインストールし、データだけを移行しました。 もし壊れたページを見つけた場合は、迅速に対応いたしますのでお知らせください。 参考資料 ランサムウェア攻撃によるサービス停止について (KilhoNet) Nayanaのお知らせ (Nayana) 未来部「インターネットNayanaランサムウェア被害の復旧を支援する」 (NEWS1) インターネットNayana、ランサムウェア被害の一次復号が完了 (ZDNet)...
銀行クリーナー - インターネットバンキングのセキュリティプログラムを削除
特徴 ブート時に自動実行されるプログラムを簡単に管理できます。 スタートアップフォルダー、レジストリ、タスクスケジューラー、サービスなどのさまざまな項目を統合管理します。 削除する代わりに無効化して安全に設定を変更します。 ダウンロードKilho.netからダウンロード 使用方法 プログラムを実行します。 インストールされたプログラムのリストからクリックまたはドラッグして選択します。 「削除」ボタンをクリックします。 ライセンス 銀行クリーナーはフリーウェアです。 家庭、企業、官公庁、学校など場所を問わず自由に使用できます。 どこでも自由に配布可能です。 よくある質問 (FAQ)...
ランサムウェア攻撃によるサービス障害
6月10日（土）のSBS午後8時のニュースで報じられたように、国内の1万以上のウェブサイトを管理するIDC機関がランサムウェア攻撃を受け、サービスに障害が発生しました。 復旧の見込みが立たない状況のため、バックアップを使って他のサーバー会社に移行し、復旧を行いました。 接続が切れたページがあるかもしれませんので、見つけた場合は質問掲示板でお知らせいただければ、すぐに修正いたします。 ありがとうございます。 関連ニュース: http://news.naver.com/main/read.nhn?mode=LSD&mid=shm&sid1=105&oid=055&aid=0000538425 会社のお知らせ: http://www.nayana.com/bbs/set_view.php?b_name=notice&w_no=957 [追記] インターネットナヤナからの返信によると、バックアップサーバーもランサムウェアの被害を受け、復旧は不可能なようです。 同社のバックアッププロセス「ローカル（1日1回）、CDPバックアップ（1日2回、7日保管）ネットワーク（有効期限切れのバックアップ削除）」に希望を持っていましたが、無意味なようです。...
