2011年12月22日

とあるFWのつぶやき

9時半からの電話会議が始まった。会議を取り仕切る人は5時半以降もさらに電話会議を続けていたと想定される割には今回もはきはきと方針を説明している。寝てないだろうにご苦労様ですな。
で、その5時半以降も続いた会議の中で決まったであろうことは、そのFWの前後の箇所でもパケットキャプチャーをしましょうとのこと。いやいやキャプチャーじゃなくてログ見ればいいだけでしょ。っていいたいけど、ここまでくるともはや言えない。キャプチャー取る技術部隊はこれから現場に移動するので時間がかかる見込みとのこと。その間にはうちでとれたデータをまた解析して、報告書を作成。やっぱり、結論としてはキャプチャーデータから汲み上げたデータの中身がおかしくなっているっぽいことが判明。次いで、そのデータの出しもとが、データを提示。やっぱり一部の文字列がXXXと変な文字列に変換されてしまっているようだ。とあるFWの事例として、SMTPのセッションにおいて、その文字列に置き換えることがあるとネットに情報がある。ますます原因は濃厚。なのに、FWの前後のキャプチャーデータはこない。いや、データではなく、ログだけ見れば一発で分かるはずなんだが、もはや。。。である。結局、夕刻の17時半まで、昼休み1時間は休んで電話会議を実施、7時間の電話会議に30人くらいの高給取り(私は安月給ですが)が拘束される羽目に。出てきたデータからやっぱりそのFWだったということが判明し、収容システムさんは納得されたのでありました。結論としてはFWの設定を変えるで収束。でも変えた後の結果までは見られておらず、それで3連休に突入したのだから怖いと言えば、怖い。でも結局、あのFWのログは見られないまま終わるのかしら。せっかく、FWは変な攻撃っぽいのを検知したのでXXXって文字列に置き換えましたよ〜ってメモ帳(ログ)につぶやいているはずなのに。。。

taka7107 at 20:44│Comments(0)TrackBack(0) お仕事 

トラックバックURL

この記事にコメントする

名前:
URL:
  情報を記憶: 評価: 顔   
 
 
 
プロフィール
TAKA
「あたらしいもの」「便利なもの」「お得なもの」「かわいいもの(hina)」が大好き。藤沢市在住。妻(yuki)一人、娘(hina)一人。かなり運動不足。。。でもBMIは22。(最近ちょっと太ったの)
コロプラ
livedoor 天気
クリックしてね
「Amazonライブリンク」は提供を終了しました。
「Amazonライブリンク」は提供を終了しました。
「Amazonライブリンク」は提供を終了しました。
「Amazonライブリンク」は提供を終了しました。
「Amazonライブリンク」は提供を終了しました。
QRコード
QRコード
ここから買ってね(楽天)
あわせて読みたい