ルッキンググラスサーバー

Looking Glass サーバー( LG サーバー)は、インターネット上で公開されているさまざまな Looking Glass ソフトウェア実装の 1 つを実行するサーバーです。これらは通常、自律システム(AS) によって展開され、ネットワークの問題のデバッグを容易にするためにルーティングインフラストラクチャへのアクセスを提供します。 ^{[1] Looking Glass サーバーは、}ルーティング情報を表示する目的でリモートからアクセスされます。基本的に、サーバーはLG サーバーを実行している組織のルーターへの制限された読み取り専用ポータルとして機能します。 ^[2]

通常、Looking Glassサーバーは、インターネットサービスプロバイダー（ISP）、ネットワークサービスプロバイダー（NSP）、インターネットエクスチェンジポイント（IXP）などの自律システムによって運営されています。^[1]

実装

ルッキンググラスは、 telnetやSSHなどのルーターの管理インターフェースに直接接続されたウェブスクリプトです。^[1]これらのスクリプトは、ウェブからルーターにテキストコマンドを中継し、応答を出力するように設計されています。これらはPerl、^[3]、 PHP、^[4]^[5]、Python、^[6]^{[7]で実装されることが多く、}GitHubで公開されています。

セキュリティ上の懸念

2014 年の論文では、Looking Glass サーバーの潜在的なセキュリティ上の懸念が示され、「非常に限られたリソースしか持たない攻撃者でも、オペレーターのネットワークの欠陥を悪用してコアインターネットインフラストラクチャにアクセスできる」ため、トラフィックの混乱からグローバルなボーダーゲートウェイプロトコル(BGP) ルートインジェクションまで、さまざまな問題が発生する可能性があると指摘されています。^[1]これは、Looking Glass サーバーがパブリックインターネットと「制限された管理コンソール」の交差点にあるため、「オペレーターインフラストラクチャの重要な部分として見落とされがち」であることが一因です。2014 年の時点で、Looking Glass ソフトウェアのほとんどは小さくて古く、最後に更新されたのは 2000 年代初頭でした。^[1]

参照

参考文献

^ abcde Luca Bruno、Mariano Graziano、Davide Balzarotti、Aurélien Francillon (2014 年 8 月)。「鏡の国のアリス、そしてイヴがそこで見つけたもの」(PDF)。第 8 回 USENIX 攻撃技術ワークショップ (WOOT 2014)。サンディエゴ、カリフォルニア州: USENIX。2021年3 月 27 日閲覧。{{cite book}}: CS1 maint: 複数の名前: 著者リスト (リンク)
^ 「Juniper - Looking Glass」。looking-glass.readthedocs.io 。 2021年1月21日閲覧。スーパーユーザーアクセスは必要ありませんが、読み取り専用ユーザーでは不十分です。オペレータークラスで十分でしょう。特定のコマンドにアクセスできる新しいクラスを定義して、Looking Glassユーザーを実際に必要なもの（それ以上でもそれ以下でもない）に制限する方がよいでしょう。
^ “Cougar/lg”. GitHub . 2021年1月15日.
^ Mazoyer, Guillaume (2021年1月9日). 「respawner/looking-glass」. GitHub .
^ "hsdn/lg". ホームサーバーデータネットワーク非営利プロジェクト。2020年11月25日。
^ Love, Matt (2021年1月19日). 「checktheroads/hyperglass」. GitHub .
^ 「ハイパーグラス」。hyperglass.io。

外部リンク

John Fraizer @ OP-SEC.US による *オリジナル* Multi-Router Looking Glass (MRLG) のソースコード
世界中のPacket Clearing House Looking Glass サーバー。
Looking Glass サーバーのソースコード
クリック可能な、世界中の既知の逆引き検索および Looking Glass サーバーのマップ。2008 年 9 月 8 日にWayback Machineにアーカイブされました。
Looking Glass Wiki -自律システム番号順に並べられた、数百の Looking Glass サーバーのリスト。
BGP4.as の IPv4 および IPv6 BGP ルッキンググラス
LookinGlass.org の BGP Looking Glass リンクコレクション
CSpace Hostings Looking Glass は、ネットワークサービスプロバイダーの Looking Glass の例です。
RFC 8522: ルッキンググラスコマンドセット

[usenix-1] Luca Bruno、Mariano Graziano、Davide Balzarotti、Aurélien Francillon (2014 年 8 月)。「鏡の国のアリス、そしてイヴがそこで見つけたもの」(PDF)。第 8 回 USENIX 攻撃技術ワークショップ (WOOT 2014)。サンディエゴ、カリフォルニア州: USENIX。2021年3 月 27 日閲覧。{{cite book}}: CS1 maint: 複数の名前: 著者リスト (リンク)

[2] 「Juniper - Looking Glass」。looking-glass.readthedocs.io 。 2021年1月21日閲覧。スーパーユーザーアクセスは必要ありませんが、読み取り専用ユーザーでは不十分です。オペレータークラスで十分でしょう。特定のコマンドにアクセスできる新しいクラスを定義して、Looking Glassユーザーを実際に必要なもの（それ以上でもそれ以下でもない）に制限する方がよいでしょう。

[3] “Cougar/lg”. GitHub . 2021年1月15日.

[4] Mazoyer, Guillaume (2021年1月9日). 「respawner/looking-glass」. GitHub .

[5] "hsdn/lg". ホームサーバーデータネットワーク非営利プロジェクト。2020年11月25日。

[6] Love, Matt (2021年1月19日). 「checktheroads/hyperglass」. GitHub .

[7] 「ハイパーグラス」。hyperglass.io。