IPv6でセキュリティがスカスカになってませんか?IPv6でセキュリティがスカスカになってませんか?2017/4/19-1さくらインターネットが、VPSの標準OSイメージでIPv6設定デフォルト無効化を発表しました。(IPv6設定デフォルト無効化)発表では、以下のようにあります。初期状態のおけるセキュリティ向上のため、以下のOSについてIPv6のデフォルト無効化を実施いたします。有効化手順につきましては、ヘルプページをご用意しておりますのでそちらをご確認ください。個人的には、IPv6が普及しつつある現状に対する一歩先を行く対応だと思いました。気づかずに放置されるIPv6セキュリティ現段階では、IPv6環境でのセキュリティが放置されがちです。IPv4環境とIPv6環境のセキュリティの差に関して述べられている発表が昨年ありました。Security」という二つの画像が使われています。MechanismsよりIPv4環境でのセキュリティは強固のものが整備されている一方で、IPv6環境でのセキュリティはザルになっているというイメージ画像です。このイメージ画像には、ウケ狙いもあると思いますが、実際にこういった問題が発生しがちです。運用者はIPv6でのサービスを一切していないつもりでも、実はIPv6経由で通信が可能になってしまう場合もあります。ネットワーク側がある日突然IPv6対応になることもありますが、それに気がつかずにIPv4の通信だけに対してファイアウォールなどの設定が行なわれている場合もあります。IPv6の存在に気がつかずにIPv6でのセキュリティ設定が放置されるというよりは、IPv6セキュリティも考慮する必要があるように変わったことに気がつかないという感じかも知れません。ネットワークだけではなく、アプリケーションも関連します。ソフトウェアをアップデートしたら、その中にIPv6対応のためのコードが含まれており、IPv4とIPv6の両方で通信が可能になるように変わっていることもあります。IPv6ソケットを使ってIPv4とIPv6の両方を同時に対応させるようにアプリケーションが実装されている場合もあります。IPv6ソケットでlistenするとIPv4でも接続可能にたとえばサーバ運用者が、これまで通りIPv4で正常に動いている点だけを確認しているものの、その設定でIPv6での通信まで同時に行えるようになっていることに気がつかないこともあるのです。いった状態になっている事例を実際に発見したことがありますが、そのつもりがあるかどうかを質問したら担当者が「あれ???」と言って調査していました。最後にIPv6の利用は、世界中で確実に増えています。日本でも、今年度中にIPv6利用者数が大幅に増えると思われます(参考:日本国内携帯3社、2017年度中にIPv6導入)。IPv6を勉強するのは大事だと思いますし、試せるところで試すのも大事だと思います。その一方で、IPv6を使うという明確な意思がない場合には、IPv6を意図的に無効にする設定を選択するのという判断も正しいというのが現時点での私の考えです。積極的に使ってみよう、でも、積極的に使わないという選択も否定すべきではないと思うのです。IPv4とIPv6は直接互換性がありません。似て非なるものなのです。その似て非なるものが同時に運用されているのがIPv4とIPv6のデュアルスタックです。IPv6利用者が増えるいまだからこそ、IPv6とIPv4のデュアルスタック環境を運用することによって発生する問題を抑えることが大事になっていくのだろうと思います。宣伝IPv6本のクラウドファンディングをやってます。無断転載など、私的利用の範囲を逸脱した利用は禁止します.。