D-STAR 「なりすまし」 対策
2018.12.19
https://d-star.at.webry.info/ D-STAR技術情報のブログ2018/12/18 08:19の投函で、
「DDosに関しては、手順が間違っている局に関しては、ブロックを自動で実施しています」
と書かれています。
NoraGateway v0.1.4a-PR3で、「ならやま自動応答」 にてゲート越えを確認しましたが、問題なくメッセージが帰ってきました。
.....と言う事は、当局の接続手順はOKなのかな？？。
よくわかりませんが、NoraGateway v0.1.4a-PR3以上を使用しないと、設定によってはDDosになる可能性があると思います。
又、リフレクター使用時は、JARL管理サーバーに"テーブル書き換え要求"が出ない様、デフォルト disableHeardAtReflector="false" を "true" に変更した方が良いと考えます。
"U"コマンド（実行しなくてもOK、念の為）でリフレクター切断後、"G2RJ" コマンドを実行すれば、ICOM RS-MS3W と同様の操作でレピータが利用できます。
NoraGatewayを複数起動する場合、注意点がありますので作者サイト 【NoraGatewayを複数起動している方へ】 のPDFファイルを見て設定しないとNGの様です。
同一のGWコールサインで使用する場合、PDFファイル、４. のパターンになります。
JARL管理サーバとircddbコールサインルーティング設定を出来るのは、１台のみ(ポート40000解放要)で、他は 日本の管理サーバ接続設定、ircDDB接続設定、共に無効(false)に設定する様に記載されています。
NoraGatewayに限らず、RS-MS3W等でも、同一のGWコールサインで固定回線にて常時1台、モバイル回線にてもう1台の構成で運用されている方は「なりすまし」と判断される可能性が考えられますので、要注意と思います。
--------------追記 2018/12/19 12:30--------
以前から気になっていましたが、 http://133.130.72.162/cgi-bin/dscsd_log で頻繁にグローバルIPが変わっているD-STARレピータが多数ありますが何故でしょう？。
不安定なネット回線を使用しているのですかね。それともメンテナンス？。
これも負荷増大になる？？。
--------------追記 2018/12/21--------------
作者サイト
https://kdk.ddns.net/kdk/index.php/10-noragateway/9-noragateway に
【意図しないなりすまし防止の為に確認をお願い致します(12/20)】の記事が投函されています。
NoraGatewayを含め、他のノードを同時に運用している局は確認が必要です。
http://log.d-star.info/usr/usr_menu.php D-STAR運用ログサイトにDDoS攻撃 "現在１０件程度までに減少"と記載されていますね。
--------------追記 2018/12/28--------------
12/26 早朝、現時点最新のNoraGateway v0.1.4a-PR9 にバージョンUPして使用しています。
当局の使用環境では問題無しです。
xml設定ファイルを自局ではなく、レピータのコールサインを設定した局、いたのか？？です。
「DDosに関しては、手順が間違っている局に関しては、ブロックを自動で実施しています」
と書かれています。
NoraGateway v0.1.4a-PR3で、「ならやま自動応答」 にてゲート越えを確認しましたが、問題なくメッセージが帰ってきました。
.....と言う事は、当局の接続手順はOKなのかな？？。
よくわかりませんが、NoraGateway v0.1.4a-PR3以上を使用しないと、設定によってはDDosになる可能性があると思います。
又、リフレクター使用時は、JARL管理サーバーに"テーブル書き換え要求"が出ない様、デフォルト disableHeardAtReflector="false" を "true" に変更した方が良いと考えます。
"U"コマンド（実行しなくてもOK、念の為）でリフレクター切断後、"G2RJ" コマンドを実行すれば、ICOM RS-MS3W と同様の操作でレピータが利用できます。
NoraGatewayを複数起動する場合、注意点がありますので作者サイト 【NoraGatewayを複数起動している方へ】 のPDFファイルを見て設定しないとNGの様です。
同一のGWコールサインで使用する場合、PDFファイル、４. のパターンになります。
JARL管理サーバとircddbコールサインルーティング設定を出来るのは、１台のみ(ポート40000解放要)で、他は 日本の管理サーバ接続設定、ircDDB接続設定、共に無効(false)に設定する様に記載されています。
NoraGatewayに限らず、RS-MS3W等でも、同一のGWコールサインで固定回線にて常時1台、モバイル回線にてもう1台の構成で運用されている方は「なりすまし」と判断される可能性が考えられますので、要注意と思います。
--------------追記 2018/12/19 12:30--------
以前から気になっていましたが、 http://133.130.72.162/cgi-bin/dscsd_log で頻繁にグローバルIPが変わっているD-STARレピータが多数ありますが何故でしょう？。
不安定なネット回線を使用しているのですかね。それともメンテナンス？。
これも負荷増大になる？？。
--------------追記 2018/12/21--------------
作者サイト
https://kdk.ddns.net/kdk/index.php/10-noragateway/9-noragateway に
【意図しないなりすまし防止の為に確認をお願い致します(12/20)】の記事が投函されています。
NoraGatewayを含め、他のノードを同時に運用している局は確認が必要です。
http://log.d-star.info/usr/usr_menu.php D-STAR運用ログサイトにDDoS攻撃 "現在１０件程度までに減少"と記載されていますね。
--------------追記 2018/12/28--------------
12/26 早朝、現時点最新のNoraGateway v0.1.4a-PR9 にバージョンUPして使用しています。
当局の使用環境では問題無しです。
xml設定ファイルを自局ではなく、レピータのコールサインを設定した局、いたのか？？です。
2018.12.19 06:50
| 
Reflector公開ノード変更
2018.12.13
実験的に、NoraGateway +DstarRepeater で運用していた公開ノードを元々のDstarRepeater + ircDDBGateway に戻しました。
周波数等は変わりませんが、JARL D-STAR網には接続不可です。
理由は公開ノードでJARL D-STAR網を利用される方がいない事、及び気になる事が https://d-star.at.webry.info/ に書かれている為です。
NoraGatewayの事を書かれているか、現時点判りませんが？？、暫く様子見です。
---------2018 12/13 19:25 追記----------------
上記URL D-STAR技術情報13:45投函記事で [許されていないアクセス] について一律ブロックを実施したとの事ですが、JumboSpot+NoraGateway で、ならやま自動応答、ゲート越えが出来ています。 コールサイン指定は未確認です。（proxyは未使用）
.....と言う事は、NoraGatewayではなく、別のソフトが原因と言う事になりますね。
---------2018/12/27 追記---------------------
公開ノードは、リフレクターXRF538のCモージュールに常時接続しています。
トラブル防止の為、他のリフレクターモジュールには接続しないで下さい。
周波数等は変わりませんが、JARL D-STAR網には接続不可です。
理由は公開ノードでJARL D-STAR網を利用される方がいない事、及び気になる事が https://d-star.at.webry.info/ に書かれている為です。
NoraGatewayの事を書かれているか、現時点判りませんが？？、暫く様子見です。
---------2018 12/13 19:25 追記----------------
上記URL D-STAR技術情報13:45投函記事で [許されていないアクセス] について一律ブロックを実施したとの事ですが、JumboSpot+NoraGateway で、ならやま自動応答、ゲート越えが出来ています。 コールサイン指定は未確認です。（proxyは未使用）
.....と言う事は、NoraGatewayではなく、別のソフトが原因と言う事になりますね。
---------2018/12/27 追記---------------------
公開ノードは、リフレクターXRF538のCモージュールに常時接続しています。
トラブル防止の為、他のリフレクターモジュールには接続しないで下さい。
