今更だけどDNSキャッシュポイズニングについて簡単に説明するよ！ - そして、DNSポイズニングがなかなか対応されない理由。 - FreeBSDいちゃらぶ日記

先日IIJの一日インターンに行ってきました。 NDAがあるので、事細かに書くことは出来ないのですが、教育的なプログラムが組まれていて非常に面白かったです。 そこで、色々お話しして、その中でDNSポイズニングがなかなか対応されない理由、当たり前の理由が聞けたので、「DNSポイズニングって何がヤヴァイのか良くわかんね」って人に向けた簡単な解説とあわせて書きたいと思います。 まず、DNSキャッシュポイズニングの何が怖いか? 簡単に言うと、 「googleに繋いだはずが全く別サイトに繋がっちゃう！」 って話です。 本当に繋ぎたいサイトと違うサイトに繋いじゃう事が出来るので、例えば 実在するショッピングサイトそっくりの偽サイト作って、ショッピングさせて。クレジットカードの番号ゲットしちゃったり、住所ゲットしちゃったり。 夢が広がる怖い事が出来ちゃいます。 きちんとしたセキュリティ対策していれば大丈夫

[m-bird]

追記修正しました。/id:diary193 ipでなくportですかね?ポートが固定された場合は、idの数65535個分しか範囲がなく、総当りで何とかなります。portがランダムであれば、65535*65535個となるので、攻撃が成功しにくくなります。

[terazzo]

MXレコードもポイゾンできる可能性考えたら、クイックほにゃららみたいにメールだけでSSL証明書取れるとこが有るのは恐いなあ。まあ流石に対応してるだろうけど。

[tukikai]

( ..)φメモメモ　多分、昔何かで見た気がするけど全く覚えてない。

[xxxxxeeeee]

追記しているけど署名の正当性は全く別の話だから大丈夫>だから、暗号化通信のSSLも、このDNSを基本にして動いています

[Geheimagent]

h22s pm2.1

[alk-tnk]

DNSキャッシュポイズニング

[hurvinek]

DNSキャッシュポイズニング

[sankaseki]

今更だけどDNSキャッシュポイズニングについて簡単に説明するよ！ - そして、DNSポイズニングがなかなか対応されない理由。 - m-birdとFreeBSDの同棲日記

[yuroyoro]

わかりやすい

[hiroponz]

分かりやすくて良い説明。

[zenpou]

DNSの脆弱性

[diary193]

ごめん正直まだ理解できてない／source ipのランダム性がキャッシュ汚染を防ぐってとこの結びつきがまだ曖昧です/訂正ip→port/次URL参照で理解しました http://www.janog.gr.jp/meeting/janog19/files/DNS_Minda.pdf

[loca1982]

説明がわかりやすい

[raitu]

DNS cache poisoning まとめ

[mongrelP]

plalaができていてOCNができていないと言う謎。＼気になる人はOpenDNS使うといいと思うよ！

[schahrazade]

理屈としてはARPスプーフィングと同じ？

[wacky]

DNSキャッシュポイズニングの説明。汚染の仕組み、問題点、なかなか対策しないプロバイダがある理由。

[t-murachi]

humm...

[t_43z]

チェックできる

[saladdays]

DNSのセキュリティについて

[ezil]

plalaができていてOCNができていないと言う謎。＼気になる人はOpenDNS使うといいと思うよ！

[amerio]

Greatって出た! 良かった! さすがKDDI。

[vanish_l2]

この騒動でプロバイダの危機管理能力が問われた気がする。

[nilab]

今更だけどDNSキャッシュポイズニングについて簡単に説明するよ！ - そして、DNSポイズニングがなかなか対応されない理由。 - m-birdとFreeBSDの同棲日記

[kadoppe]

DNSキャッシュポイズニングについての解説記事。

[oldriver]

「自分が繋いでいるサイトは本当にgoogleなの?Amaz○nなの?クレジットカードの番号入れてもいいの?そして、それを確実に確認する方法は、ありません。」SSLでちゃんと繋がっててドメイン名が正しければいいんじゃない？？

[FTTH]

OCNですが53決め打ちぽいです。

[d6rkaiz]

キャッシュポイズニングの概略

[tsupo]

POORって出たら、残念なDNSを使っているプロバイダ / Q: 何で対応しないプロバイダが多いの? A: 面倒。パフォーマンス(性能)が落ちる。よく分からないから、デフォルトの設定(53番決め打ち)で使っている