（緊急）キャッシュポイズニング攻撃の危険性増加に伴うDNSサーバーの設定再確認について（2014年5月30日更新）

--------------------------------------------------------------------- ■（緊急）キャッシュポイズニング攻撃の危険性増加に伴う DNSサーバーの設定再確認について（2014年4月15日公開） ～問い合わせUDPポートのランダム化の速やかな確認・対応を強く推奨～ 株式会社日本レジストリサービス（JPRS） 初版作成 2014/04/15（Tue） 最終更新 2014/05/30（Fri） （対策に関するDNS運用者向け文書へのリンクを追加） --------------------------------------------------------------------- ▼最近の状況 最近、日本の大手ISPにおいてカミンスキー型攻撃手法によるものと考えら れるキャッシュDNSサーバーへのアクセスが増加している旨、JP

[nekoruri]

先週から言い続けてるけど、HeartbleedによるSSL秘密鍵漏洩と、カミンスキー型攻撃によるDNS毒入れのコンボがやばすぎて絶望するしかない。

[mi1kman]

[JPCERT/CC][DNS][脆弱性]今さら感ハンパないので、この「報告」とやらの詳細をちゃんと書いてくれよ＞「日本の大手ISPにおいてカミンスキー型攻撃手法によるものと考えられるキャッシュDNSサーバーへのアクセスが増加している旨、JPRSに報告が

[notae]

まだかなー「 - キャッシュDNSサーバー運用者向け―応用対策編 （2014年6月公開予定） - 権威DNSサーバー運用者向け―応用対策編 （2014年6月公開予定）」

[nilab]

（緊急）キャッシュポイズニング攻撃の危険性増加に伴うDNSサーバーの設定再確認について（2014年4月15日公開）

[TOTm]

1）ソースポートランダマイゼーションの設定の確認 2）設定が有効でなかった場合の速やかな対応

[s025236]

HeartBleedで秘密鍵GETしたらMITMしたくなるのは当然

[BRITAN]

会社経由だとGREATだったが。。。

[tyage]

なんでいま流行ってるんだろう

[akitsukada]

Heartbleedとの組み合わせでヤバさ激増する

[dolmen777]

DNS

[longroof]

もうここまでキテる(；´Д｀)

[abk84]

“ ”

[Jxck]

次は DNS か。最近色々おこるなぁ。

[ireboot]

（緊急）キャッシュポイズニング攻撃の危険性増加に伴うDNSサーバーの設定再確認について（2014年4月15日公開）

[siteworkers]

なるほど

[shioki]

"設定確認をするキャッシュDNSサーバーを利用しているDNSクライアント（PCなど）から上記サイトにアクセスし、ページ中の「Test My DNS」をクリックすることで、使用中のキャッシュDNSサーバーの状況を確認できます"

[ot2sy39]

ブックマーク先の(*2)にリンクされてるpdfみると、ポート固定多いな。しかも11年以降減らなくなってる。

[rindenlab]

”ソースポートランダマイゼーションが有効にされていないキャッシュDNSサー バーはキャッシュポイズニング攻撃に対しきわめて脆弱であり、数秒～数分 程度の試行で攻撃を容易に成功させることができる”

[geekpage]

実は未知の脆弱性を突く攻撃なんじゃないの？という感想もあり。カミンスキー型攻撃手法なのかどうかという部分は多少疑問。参考→ http://www.e-ontap.com/dns/bindmatrix.html

[tetsutalow]

DNSキャッシュサーバへのカミンスキー攻撃が今頃流行ってるらしい。今やられるのは恥ずかしいと思うんだけど。