大規模な「DNSキャッシュ汚染」攻撃の可能性--専門家が警鐘

何十万台ものインターネットサーバがある攻撃のリスクを抱えている。その攻撃とは、ウェブユーザーを勝手に悪質な偽のサイトへとリダイレクトしてしまうというものだ。 セキュリティ研究者のDan Kaminskyが、250万台のDNS（Domain Name System）サーバをスキャンしたところ、そのうちの約23万台が「DNSキャッシュ汚染」として知られている脅威に対して脆弱であることがわかった。DNSサーバはインターネットの電話帳の役割を果たしている。 同氏は、7月末にラスベガスで開かれた「Black Hat」セキュリティカンファンレンスで講演を行い、この数は「スキャンしたDNSサーバの約10％にあたる」とした上で、「DNSサーバのチェックを済ませていない場合は、監査を受けてほしい」と述べた。 ネットワークに対する脅威を監視するSANSのInternet Storm Centerによると、こう

[kazy]

ウチではBIND9で外と中を区別して応答しとるから大丈夫な筈…。

[venture]

BIND8でforwarderが有効な場合はまずいって事なのかなあ。Cobaltとかダメっぽいけど

[J2kawa]

マジ？

[kno]

ご注意。