DNSリバインディング攻撃: 悪意のあるWebサイトがプライベートネットワークを悪用する方法
This post is also available in: English (英語) 概要 Webベースのコンソールが管理用のソフトウェアやスマートデバイスに広く使われるようになったおかげで、データをインタラクティブに可視化したり、設定をユーザーフレンドリーに行えるようになりました。こうした流れは企業コンピュータシステムの複雑化や家庭用最新IoTデバイス（Internet of Things モノのインターネット）の利用数増加につれて勢いを増しています。こうしたWebアプリケーションはふつう、ファイアウォールで保護された環境の内側やプライベートネットワーク内に設置されていますから、その利用者に対しては高い信頼度が設定される傾向があります。また、それらの製品は利用者がすべて認証済みであることを前提としているので、機微な情報の開示や管理者権限の付与にさいしても、アプリケーションレベルでは強
DNS Rebinding ～今日の用語特別版～
補足 この記事は旧徳丸浩の日記からの転載です。元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2。 備忘のため転載いたしますが、この記事は2007年11月26日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり 楽天テクノロジーカンファレンス2007にて、カーネギーメロン大学日本校の武田圭史先生の講演を聴講して、DNS Rebindingの説明がとても分かりやすかったので、ここに再現を試みる(文責は徳丸にある)。 DNS Rebindingとは DNS Rebindingは、DNSの返すIPアドレスを巧妙に変化させることにより、JavaScriptやJavaアプレットなどのsame origin policyを破り、インターネットからローカルネットワーク(通常外部からはアクセスできない)などに対してアクセスする手法
DNSリバインディング対策 - Qiita
DNSリバインディング攻撃とは 概要 罠サイトと罠DNSサーバを運営する攻撃者が、 短期間にドメイン（FQDN）に対応するIPアドレスを変更することで SameOriginPolicyの範囲内で脆弱性サイトへjsによる攻撃を行う。 ステークホルダー 攻撃者 攻撃者運営のDNS（TTL/キャッシュ生存期間を5秒程度に設定） 攻撃者運営の罠サイト（evil.example.com）（192.0.2.1） 脆弱性サイト（weak.example.jp）（198.51.100.1） 被害者 攻撃の流れ 被害者が罠サイト（evil.example.com）を閲覧 攻撃用JavaScript（※）が被害者に送信される ※例えば「evil.example.com」上の特定コンテンツにアクセスし、得られた情報を192.0.2.1(evil)に返す、など。 攻撃者がDNSのAレコードを操作し、evil.ex
AレコードとCNAMEレコードの違い - Qiita
お恥ずかしながら全部Aレコードにしてました。が、ちょっと調べてみてやっとわかったのでwメモ。 参考URL http://ascii.jp/elem/000/000/458/458858/ http://d.hatena.ne.jp/japanrock_pg/20090410/1239355230 ドメイン名とIPの関係 ドメイン名:IPアドレス = 1:n digコマンドで私のドメイン makei.nu を調べてみると ~ [pharaohkj]$ dig makei.nu 略 ;; ANSWER SECTION: makei.nu. 1800 IN A 49.212.145.XX ~ [pharaohkj]$ dig google.com 略 ;; ANSWER SECTION: google.com. 2 IN A 173.194.117.230 google.com. 2 IN A
Webページがブラウザに表示されるまでに何が起こるのか？
## # Host Database # # localhost is used to configure the loopback interface # when the system is booting. Do not change this entry. ## 127.0.0.1 localhost 上記で「127.0.0.1 localhost」とあるように、[IPアドレス] [ホスト名]というフォーマットで書かれます。 HOSTS.TXTが使われていた当時 ( 1970年代 ) では、わずか数百台のホストしかなかったので、ネット上の全てのホスト情報の記載が可能でした。 しかし、インターネットが普及していくにつれてHOSTS.TXTは肥大化していき、1983年には、ホスト数はおよそ数万台になりました。もはやHOSTS.TXTによる名前解決は不可能となったので、現在のようなDNS
図解！ネットワークの7層を実務に当てはめてみた - Qiita
ランサーズ Advent Calendar 2019 19日目担当の@manamin0521mです！ サーバーサイド力を上げていくぞ💪という機運なのと、ネットワークがわからなくて詰んだことが立て続けにあったので、最近はマスタリングTCP/IP 入門編 第5版を読んでいます。そこで今回はこちらの本を読んで学んだネットワークについて紹介します。 ネットワークの勉強をする上で躓くのは以下の3点ではないでしょうか？ ①知識がどう役立つのかよくわからない ②何に使われているのかわからない ③用語が難しくて覚えるのが大変 そこで今回の記事ではそれらのギャップを埋められればと思います。初学者の方対象です。 ネットワークの知識がなくて困ったとき ・AWSの構成図がいまいち読めない ・ポートとIPアドレスの違いがいまいち説明できない ・IPアドレスを固有のものだと思いこんでいて認識がズレる ・雰囲気でdo
DNS-01方式によるLet's Encrypt自動更新 - ぱろっくの日記
この記事は さくらインターネット(その2)Advent Calender 2016 16日目のエントリです。 先月からさくらインターネットでアルバイトをさせていただいていて、その関係でアドベントカレンダーを書くことになりました。 たくさんのSSL証明書をLet's Encryptで発行している人や、社内とかローカルでSSL証明書を使っている方は必見のDNS認証方式を利用したLet's encryptの証明書の自動更新化を紹介します。 Let's encryptの認証方式 Let's Encryptは、無料でSSL証明書の発行をしてくれる認証局を用意してくれています。 Let's Encryptで証明書の取得を行うとき、ドメインの認証をするのですがその方式として HTTPによる認証(HTTP-01) DNSによる認証(DNS-01) の2種類があります。 HTTP-01 HTTPによる認証の
mac環境でhostsを設定、反映されない時はDNSキャッシュをリセット | WEBコンサルティング・WEB制作のフリーランス uiuifree
hostsファイルを書き換えるとDNS設定前のWEBサイトの動作確認などができます。 最近でも一般公開前のサーバーやリプレース作業の時の確認などで実務でもよく使いました。 この記事の目次 前提 hostsを設定 DNSキャッシュをリセット 前提 hostsファイルとは DNSより先に参照されるIPアドレスとドメインの一覧、拡張子がない普通のテキストファイル 設定することによりドメインにアクセスした時のIPアドレスを一時的に変更することができます。 記事作成のための環境構成 macOS Catalina ※Catalina以外のバージョンでも基本は同じ hostsを設定 macのhostsの編集にはターミナルを使います。 初めて使う方は苦手意識を持つことも多いかもしれませんが、エンジニアとしてやっていく上で必須スキルです。慣れましょう。 ターミナルの立ち上げは アプリケーション→ユーティリテ
権威DNSサーバとは｜「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典
DNSサーバだよ 自分の持っているゾーンファイルを参照して答えを返すよ 分からなければ「ごめん、分かんない」って返事するよ 簡単に書くよ 権威DNSサーバ（読：ケンイディーエヌエスサーバ 英：authoritative name server）とは IPアドレス（インターネットをするときにコンピュータに割り当てられる住所）とドメイン名（IPアドレスに付けた人間様向けの名前）の対応を管理するのが仕事のコンピュータ（DNSサーバ）の分類のひとつ であり 自分の管理している情報を教えてあげるのがお仕事のDNSサーバさんのこと です。 もう少し具体的に書くと IPアドレスとドメイン名の紐付けに関して、自分の管理する範囲内のIPアドレスとドメイン名の対応表を持っていて、問い合わせに対してはその対応表をもとに返事をするDNSサーバさんのこと です。 順番に見ていきましょう。 まずは予備知識として ・I
DNSの仕組みの基本を理解しよう
いきなりだが、2001年はDNS（Domain Name System）にとっては、当たり年ともいえる年だった。ニュースなどでも取り上げられているが、「日本語」や「多言語」ドメインという大きな構造変化がシステム全体に押し寄せ、ブロードバンド環境の広がりは、個人がドメインを取得して運用するための足掛かりともなった。 本連載では、ドメインの運用など、これからDNSと付き合おうとしている方々を対象に「DNSの概念や運用の考え方」を明らかにしていこう。ただし「BIND」など、DNSに関する具体的な製品の設定方法については触れない。詳しくは以下の記事もぜひ参考にしてほしい。 DNSはなぜ必要か？ 最初に、「DNSとは何か」を説明するために、「なぜDNSが必要になるのか」を考えてみよう。それには、歴史的経緯から考えるのが分かりやすい。 DNSはご承知のとおり、IPアドレスとホスト名をマッピングして相互
MacOS(El Capitan)でのDNSキャッシュの確認と消去 - Qiita
$ sudo killall -INFO mDNSResponder $ sudo grep mDNSResponder /var/log/system.log mDNSResponder[96]: ---- BEGIN STATE LOG ---- mDNSResponder mDNSResponder-625.40.20 (Feb 11 2016 18:14:38) OSXVers 15 mDNSResponder[96]: Timenow 0x7475882C (1953859628) mDNSResponder[96]: ------------ Cache ------------- mDNSResponder[96]: Slt Q TTL if U Type rdlen mDNSResponder[96]: 5 224 -U- Addr 4 appspot.l.google.c
WindowsのIISで単一IPアドレスのサーバーに複数のWebサイトを設置・運用する（ホストヘッダー編）
解説 新たにWebサイトを立ち上げたいが、コストなどの事情からWebサーバ・マシンは増やしたくないとき、既存のWebサーバ・マシンにそのWebサイトを追加することになるだろう。つまり単一のサーバ・マシンで複数のWebサイトを運用するということだ。この場合、どのように各Webサイトへのアクセス要求を正しく割り振るかが課題となる。 単純なのは、Webサイトごとに異なるIPアドレスを割り当て、DNSサーバでも各Webサイトのドメイン名を各IPアドレスに名前解決させることで、各Webサイトへのアクセス要求を各IPアドレスに割り振ることだ。しかし、コストなどの事情からサーバ・マシンにIPアドレスを追加できないことも多い。 Webサイトごとに異なるポート番号を割り当てるという方法もある。しかし、デフォルトの80番以外のポートを割り当てたWebサイトの場合、クライアント側では「http://www.ex
ロードバランサ - ロードバランシングの種類
Load Balancer - Round Robin / Ratio / Least Connection / Fastest ◆ ロードバランサの重要な3つの機能 ロードバランサには色々な機能があります。また、ロードバランサがシングルの場合と冗長化の場合とでは 使用する機能も大きく異なってきます。ここではシングル構成や冗長化構成に関係なくロードバランサ導入に 際し必須知識となるロードバラシング（負荷分散）、パーシステンス（セッション維持）、モニター（監視） の3つの重要な基本機能を紹介していきます。このページでは、ロードバラシングについて紹介していきます。 ◆ ロードバランサ - ロードバランシングの種類 ロードバランサに着信したパケットをサーバへ振り分けるロードバランシングにはいくつかの種類があります。 ロードバランシングの種類はスタティックとダイナミックの2種類に分類されます。使用
インターネット10分講座：DNSキャッシュ - JPNIC
今回の10分講座では、DNS(Domain Name System)の仕組みを理解するのに必要なDNSのキャッシュとそれに起因する脆弱性についてお話しします。 DNSのおさらい まずはじめに、DNSの仕組みについておさらいします。 DNSは、ルートゾーンを起点としたツリー構造を持つ、世界中に存在する多数のサーバが協調しあって動作する分散データベースです。これらのサーバ群にアクセスすることで、ホスト名からIPアドレスを検索したり、メールアドレスから送信先メールサーバを特定したりします。 DNSでは、ある特定のサーバ1台がドメイン名情報をすべて持っているわけではなく、「委任」と呼ばれる仕組みでデータを階層ごとに分散化し、併せてサーバの冗長化を実現しています。 DNSクライアントがデータを得るときは、この委任をルートゾーンから順次たどっていくことで、最終的に必要な情報を得ます。 DNS では、ド
ioドメイン障害を理解するため、DNSの仕組みについて勉強した - $shibayu36->blog;
先日、ioドメインの障害があったのだけど、自分がDNSの仕組みをよく分かっていないせいで、いまいちどういうことが起こっていたのか把握できなかった。そこで、DNSの仕組みについて軽く勉強したので、そのメモを残しておく。内容は間違っているかもしれないので、その場合は指摘してください。 DNSについて学んだこと Software Design 2015/4のDNSの教科書が非常に勉強になった。また、 インターネット10分講座：DNSキャッシュ - JPNICも参考になる。 権威サーバとフルリゾルバ まず、DNSサーバには権威サーバとフルリゾルバの二つの種類が存在する。 権威サーバ ドメインの情報を管理し、自分の管理しているゾーンの情報を提供するだけのサーバ 問い合わせたドメインが自分のゾーンの管理下ではない場合、別の権威サーバへ委任するという情報を返す コンテンツサーバとも言われる? 例) co
AWSでPublic DNS(パブリックDNS)が割り当てられない時の解決法 - Qiita
右も左もわからないまま、入門記事通りにAWSでインスタンスを作成してもパブリックDNSが割り当てられないここがしばしば。 パブリックDNSが割り当てられていないとsshでアクセスできません。 意外とググっても日本語の情報がひっかからなかったのでメモ。 コンソールを使用してVPCの設定を更新 1.Amazon VPCコンソール(https://console.aws.amazon.com/vpc/ )にアクセス。 2.画面左枠の「Your VPCs(VPC)」より対象のVPCを選択。 3.「Summery(概要)」タブの情報を確認。 DNS resolution(DNS 解決): DNS hostname(DNS ホスト名): の値をそれぞれ確認。 4.値を更新 「no」または「いいえ」になっている場合。 「Actions(アクション)」バーを開き「Edit DNS 〜」を選択。 該当の箇所
【そんなときどうする？】メールサーバはないけれどACMを使いたい！ - サーバーワークスエンジニアブログ
こんにちは、技術1課の多田です。 日本全国が梅雨入りしていますが、皆さんいかがお過ごしでしょうか？ 梅雨の時期は洗濯物を干すタイミングが命な感じがしていますが、どうしても雨が続くとどうやって洗濯物を干すかを迷いますよね？ AWSを使っていてもシステムの条件上、こんな場合どうしよう？ということがあります。今回は、そんな記事です。 CS課の坂本が書いている【そんなときどうする？】シリーズで、私も書いてみたいネタが出てきたので投稿します。 ちなみに、本シリーズでは、「そんなときどうする？」となった時に、様々ある解決方法の中の1つをご紹介します。 過去の投稿記事は、以下の通りです。 【そんなときどうする？】CloudWatchのデータを2週間以上残したい！【そんなときどうする？】CloudWatchのデータを2週間以上残したい！ Lambda編【そんなときどうする？】別のアカウントにセキュアにアク
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DNS error in logs using elasticache
ssh: Could not resolve hostname [hostname]: nodename nor servname provided, or not known