[B! セキュリティ][DNS] drupaのブックマーク

ネット史上初めての「KSKロールオーバー」が始まる、名前解決できなくなる前にDNSサーバーなど設定確認を！　今年9月は特に注意　「Internet Weekショーケース in 名古屋」の発表から

drupa 2017/06/22

リンク

DNSキャッシュポイズニングの脆弱性に関する注意喚起：IPA 独立行政法人情報処理推進機構

－放置すれば情報漏えい～信用失墜に至る可能性も。ウェブサイト運営者は早急にDNSサーバのパッチ適用や設定変更を！－最終更新日　2009年2月6日掲載日　2008年9月18日 >> ENGLISH 独立行政法人情報処理推進機構（略称：IPA、理事長：西垣浩司）は、「DNSサーバに対するDNSキャッシュポイズニングの脆弱性」の届出が激増していることから、ウェブサイト運営者へ注意を喚起するとともに、DNSサーバのパッチ適用や設定変更を呼びかけます。 DNS(Domain Name System)(*1) キャッシュポイズニング（汚染）の脆弱性に関して、2008年7月に複数のDNS サーバ製品の開発ベンダーから対策情報が公開されています(*2)。また、この脆弱性を悪用した攻撃コードが既に公開されていたため、2008年 7月24日、IPAはウェブサイト運営者へ向けて緊急対策情報を発行しました

drupa 2015/06/19

リンク

今更だけどDNSキャッシュポイズニングについて簡単に説明するよ！ - そして、DNSポイズニングがなかなか対応されない理由。 - FreeBSDいちゃらぶ日記

先日IIJの一日インターンに行ってきました。 NDAがあるので、事細かに書くことは出来ないのですが、教育的なプログラムが組まれていて非常に面白かったです。そこで、色々お話しして、その中でDNSポイズニングがなかなか対応されない理由、当たり前の理由が聞けたので、「DNSポイズニングって何がヤヴァイのか良くわかんね」って人に向けた簡単な解説とあわせて書きたいと思います。まず、DNSキャッシュポイズニングの何が怖いか? 簡単に言うと、「googleに繋いだはずが全く別サイトに繋がっちゃう！」って話です。本当に繋ぎたいサイトと違うサイトに繋いじゃう事が出来るので、例えば実在するショッピングサイトそっくりの偽サイト作って、ショッピングさせて。クレジットカードの番号ゲットしちゃったり、住所ゲットしちゃったり。夢が広がる怖い事が出来ちゃいます。きちんとしたセキュリティ対策していれば大丈夫

drupa 2015/06/19

リンク

ウイルスバスターセキュリティトピックス

※無料体験版をご利用の際は、クレジットカードの登録不要! ※30日無料体験版は、無料体験期間終了後、自動で有償版に切り替わることはございません。 ※Windows版とMac版ではご利用いただける機能が異なります。詳しくは機能一覧をご覧ください。 TREND MICRO、およびウイルスバスターはトレンドマイクロ株式会社の登録商標です。「Android」、「Google Play」はGoogle LLCの商標です。「iOS」、「iPadOS」、「MacOS」、「App Store」はApple inc. の商標です。「Microsoft」はMicrosoft Corporation の商標です。

drupa 2015/06/19

リンク

家庭用ルーターを狙って偽の警告文を表示する攻撃、ルーターの初期パスワードは変更を　

drupa 2015/05/26

リンク

Androidにオープンリゾルバ問題発覚、携帯各社が注意喚起

信頼できないネットワークでテザリングを利用した場合に、端末がDDoS攻撃の踏み台にされてしまう恐れがある。 Android OSに「オープンリゾルバ」と呼ばれる状態になる問題が見つかり、端末が「DNSリフレクター」と呼ばれる手法によってDDoS（分散型サービス妨害）攻撃に加担させられてしまう恐れがあることが分かった。情報処理推進機構（IPA）や携帯電話各社などが3月27日に発表し、ユーザーに対応を呼び掛けている。オープンリゾルバとは、不特定の相手からのDNSの問い合わせ（WebサイトなどへアクセスするためにURLなどの文字列とIPアドレスの照合を依頼すること）に対して、最終的な結果が得られるまで何度も照合などの作業を繰り返し、問い合わせ相手に結果を返信するコンピュータ。IPAによれば、Android 4.3よりも前のバージョンを搭載する端末を信頼できないネットワークに接続してテザリング機

drupa 2015/03/28

リンク

（緊急）複数のDNSソフトウェアにおける脆弱性（システム資源の過度な消費）について（2014年12月25日更新）

--------------------------------------------------------------------- ■（緊急）複数のDNSソフトウェアにおける脆弱性（システム資源の過度な消費）について（2014年12月9日公開） - BIND 9では権威DNSサーバーにも限定的に影響、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS）初版作成 2014/12/09（Tue）最終更新 2014/12/25（Thu）（米国The CERT Divisionの注意喚起・Vendor Informationへのリンクを追加） --------------------------------------------------------------------- ▼概要 BIND 9・Unbound・PowerDNS Recursorを含む複