JPRS/（緊急）登録情報の不正書き換えによるドメイン名ハイジャックとその対策について（2014年11月5日公開）

--------------------------------------------------------------------- ■（緊急）登録情報の不正書き換えによるドメイン名ハイジャックとその対策 について（2015年5月26日更新） 株式会社日本レジストリサービス（JPRS） 初版作成 2014/11/05（Wed） 最終更新 2015/05/26（Tue） （JPドメイン名におけるレジストリロックサービスの提供を反映） --------------------------------------------------------------------- ▼概要 JPRSでは2014年9月から10月にかけ、国内の組織が運用する複数の.comサイ トが、ドメイン名の登録情報の不正書き換えによるドメイン名ハイジャック の被害を受けたという情報を入手しました。この攻撃手法では

[dogusare]

また健全なユーザの手間が増えるのであった…。いつぞやのRFCみたく悪いことをしている通信は「悪者フラグ」をちゃんと立てるように！昔から泥棒はあごひげに唐草模様と決まっとるようにだ！（無意味な遠吠え

[uchimata]

ソーシャルな対策。なるほど～

[deamu]

【一部のTLDレジストリでは、レジストラに対するオプションサービスとして、 レジストリロックを提供している場合があります（*1）（*2）。 （*2）JPドメイン名では現在実装検討中であり、未提供です。】

[s_nagano]

日経新聞も被害があったらしい。

[Sips]

ドメインハイジャック

[sahiro316]

「検知と対策」がなぁ。

[mumincacao]

どめいんはいじゃっくのお話を聞くと HTTPS を標準にっていうのもありな気がするなぁ・・・ （・ｘ【みかん