DNS Rebinding ～今日の用語特別版～

補足 この記事は旧徳丸浩の日記からの転載です。元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2。 備忘のため転載いたしますが、この記事は2007年11月26日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり 楽天テクノロジーカンファレンス2007にて、カーネギーメロン大学日本校の武田圭史先生の講演を聴講して、DNS Rebindingの説明がとても分かりやすかったので、ここに再現を試みる(文責は徳丸にある)。 DNS Rebindingとは DNS Rebindingは、DNSの返すIPアドレスを巧妙に変化させることにより、JavaScriptやJavaアプレットなどのsame origin policyを破り、インターネットからローカルネットワーク(通常外部からはアクセスできない)などに対してアクセスする手法

[Hash]

試す

[noonworks]

DNSリバインディングについて

[busters55]

アタックを防ぐにはアタック方法を知る事が大事だよね。月並みな意見だけど。

[hisasann]

これすごいなー

[tsupo]

DNSの返すIPアドレスを巧妙に変化させることにより、JavaScriptやJavaアプレットなどのsame origin policyを破り、インターネットからローカルネットワークなどに対してアクセスする手法

[efcl]

DNS Rebindingの説明

[nekoruri]

@kinoppix DNS Rebindnig攻撃はIP spoofとは別の話だよ。

[poafag]

DNS Rebinding解説　IPアドレス

[rev-9]

最近用語としてだけは目にしてたけど、やっとなんのことか分かりました。

[IwamotoTakashi]

いつもながら分かりやすい。

[field_combat]

DNSとかの話になっちゃうと全くわかんないけど、とりあえずキープ

[ockeghem]

DNS Rebinding入門