どさにっき

2011年6月21日(火) ■ ルートサーバ更新 _ D がデュアルスタックに。 重複案内。 _ でさぁ、 以前も書いたし、dnsops ML にも同じこと考えてる人いたけどさ(あれってそういう意味だよね？)、ヒントファイルの配布のしかたどうにかならんの？ ダメだよあんなのじゃ。以下、前回の繰り返しなので、べつに読まなくてよし。 _ ヒントファイル置き場は素の HTTP/FTP なんで、接続先をねじまげられて変なところに誘導させられても確認のしようがない。PGP の署名もあるけど、署名鍵がホンモノかどうか確認できないので意味ない(しかも前回更新のときと違う鍵が使われてる)。なんとびっくり、internic.net は DNSSEC による署名があるようだけど、上位に DS が登録されてなくて信頼の連鎖が切れてるから検証できない。HTTP/FTP を使わなくても、DNS で拾ってきた情報を

[ohesotori]

なるほど。

[KGA]

mod_reqtimeout

[IwamotoTakashi]

slowloris対策、mod_reqtimeout

[asari3]

#Ubuntu マシンの /etc/apache2 を眺めていたら mod_reqtimeout を発見。なるほど slowloris 対策か! ひとつ胸をなでおろすのであった

[kuni92]

slowloris

[mako-28]

mod_reqtimeout

[zakinco]

『こんなあたりまえのことができてないのに DNSSEC なんてちゃんちゃらおかしいよね』