JANOG19 “これでいいのかTTL短いDNS TTLのリスクを考える”
これでいいのかTTL 短いDNS TTLのリスクを考える 2007年1月26日 民田雅人 株式会社日本レジストリサービス JANOG 19@沖縄県那覇市 2007-01-26 これでいいのかTTL Copyright©2007 Japan Registry Services Co., Ltd. 2 DNSプロトコルのおさらい(1/2) • 問合せと応答の単純な往復 – この名前のIPアドレスは? ⇒ IPアドレスはXXXXだよ • トランスポートは主にUDP – 条件によってTCPになることもある • 問合せパケット クエリ名+ID+etc... • 応答パケット クエリ名+ID+回答+etc... ID: 識別のための16bitの値 2007-01-26 これでいいのかTTL Copyright©2007 Japan Registry Services Co., Ltd. 3 DNSプロ
踏み台登録確認君 1.03
あなたのIPアドレスが悪用されていないかをチェックします。 Your IP address is 122.220.102.102 Your RemoteHost is 122x220x102x102.ap122.ftth.ucom.ne.jp DSBL チェック（オープンプロクシなどのホストが、登録されています。） まだ大丈夫。(^o^) RBL チェック（メールの不正中継したホストや、ウイルスメールを発信したホストが、登録されています。） まだ大丈夫。(^o^) BBQ チェック（２ちゃんねるで悪用されたホストなどが、登録されています。） まだ大丈夫。(^o^) BBX チェック（２ちゃんねるで広告爆撃したホストなどが、登録されています。） まだ大丈夫。(^o^) Tor チェック。（ SSL オープンプロクシみたいなの。） まだ大丈夫。(^o^) 踏み台登録確認君 1.03(200
Postfixによるメールサーバーの構築
■EXPN/VRFYコマンドを拒否する EXPN コマンドによってシステムアカウントの有無を確認することができます。また、VRFYはメールアカウントが存在するかどうかを確認するもので存在していればそのユーザー名を表示します。EXPN、VRFYを使うとアカウントの情報が外部から容易に確認することができてしまうので、このような情報はできるなら表示させないようにします。以下は、VRFY コマンドを使ってkororoというユーザーが存在するかどうか確認した例です。 # telnet localhost 25 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. 220 mx.kororo.jp ESMTP Postfix EHLO localhost 250-mx.kororo.jp 250-PIPELINING
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
