セカンダリDNSのゾーン転送確認方法 | Powered Internet各種設定 | KDDI株式会社
※ お客さまの環境に随時読み替えてご活用ください。 ※ クラスC未満の場合の例になります。 クラスC以上でも方法は変わりませんが、逆引きゾーンファイル名が異なりますのでご注意ください (例: 192.168.64.0/24 の場合は 64.168.192.in-addr.arpa) 。 SOAレコードの確認方法 nslookupの場合 $ nslookup <-------- 対話モードに入る Default Server: dns.example.co.jp Address: 192.168.64.10 Aliases: 0.10.168.192.in-addr.arpa. > server ns??.pwd.ne.jp. <-------- セカンダリDNSを指定 Default Server: ns??.pwd.ne.jp Address: 10.10.10.3 > set type
今更だけどDNSキャッシュポイズニングについて簡単に説明するよ！ - そして、DNSポイズニングがなかなか対応されない理由。 - FreeBSDいちゃらぶ日記
先日IIJの一日インターンに行ってきました。 NDAがあるので、事細かに書くことは出来ないのですが、教育的なプログラムが組まれていて非常に面白かったです。 そこで、色々お話しして、その中でDNSポイズニングがなかなか対応されない理由、当たり前の理由が聞けたので、「DNSポイズニングって何がヤヴァイのか良くわかんね」って人に向けた簡単な解説とあわせて書きたいと思います。 まず、DNSキャッシュポイズニングの何が怖いか? 簡単に言うと、 「googleに繋いだはずが全く別サイトに繋がっちゃう！」 って話です。 本当に繋ぎたいサイトと違うサイトに繋いじゃう事が出来るので、例えば 実在するショッピングサイトそっくりの偽サイト作って、ショッピングさせて。クレジットカードの番号ゲットしちゃったり、住所ゲットしちゃったり。 夢が広がる怖い事が出来ちゃいます。 きちんとしたセキュリティ対策していれば大丈夫
DNSキャッシュポイズニングの脆弱性に関する注意喚起：IPA 独立行政法人 情報処理推進機構
－放置すれば情報漏えい～信用失墜に至る可能性も。 ウェブサイト運営者は早急にDNSサーバのパッチ適用や設定変更を！－ 最終更新日 2009年2月6日 掲載日 2008年9月18日 >> ENGLISH 独立行政法人情報処理推進機構（略称：IPA、理事長：西垣 浩司）は、「DNSサーバに対するDNSキャッシュポイズニングの脆弱性」の届出が激増していることから、ウェブサイト運営者へ注意を喚起するとともに、DNSサーバのパッチ適用や設定変更を呼びかけます。 DNS(Domain Name System)(*1) キャッシュポイズニング（汚染）の脆弱性に関して、2008年7月に複数のDNS サーバ製品の開発ベンダーから対策情報が公開されています(*2)。また、この脆弱性を悪用した攻撃コードが既に公開されていたため、2008年 7月24日、IPAはウェブサイト運営者へ向けて緊急対策情報を発行しました
DNSキャッシュポイズニング対策：IPA 独立行政法人 情報処理推進機構
本資料は、「DNSキャッシュポイズニングの脆弱性」の対策を更に促進することを目的としており、DNSキャッシュポイズニング対策の検査ツールの使用方法や、DNSの適切な設定方法に関する情報等をまとめています。 第1章では、DNSの役割とその仕組み、DNSキャッシュポイズニングの実現手法とその脅威を解説しています。 第2章では、DNSの問合せ動作を概説し、その動作の理解を深めて頂くための関連ツールとしてwhoisサービスやnslookupコマンドの使い方を説明しています。 第3章では、DNSキャッシュポイズニング対策の検査ツールとして活用できるCross-Pollination CheckツールとDNS-OARC Randomness Testツールの使い方と注意点をまとめてあります。 第4章では、BIND DNSサーバとWindows DNSサーバの適切な設定に関して具体的に記述してあります。
DNSのバイブルも買い替え時 - 書評 - DNS & BIND 第五版 : 404 Blog Not Found
2008年12月17日15:00 カテゴリ書評/画評/品評iTech DNSのバイブルも買い替え時 - 書評 - DNS & BIND 第五版 オライリー矢野様より献本御礼。 DNS & BIND 第5版 Cricket Liu / Paul Albitz 小柏伸夫訳 [原著:DNS & BIND, 5nd Ed.] これまたバイブルの一つであるが、買い替えるにはちょうどよい一冊。 BINDほどインターネットの世界に長くデファクトスタンダードとして君臨したソフトウェアもないが、しかしBINDほど時代とともに設定項目が変わったソフトウェアもまたないのだから。 本書「DNS & BIND 第五版」は、Domain Name Systemと、それを構築するのに未だに最もよく用いられているソフトウェア、BINDのバイブル。 目次は長いので最後に添付するとして、DNSとは何か、BINDとは何かだけ少
Kung Noi:BINDで内向きDNS
設定 基本設定ファイル(named.conf) この基本設定ファイルでは、どの場合にはどのゾーン定義ファイルを使うということを書く 今回であれば以下を書く必要がある。 localhostの正引き 127.0.0.1の逆引き 自己ドメインの正引き 172.16.0.0/24(自己ドメイン)の逆引き これを設定に書くと、こうなる。 include "/etc/bind/named.conf.options"; zone "localhost" { type master; file "/etc/bind/db.local"; }; zone "127.in-addr.arpa" { type master; file "/etc/bind/db.127"; }; zone "nai.homelinux.net" { type master; file "/etc/bind/db.nai.hom
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
