pingのTTLとtracerouteによるOSの推定
pingの結果のTTLの値は、パケットが経由したノードの数の分だけ減ったものです。 したがって、tracerouteでネットワーク経路上のノードを数えて、その分の数字を足せば、ホストが返すTTLの初期値が得られます。 TTLの初期値 = pingのTTL + tracerouteの結果 たとえば、「www.nap-camp.com」の場合、 % ping www.nap-camp.com PING www.nap-camp.com (104.26.0.222): 56 data bytes 64 bytes from 104.26.0.222: icmp_seq=0 ttl=57 time=16.373 ms 64 bytes from 104.26.0.222: icmp_seq=1 ttl=57 time=32.292 ms % sudo traceroute -I www.nap-c
Values that you specify when you create or update a distribution - Amazon CloudFront
Cache behavior settings The following values apply to the Default Cache Behavior Settings when you create a distribution. They also apply to other cache behaviors that you create later. Path pattern Origin or origin group (Applies only when you create or update a cache behavior for an existing distribution) Viewer protocol policy Allowed HTTP methods Field-level encryption config Cached HTTP metho
DNSリバインディング(DNS Rebinding)対策総まとめ
サマリ DNSリバインディングが最近注目されている。Google Chromeは最近になってローカルネットワークへのアクセス制限機能を追加しており、その目的の一つがDNSリバインディング対策になっている。Googleが提供するWiFiルータGoogle Nest WiFiはデフォルトでDNSリバインディング対策機能が有効になっている。 DNSリバインディング対策は、攻撃対象アプリケーションで行うべきものであるが、ブラウザ、PROXYサーバー、リゾルバ等でも保護機能が組み込まれている。本稿ではそれら対策機能の状況と対策の考え方について説明する。 DNSリバインディング（DNS Rebinding）とは DNSリバインディングはDNS問い合わせの時間差を利用した攻撃です。DNSのTTL（キャッシュ有効期間）を極めて短くした上で、1回目と2回目の問い合わせ結果を変えることにより、IPアドレスのチ
DNS: 短いTTLのリスク
(Last Updated On: 2014年12月5日)TTLが短いとDNSキャッシュサーバがドメイン権限を持ったDNSサーバにクエリに行く機会が増える（当たり前ですがDNSキャッシュサーバはTTLで指定された時間だけレコード情報をキャッシュしてドメイン権限を持つDNSサーバにクエリしない）ので危険と言う話。1秒に一回キャッシュを更新するほうが1時間に一回キャッシュを更新するよりDNSキャッシュ汚染が行いやすくなる、という当たり前の事です。DNSキャッシュが汚染可能である事、その汚染の仕組みを知らない方には思いがけないリスク増加かもしれません。 7ページ目に記載されている数式だけではどれが何だか分かりませんが、Nはポート数を表しているはずです。ポートが固定されていると16^2の組み合わせしかない、と言う話は良く知られていると思います。DNSを管理している人なら誰でも知っていると思いますが
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Basics_of_DNS_that_application_engineers_should_know - Speaker Deck
