DNS運用の大規模変更に注意喚起--「9月19日までに対応を」と政府
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます インターネットでドメイン名とIPアドレスの変換を行う「Domain Name System」（DNS）において、その最上位のルートゾーンでDNS SECurity extensions（DNSSEC）に必要な署名鍵を交換する初めての作業が7月1日に始まった。この更改に伴う影響として、9月19日にウェブやメールが使用できなくなる可能性が懸念され、内閣サイバーセキュリティセンター（NISC）やネットワーク管理団体などから注意喚起が出されている。 インターネットを利用する際、一般のユーザーは「http://～」などのドメイン名を利用するが、実際にウェブサイトなどへアクセスするには、接続先のコンピュータに割り振られた数字のIPアドレスを利用する
DNSへの大規模DDoS攻撃、関与のIPアドレスは数千万と判明
米DNSサービス大手のDynに大規模な分散型サービス妨害（DDoS）攻撃が仕掛けられてTwitterやNetflixなどの大手サービスがダウンした事件について、Dynがブログで詳細を報告し、IoTマルウェア「Mirai」に感染した数千万台のデバイスから攻撃を受けていたことを確認した。 Dynによると、攻撃は米国東部標準時の10月21日午前7時頃から始まった。同社に対するDDoSはそれほど珍しい現象ではないというが、「今回の攻撃は違うことがすぐにはっきりした」と説明する。 2時間後に攻撃を封じ込めていったんサービスを復旧したものの、同日正午頃に攻撃の第2波に見舞われる。最初の攻撃の影響が米東部沿岸部のインフラに限られていたのに対し、第2波は世界の他の地域にも広がった。この攻撃も約1時間で封じ込め、午後1時頃にはサービスを復旧させたという。 さらに第3波の攻撃も観測されたが、この時は顧客に影響
米商務省、10月よりDNSの管理権限をICANNに移管へ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米商務省の国家通信情報管理局（NTIA）は米国時間8月16日、DNSのコントロールを10月1日よりカリフォルニア州ベースの非営利団体Internet Corporation for Assigned Names and Numbers（ICANN）に渡すことを発表した。 DNSのおかげで、IPアドレスを知らなくてもドメイン名でサイトを検索できることから、DNSはインターネットのアドレス帳といわれることもある。今回の米商務省の動きにより、DNSの管理役を移転するという米国による20年近くにわたる計画がやっと終了することになる。 これまで、ICANNは商務省との契約に基づき、NTIAの監視の下でInternet Assigned Numbe
遠隔操作ウィルスへの指令伝達にDNSが悪用されている--ラック調査
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ラックは2月1日、同社が運営する緊急対応サービス「サイバー119」で調査した複数の案件において、企業内部で暗躍する遠隔操作ウィルスに対する指令の伝達手段としてDNSパケットを悪用する事案を初めて確認したとして、注意喚起情報を公開した。 今回の事案は、2015年後半に複数の大手企業より依頼を受け、不審なソフトウェアが動作しているPCをラックのフォレンジック担当者が調査し、判明したもの。解析したところ、この不審なソフトウェアは企業内の情報を盗み出す目的で使用される遠隔操作ウィルス（RAT:リモートアクセスツール）であり、攻撃者との指令伝達にDNS（Domain Name System）の通信を使用するDNSトンネリングとも言われる手口である
DNS実装の「BIND 9」にDoS攻撃を許す脆弱性--緊急パッチが公開
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2015-07-31 10:35 Internet Systems Consortium（ISC）は、DNSプロトコルを実装するソフトウェア「BIND」の緊急パッチをリリースした。このパッチは、リモートからのDoS（サービス拒否）攻撃を可能にする深刻な脆弱性に対処するものだ。 ISCの調査責任者Michael McNally氏はセキュリティアドバイザリ「CVE-2015-5477」のなかで、この深刻な脆弱性を突くことで、電子メールシステムやウェブサイトといったオンラインサービスを停止に追い込む悪質なパケットの送信が可能になると述べている。 「TKEYクエリの処理における誤りにより、named［DNSプログラムの名称］がREQUIRE表明違反で終了する」とされているこの脆弱性は、ウェブの実現に必
DNS悪用するDDoS攻撃が増加--2400万台の家庭用ルータが“増幅”：Nominum調査
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 分散型サービス妨害（DDoS）攻撃の勢いが止まらない。ここに来て「DNS amp攻撃」と呼ばれる手法に注目が集まっている。DNS amp攻撃は、DNSキャッシュサーバが問い合わせに応答する仕組みを悪用するものだ。 米Nominumは米国時間4月3日、世界中で脆弱な家庭用ルータを標的とするDNS amp攻撃がここ数カ月で大幅に増加しているとする調査結果を発表した。この単純な攻撃で数十Gbpsものトラフィックを作り出し、世界中のあらゆる場所の企業やウェブサイト、ユーザーを混乱させられるという。 調査からは、ネット上の2400万台を超える家庭用ルータがオープンDNSプロキシであることが原因で、インターネットサービスプロバイダー（ISP）がDN
DNSの終焉が垣間見える、ぶっ飛んでて危険すぎるお名前.comの検閲事件 ｜ ガジェット通信 GetNews
「忍者ツールズ全サービスが表示不可となる障害につきまして」 2012年7月13日『ドメイン取るなら お名前.com』 http://www.onamae.com/news/domain/120713_2.html 忍者TOOLSは、お名前.comというドメイン名レジストラにninja.co.jpのドメイン情報を管理させていた。忍者TOOLSは、ninja.co.jpというドメインを、自社の様々なサービスに使っていた。そのサービスは、忍者TOOLSのユーザーが使うものである。 さて、お名前.comの主張では、忍者TOOLSのユーザーがお名前.comの規約違反を起こしたために、ユーザーの規約違反は、すなわちそのユーザーのサービス提供元の規約違反であるとし、事前の協議や警告すらなしに、一方的にninja.co.jpのドメイン情報を消したそうだ。 これは恐ろしく危険な事件である。問題は、DNSが階
DNS キャッシュについての考察 | Carpe Diem
比較的アクセスのあるウェブサーバがあって、そのウェブサーバから結構な回数で Web API をたたいています。ご存じのとおり、Linux では DNS をキャッシュしてくれないので、Web API をたたくために毎回 DNS へのアクセスが発生して、DNS の負荷がすこし上がってきたので、ウェブサーバに DNS キャッシュを入れてみることにしました。 今回の用件は、次のとおりです。 Web API でたたくときにドメインを、それぞれのウェブサーバでキャッシュしたい おもに外部ドメインをキャッシュするので、DNS ラウンドロビンにはできれば対応したい ということで、いろいろと調査したり、友人からアドバイスをもらったところ、Unbound、Dnsmasq、caching-server、の三つの選択肢があることが分かりました。それぞれ、CentOS 5.7 x86_64 の環境で、試していました
ドメイン名とDNSの10年を振り返る／知って得するドメイン名のちょっといい話 #23 | 知って得するドメイン名のちょっといい話
21世紀も最初の10年が過ぎ、2011年となった。インターネット社会の形成という大きな意味を持つ10年となったが、今回はこの10年間を、ドメイン名とDNSという視点でその変化を振り返ってみたい。 ※この記事は、レンタルサーバー完全ガイドの発行する雑誌『レンタルサーバー完全ガイドVol.24』（2011年2月28日発売）に掲載されたものを再編集して掲載しているものです。 2001年： 汎用JPドメイン名の導入2001年2月から登録を開始した汎用JPドメイン名は、「○○○.jp」という短くアピール力の強い形で、それまでの1組織1ドメイン名という制約を持つ属性型JPドメイン名では満たすことのできなかったニーズに対応し、10年間で登録数が80万件となりました。これはJPドメイン名全体の3分の2にあたります。 企業によるドメイン名の活用の形として、CO.JPドメイン名で企業情報を発信し、汎用JPドメ
DNS乗っ取りで不正サイトに誘導、Microsoftなどにも影響か
ドメイン登録業者のシステムがサイバー攻撃を受けてDNS情報を改ざんされ、多数のWebサイトが不正サイトにリダイレクトされる事件が起きた。 英国のドメイン登録業者NetNamesのシステムがサイバー攻撃を受け、同社を通じてドメインを登録しているWebサイト多数が不正サイトにリダイレクトされる事件が起きた。 NetNamesは9月5日のプレスリリースで、同社を通じてドメインを登録している一部顧客のWebサイトが英国時間4日、一時的に不正なDNSサーバにリダイレクトされていたことを明らかにした。攻撃側はNetNamesのシステムにSQLインジェクション攻撃を仕掛けて顧客のアカウントに侵入。DNS情報を書き換えて正規サイトへのトラフィックを乗っ取り、「TurkGuvenligi」を名乗るハッカー集団のWebサイトに誘導していたという。 この状態は間もなく解消され、NetNamesは今後の不正アクセ
DNSのホントとウソを見分ける／知って得するドメイン名のちょっといい話 #22 | 知って得するドメイン名のちょっといい話
インターネットの基盤のひとつであるDNSに、2010年から2011年にかけて大きな変化が起こった。それがDNSのセキュリティー拡張である「DNSSEC」だ。今回は、レンタルサーバー利用者の視点でDNSSECとは何かを解説する。 ※この記事は、レンタルサーバー完全ガイドの発行する雑誌『レンタルサーバー完全ガイドVol.23』（2010年11月29日発売）に掲載されたものを再編集して掲載しているものです。 DNSキャッシュポイズニング改めて説明する必要もないほどですが、フィッシングの事例は後を絶たず、フィッシングサイト（偽サイト）への誘導手法はより巧妙になっています。偽サイトへの誘導手法としては、メール文中の偽URLをクリックさせるものが代表的ですが、近年そのリスクが高まっていると注目されているのが「DNSキャッシュポイズニング」です。 DNSは、ドメイン名とIPアドレスの対応付けを管理する仕
DNSを理解し設定するための新たな定番本「実践DNS」
日本でもっとも真剣にドメインネームサービス（DNS）の設定と運用を考えている組織の1つが、JPドメイン名の登録管理やDNSの運用を行なっている日本レジストリサービス（JPRS）。 本書はそのJPRSが監修し、社員3人が執筆したDNSの解説本です。編集を担当された渡辺俊雄氏からご献本いただきました。 入門者向け解説から詳細な設定、運用まで DNS関連には「バッタ本」と呼ばれる定番の「DNS & BIND」（オライリー刊）を含め、すでに多くの書籍があります。その中で、本書の特徴は2つあるといえます。 1つは、インターネットでなぜドメイン名が使えるのか、これまでの成り立ちと基本的な仕組みについて入門書として読めるレベルで丁寧に解説していること。DNSの仕組み、信頼性の連鎖などDNSの基礎部分がしっかりと解説されています。 もう1つは、設定や運用の具体的な解説では、DNSサーバの代表的な実装である
DNS サーバ PrimDNS オープンソース公開のお知らせ | GREE Engineering
こんにちは。インフラチームの ebisawa です。 独自に実装した DNS コンテンツサーバ PrimDNS をオープンソースとして公開させて頂きましたのでお知らせいたします。ご興味がありましたらぜひお試しいただければと思います。 グリー内では特に何もしなくてもなぜか各サーバの名前を DNS 解決できたり、その他いろいろなサービスが提供されています。今回公開させていただいた PrimDNS は、もともとグリーのインフラ内で利用されているものをベースに、一般の利用に向けてアレンジしたものです。 公開先はこちら → http://labs.gree.jp/Top/OpenSource/PrimDNS.html なぜ DNS DNS には、かつてより超定番の実装が存在しますが、何らかの理由でもっと他の選択肢もあるといいのに、と思われたことはないでしょうか。 特に DNS のようなインターネット
JavaScript is not available.
Something went wrong, but don’t fret — let’s give it another shot.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「DNS」 ～マンガでプログラミング用語解説
新gTLDとは？ 企業が新ドメインを取得する方法や価格をわかりやすく解説 | Web担当者なら知っておきたいドメイン名＆DNSの話