会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
DNSキャッシュ汚染に関する脆弱性が公表さる | スラド セキュリティ
US-CERTは、DNSプロトコルおよび一般的なDNS実装における機能欠如により、DNSキャッシュ中毒攻撃(DNS cache poisoning attacks)を助長する脆弱性の存在を公表した(US-CERT Technical Cyber Security Alert TA08-190B, US-CERT Vulnerability Note VU#800113, CNET記事)。 US-CERT TA08-1908によると、影響するのは次の2点である。 キャッシングDNSリゾルバ DNSスタブリゾルバ の 2つである。この脆弱性を利用した効果的攻撃法も示される状態にある。解決する最善の方法としてはベンダのパッチを適用することだが、暫定的な回避方法として5点挙げられている。 アクセスの制限 ネットワーク境界点におけるトラフィックのフィルタリング ローカルでDNSキャッシュを行う 再帰
yebo blog: オープンDNSキャッシュサーバを使ったフィッシング2.0
2007/12/12 オープンDNSキャッシュサーバを使ったフィッシング2.0 InfoWorldの "DNS attack could signal Phishing 2.0 " より。Googleとジョージア工科大学の研究者らによると、ハッカーはオープンなDNSキャッシュサーバを汚染させ、悪意のある名前解決をさせることで、フィッシングサイトへの誘導に使い始めているとのこと。研究によると、インターネット上には1,700万ものオープンなDNSキャッシュが存在し、0.4%が誤った応答をする(不正に利用されている)と見積もっており、その数は68,000に及ぶ。また、2%が疑わしい応答をしているとのことで、予備軍ではないかとのことである。この研究内容は、NDSS 2008で発表されるそうだ(Corrupted DNS Resolution Paths)。 投稿者 zubora 投稿時間 05:5
JVNVU#252735: BIND9 の乱数生成に脆弱性
BIND9 が DNS メッセージの識別に使うために生成する ID 情報は推測しやすい乱数になっており、遠隔の第三者からの不正な response パケットによってキャッシュ汚染を引き起こされる可能性があります。 BIND 9.0 (all versions) BIND 9.1 (all versions) BIND 9.2.0, 9.2.1, 9.2.2, 9.2.3, 9.2.4, 9.2.5, 9.2.6, 9.2.7, 9.2.8 BIND 9.3.0, 9.3.1, 9.3.2, 9.3.3, 9.3.4 BIND 9.4.0, 9.4.1 BIND 9.5.0a1, 9.5.0a2, 9.5.0a3, 9.5.0a4, 9.5.0a5 ネームサーバは他のネームサーバに問い合わせを行なう際、複数の問い合わせを識別するために DNS 問い合わせメッセージ毎に異なる ID を割り当て
JPRSがDNSサーバの危険な設定を削除開始 / 株式会社日本レジストリサービス（JPRS）
JPRSは、2006年1月12日から、トラフィック乗っ取りなどに利用される危険性の高い不適切なDNSサーバ設定の削除を開始しました。この措置は、今後毎月実施する予定です。 JPRSは、これまで、DNSサーバとして使用されていたホスト名がドメイン名の廃止によって存在しなくなった後もDNSサーバとしてレジストリに登録されたままであるなどにより、DNSサーバが属するドメイン名の管理権限を第三者が取得し、本来のサイトと異なるサイトに誘導できるという危険が存在することを一般に注意喚起し、その低減に取り組んできました。今回の措置は、その一環として、解説と注意喚起(2005年6月)、危険にさらされているドメイン名の登録者や指定事業者への危険性低減のための情報提供(2005年8月)に続くもので、上記の危険にさらされているドメイン名の不適切なDNSサーバ設定をレジストリが検出し削除するものです。 2005年
DDNSサービス「hn.org」が2006/2/15でサービス停止 | スラド
S0R5曰く、"利用者宛に来たメールによると、Dynamic DNSサービスを提供するhn.orgが、2006/2/15をもってサービス停止するとのこと。Webサイトにもその旨の告知が掲載されている。とくにサービス停止の理由は載っていないようだ。私は気付いたらここのサービスを4年以上使っていたので、今まで無料で使わせていただき感謝したいと思う。さて、移転先はどうしようかな…。"
Windows DNS脆弱性のエクスプロイトコードが公開--攻撃拡大を専門家は警告
セキュリティ専門家の警告によると、Windowsに存在する未パッチのセキュリティホールを突いたエクスプロイトコードが公開され、攻撃が拡大する恐れが高まっているという。 Symantecは米国時間4月16日のアラートでWindows Domain Name System（DNS）サービスに関する脆弱性の悪用コードが少なくとも4件、先週末にかけてインターネットに公開されたと報じた。カリフォルニア州クパチーノに本拠を置くSymantecは、この脆弱性の危険度を、攻撃の増加が予想されることを意味するレベル2に引き上げた。 このセキュリティ脆弱性は「Windows 2000 Server」と「Windows Server 2003」に影響する。Microsoftは先週、この脆弱性を悪用した「限定的な攻撃」の情報を得ていると警告していた。しかし、その時点でエクスプロイトコードは一般には出回っていなかっ
主要DNSサーバのトラフィックが急増、サイバー攻撃の兆候の可能性
米国時間2月6日、インターネットのバックボーンの重要部分が悪質なハッカーの攻撃を受けた徴候が確認された。しかしセキュリティ専門家によると、今のところ被害はないようだ。 問題の攻撃はドメイン名システム（DNS）を狙ったもようだ。DNSは、「News.com」といったテキストベースのドメイン名をインターネットに接続しているサーバのIPアドレス（数字の組み合わせで表現される）に変換、あるいはその逆の変換を行うものだ。そして、複数の専門家が6日未明、こうしたDNSサーバのうちの重要な何台かについて、トラフィックの急増を確認した。これはサイバー攻撃の兆候だ。 ルートサーバと呼ばれる主要なDNSサーバの1つを管理する団体、Internet Corporation for Assigned Names and Numbers（ICANN）で最高技術責任者（CTO）を務めるJohn Crain氏は「尋常で
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
yebo blog: インターネットには汚染されたDNSキャッシュが7万近くある
ダイナミックIPアドレス通知を一度にできる新サービス、米OpenDNSが発表