キャッシュDNSサーバーDNSSECトラブルシューティング.pdf
1 株式会社インターネットイニシアティブ 島村 充 <simamura@iij.ad.jp> キャッシュDNSサーバー DNSSECトラブルシューティング 2 はじめに おことわり • 私、島村は参照用DNSサーバーの運用をしてい ますが、IIJの参照用DNSサーバーでは DNSSEC Validationを有効にしていません。 本発表は、個人的な趣味・検証を基に行われて いることをご留意ください。 • 本発表資料は、IW 2012の「T9 DNSSEC チュートリアル」の其田 学さん(三洋ITソ リューションズ(当時))の資料を多大に参考さ せていただいています。ありがとうございます。 3 DNSSEC validation失敗。そのとき • client(エンドユーザー)にどう見えるか？ – SERVFAIL応答 • ブラウザでは…？ 4 DNSSEC validation失敗。そのと
SAD DNS
Introduction SAD DNS is a revival of the classic DNS cache poisoning attack (which no longer works since 2008) leveraging novel network side channels that exist in all modern operating systems, including Linux, Windows, macOS, and FreeBSD. This represents an important milestone --- the first weaponizable network side channel attack that has serious security impacts. The attack allows an off-path a
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://dnsops.jp/event/20120831/dns-troubleshoot-2.pdf