[B! dns] matsutakegohan1のブックマーク

iモードブラウザ2.0の「かんたん認証」を利用した不正アクセス手法が発見される:ニュース - CNET Japan

HASHコンサルティングは11月24日、NTTドコモのiモードIDを利用した認証機能（かんたんログイン）について、不正アクセスが可能となる場合があると発表した。iモードブラウザ2.0のJavaScriptとDNSリバインディング問題の組み合わせにより実現する。同社ではモバイルサイト運営者に対して至急対策を取るよう呼びかけている。かんたんログインとは、契約者の固有IDを利用した簡易認証機能。ユーザーがIDやパスワードを入力しなくても認証ができることから、モバイルサイトでは広く採用されている。NTTドコモの場合はiモードIDと呼ばれる端末固有の7ケタの番号を使っている。 NTTドコモでは2009年5月以降に発売した端末において、JavaScriptなどに対応した「iモードブラウザ2.0」と呼ばれる新ブラウザを採用。10月末からJavaScriptが利用可能となっている。また、DNSリバインデ

matsutakegohan1 2009/11/25

リンク

［DNSキャッシュ・ポイズニング］偽サイトに誘導，遅れる拡張DNSの実装

DNSは開発されてから20年以上，基本仕様をほとんど変えないまま使われてきた。「実はこれは奇跡的なことで，そろそろDNSを見直さなければならないのかもしれない」（さくらインターネット技術部の大久保修一リーダー）。実際，2008年にカミンスキー氏が発表した新手のDNSキャッシュ・ポイズニング攻撃は，DNSの危うさを知らしめた。とはいえ，すぐにDNSを代替できる仕組みは存在せず，当面使い続けなければならないのが現実だ。何が起こっているのかを理解しておかなければならない。 UDPに起因，“古さ”が弱点もたらす DNSキャッシュ・ポイズニングは，DNSサーバーに一時的にキャッシュしてあるドメイン名とIPアドレスの対応情報を偽の情報に書き換える攻撃である。悪用されるとユーザーのWebブラウザは偽のWebサイトに誘導されてしまう。その仕組みは以下のようになる。WebブラウザからURL中のドメイン名に

matsutakegohan1 2009/03/03

リンク

Kazuho@Cybozu Labs: DNS ラウンドロビンと高可用性 (High Availability)

« brainf*ck でマジメに素数探索 | メイン | Brainf*ck で動的リスト » 2006年06月29日 DNS ラウンドロビンと高可用性 (High Availability) ウノウラボ Unoh Labs - ベンチャー流サーバ構築のススメ(ネットワーク編) について。おもしろく読ませていただきました。また、監視系を導入せずに自律的に動作させようという発想も大好きです。でも、 DNSは各回線の内側に設置しておきます。例えば上図のような場合、回線A側のDNSは回線AのIPアドレスを返すようにして、回線B側のDNSは回線BのIPアドレスを返すようにします。こうするとどちらかの回線が切れたときは切れたほうの回線のDNSにアクセスできなくなるので、自動的に生きている方の回線に接続されるようになります。 (ウノウラボ Unoh Labs - ベンチャー流サーバ構築のススメ(