さくらDNSにサブドメインハイジャックを許す脆弱性
さくらインターネット株式会社のDNSサービスにセキュリティ上の問題がありましたが、改修されましたので報告します。 DNSサービスへのドメイン登録時における不具合について 障害内容 : 当社の提供するネームサーバサービスにおいて、既に登録されているドメインのサブドメインが、他の会員IDの方に登録できる状態となっておりました。この障害により、悪意のある第三者がドメインの一部を乗っとれる脆弱性につながる危険性がありました。 本問題につきましては現在は解消されており、全ての登録について不正がないかの調査を行っております。 この問題の発見者は前野年紀氏で、私はさくらインターネット株式会社に問題を通告し、改修を促すための連絡などでお手伝いをしました。 (12:00追記)なお、この脆弱性が混入したのは6月8日頃で、さくらインターネットは6月11日から修正を開始し、昨日（6月13日）には改修されましたので
2010年03月24日 会員メニューにおけるCookie情報保持期間の変更について ｜さくらインターネット
2010年3月24日 お客様各位 さくらインターネット株式会社 平素よりさくらインターネットをご愛顧いただき、誠にありがとうございます。 弊社では、2010年3月24日（水）にセキュリティ対策の一環として、会員メニュー でのCookie情報の保持期間について変更を行いました。 これまでは、会員メニューにログインしている状態であれば、会員メニュー内の リンクからログイン情報を入力することなくサーバコントロールパネルにアクセス することが可能でした。 今回の変更により、会員メニューに最後にログインしてから1ヶ月以上経過し、 会員メニューからサーバコントロールパネルにアクセスを行った際に、「会員認証 の有効期限が切れました。」というメッセージが表示されるようになります。 この場合、会員メニューから1度ログアウトを行い再度ログインすることでこれまで と同様、会員メニューか
＠IT Special PR：サーバの“お守り”に、さようなら！ さくらの「マネージドサーバ」を早速使ってみた
これが新サービスに投入される、さくらインターネット独自のAtomサーバだ（クリックで拡大）。パッと見わかりづらいが、1Uサーバの半分の幅、半分の奥行きしかなく、1Uに4台入れることができる 11月末に発表され、12月10日にスタートしたばかりの「さくらのマネージドサーバ」とは、これまで同社が提供してきた共有タイプのさくらのレンタルサーバと、専用サーバの中間に位置付けられるサービスだ。さくらインターネット 企画部 商品企画チーム 天内雅晴さんは、こう説明する。 「これまで弊社のプランですと、レンタルサーバの最上位プランは月額4500円でハードディスク40GB。これ以上のものをご希望の方には、専用サーバしか選択肢はありませんでした」 専用サーバなら同社の月額7800円のエントリープランでも、メモリ1GB、ハードディスク160GBが自由に使えるが、同時にサーバOSやサーバ上のソフトウェア設定に関
(続)ホスティングでは同一セグメントのマシンのセキュリティと一蓮托生 - mmasudaのはてな日記
To: support@sakura.ad.jp 宛でメールが飛んできた。公益性が高いと判断したので以下全文転載(確信犯)。 Message-Id: <200806040838.m548cxkZ055751@mail.sakura.ad.jp> Date: Wed, 04 Jun 2008 17:38:59 +0900 From: SAKURA Internet <support@sakura.ad.jp> To: support@sakura.ad.jp Subject: 専用サーバ10Mスタンダード（219.94.145.0〜127）障害のご報告 Sender: support@sakura.ad.jp MIME-Version: 1.0 Content-Type: text/plain; charset="ISO-2022-JP" Content-Transfer-Encoding:
aquadrops * - さくらインターネットは基幹ルーターの管理画面も公開する会社なんですね。
適当にさくらインターネットのIPをブラウザに入力していたら見つけたこれ。 インフラを触ってる方にはおなじみかと思いますが、NetScreenのログイン画面です。 第3オクテットの数値を少しずつ変えても同じような感じだったので、恐らく途中経路のルーターとして使用しているのでしょうか。 F/W用途では使用していないようなので、Trust/Untrustのような概念は当てはまらないかとは思われますが、世界中の誰からでもアクセスできるような状態にしているのは如何な物かと思われます。 こういう基幹ネットワークの管理画面の類は間違ってもUntrust側に解放するような物ではないという認識なのですが…常識を覆された感じですね。 管理の手間を省く為なのかよくわかりませんが、これはひどい。 追記)[さくらインターネットより本件で連絡がありました。 ]2 daisuke大分出身 39歳AB型♂ 好きが高じてエ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ページが見つかりません｜さくらインターネット公式サポートサイト
