[B! DNS][JPRS] reika221のブックマーク

（緊急）複数のDNSソフトウェアにおける脆弱性（システム資源の過度な消費）について（2014年12月25日更新）

--------------------------------------------------------------------- ■（緊急）複数のDNSソフトウェアにおける脆弱性（システム資源の過度な消費）について（2014年12月9日公開） - BIND 9では権威DNSサーバーにも限定的に影響、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS）初版作成 2014/12/09（Tue）最終更新 2014/12/25（Thu）（米国The CERT Divisionの注意喚起・Vendor Informationへのリンクを追加） --------------------------------------------------------------------- ▼概要 BIND 9・Unbound・PowerDNS Recursorを含む複

reika221 2014/12/09

リンク

複数の国内サイトがドメイン名ハイジャックされた件をまとめてみた - piyolog

2014年11月5日にJPCERT/CC、JPRSがドメイン名ハイジャックに関する注意喚起を公開しました。また同日日本経済新聞社が同社サイトがこの攻撃を受けていたことを速報で報じました。*1 ここでは関連情報をまとめます。注意喚起・対策 JPCERT/CC 登録情報の不正書き換えによるドメイン名ハイジャックに関する注意喚起 JPRS （緊急）登録情報の不正書き換えによるドメイン名ハイジャックとその対策について（2014年11月5日公開） JPRS (PDF) 補足資料：登録情報の不正書き換えによるドメイン名ハイジャックとその対策について JPNIC IPアドレス・AS番号/ドメイン名に関する登録情報の不正書き換えに関する注意喚起タイムライン日付出来事 9月第1週 Volexityが日経で不正なサイトへの接続を確認。 10月9日 VolexityがBlog記事を公開。 10月15日

reika221 2014/11/06

リンク

インターノット崩壊論者の独り言 - 開いたパンドラの箱 - 長年放置されてきた DNS の恐るべき欠陥が明らかに

EPIC2014 Google Public DNS (8.8.8.8, 8.8.4.4) および Cloudflare (1.1.1.1, 1.0.0.1) 経由では本サイトにアクセスできないよう措置させて頂いております。本日、JPRS がようやく重い腰をあげて注意喚起を発してくれましたが、その内容は危険性をよく理解して対策をとるにあたって十分な情報が含まれているとはいえません。一方で注意深い攻撃者が探せば、ネット上にはすでに深刻な攻撃を行うのに必要な情報は十分に流れています。特に、JPRS が3月に慌てて co.jp などにこっそり入れた署名付き TXT レコードは大きなヒントに見えます。 DNS に詳しい攻撃者であれば、攻撃手法に辿りつくのは時間の問題でしょう。(すでに攻撃は行われているかも知れません) 長く秘密にしておくことは得策ではないと判断し、防御する側の心構えと手助けにし

reika221 2014/04/16

リンク

技術解説：「DNS Reflector Attacks（DNSリフレクター攻撃）」について

--------------------------------------------------------------------- ■技術解説：「DNS Reflector Attacks（DNSリフレクター攻撃）」について株式会社日本レジストリサービス（JPRS）初版作成 2013/04/18（Thu） --------------------------------------------------------------------- ▼はじめに 2013年3月16日（協定世界時）[CISCO2013]から3月下旬にかけ、迷惑メール対策の活動を進めている国際組織The Spamhaus Projectに対する攻撃に端を発する、大規模かつ長期間にわたる分散サービス不能（DDoS）攻撃が発生しました。今回の攻撃ではこれまでで最大規模となる300Gbps以上のトラフィ

reika221 2013/04/18

リンク

DNSOPS.JP BoF 資料

DNSOPS.JP BoF 資料日本 DNSオペレーターズグループ公開: 2011年12月15日 BoF 名: DNSOPS.JP BoF 日時: 2011年11月30日(水) 18:45-20:15 参加者: 約110名 - アジェンダ Lightning Talk 1. DNSSECのgTLDとccTLDの動向Update (BBTower大本さん) [資料] 通常枠 2. AmazonのDNSサービス Amazon Route53の使用法と裏側 (Amazon荒木さん) [資料] 3. EDNS Client subnet and ...Google Public DNS (Google Erikさん) [資料] 4. IPv6対応で考えないといけないこと (JPRS藤原さん) [資料] 5. DNSのトリビア (JPRS森下さん) [資料] 6. AAAA filterとかブロ