Public Suffix List の用途と今起こっている問題について | blog.jxck.io
Intro Public Suffix List (PSL) は、現在の Web プラットフォームの一端を支えている非常に重要な要素だ。 実はこれが、少数のボランティアにより GitHub でメンテナンスされた、単なるテキストリストであることは、あまり知られていないかもしれない。 最近、このリストへの追加リクエストがあとを絶たず、問題になっている。 そもそも PSL とは何であり、今どのような問題が起こっているのかについて解説する。 Public Suffix List とは何か PSL を解説するには、まず関連する用語について整理する。 Top Level Domain (TLD) 例えば、このブログのドメインは blog.jxck.io であり、これは筆者が取得したドメイン jxck.io のサブドメインだ。 jxck.io は、 .io という TLD のサブドメインを販売しているレ
DNSの脆弱性の歴史とクラウド
This post is also available in: English (英語) 概要 時折、世界中の何十億台ものデバイスを危険にさらす、新たなDomain Name System (ドメイン ネーム システム - DNS)の脆弱性が発見されています。一般に、DNSの脆弱性は重大です。自分の銀行口座のWebサイトを閲覧したときに、DNSリゾルバが銀行のWebサイトのIPアドレスを返す代わりに、攻撃者のWebサイトのアドレスを返すことを想像してみてください。攻撃者のWebサイトは、銀行のWebサイトとそっくりです。それだけではなく、URLバーにも間違いは見当たりません。ブラウザが、銀行のWebサイトであると本当に認識しているためです。これが、DNSキャッシュポイズニングの一例です。 このブログでは、DNSについて説明するほか、過去の脆弱性から最近発見された高度なものまで、DNSキャッ
当社利用のドメイン登録サービスにおける不正アクセスについて（第二報）
第一報に関してはこちらよりご確認ください QUOINE株式会社（本社：東京都千代田区、代表取締役：栢森 加里矢、以下当社）は、2020年11月15日に発表した不正アクセスに関する事象について、さらに社内調査を進めた結果を以下のように報告致します。 このような事態が発生し、お客様に多大なご迷惑をおかけしましたことをあらためて深くお詫び申し上げます。 なお本事案に関しましては適宜監督官庁へ報告を行っております。 １．発生事象 2020年11月13日、当社のコアドメイン名の1つを管理するドメインホスティングプロバイダー（GoDaddy社）において、当社アカウント・ドメインの登録情報が悪意のある第三者（以下、第三者）に変更されました。 これにより、第三者は当社のDNS（ドメイン・ネーム・システム）レコードを変更し、複数の内部の電子メールアカウントを制御できるようになり、当社のシステム・インフラの一
Subdomain Takeover 概観
この記事を書いている 6 日ほど前に, HackerOne のブログで, A GUIDE TO SUBDOMAIN TAKEOVERS という記事が出ました。結構昔から(知る範囲では 2014 年から?) 存在している攻撃な割には, 日本語だと Subdomain Takeover に関するめぼしい記事はなさそうなので, 軽くまとめておきます。 Subdomain Takeover とは Subdomain Takeover とは, 名前の通り, ある legitimate なドメインの下の Subdomain を乗っ取る攻撃のことです(多少語弊はありそう)。 自分の管理しているドメインに対して CNAME レコードを設定し, GitHub Pages や AWS などを使うケースはしばしばあるかと思います。 例えば GitHub Pages では, 次のように CNAME レコードを設定
NXNSAttack - NXNSAttack by Lior Shafir, New DNS DDoS vulnerability
The NXNSAttack is a new vulnerability that exploits the way DNS recursive resolvers operate when receiving NS referral response that contains nameservers but without their corresponding IP addresses (i.e., missing glue-records). Ensuring a secure DNS infrastructure can assist online gambling platforms in reducing the chances of potential vulnerabilities. Implementing fortified DNS security protoco
モダンなDNSの構成：IIJ DNSプラットフォームサービスのスゴいところ(第1回) | IIJ Engineers Blog
はじめに 先日、「IIJ DNSプラットフォームサービス」という新たな権威DNSサービスをリリースしました。プレスリリースはこちら。 そしたら、どーまえさんから「新サービスでやってるスゴいことについて記事書いてよ、それも主なものだけかいつまんで紹介するんじゃなくて細かいところまで全部！」とリクエストされました。「え、まじで全部書くんすか？！むっちゃ多いっすよ──。」 IIJのDNSサービスはかなり頑張ってるつもりですが、うちだけじゃなく、同業他社さんや、あるいは自前でDNSサーバを構築運用している企業さんにも頑張ってもらいたいんですよね。営業の立場からすると「ぜんぶIIJに任せてくれや」となるんでしょうけれど、売り文句にマルチプロバイダとあるように、IIJ単独じゃなくて複数のDNS事業者で同じゾーンを持つことで耐障害性を高めよう、ということも今回のサービスのポイントなのです。 IIJのサー
DNSトンネリングの手法 / A technique of DNS tunneling (#ssmjp)
2018/05 の #ssmjp で発表した時の資料。 @shutingrz
DMM inside
なぜDMMがweb3に参入したのか。Seamoon Protocolが目指す新たなエンタメ体験の未来とは
どさにっき
■ CVE-2015-{5986,5722} _ また BIND 穴。それも2つも。RFC にもなってない draft 段階の RR type をいちはやく実装し、いちはやく脆弱性になりました。バカじゃねーの。 _ 前回がギリギリ8月に入る前、今回は8月が終わったとたんに公表されて、頑なに8月を避けてるように見えてしかたない。とはいうものの、公表が9月になっただけで、穴の発見から修正の作業は8月中におこなわれていただろうから、穴だらけの bind なのに8月にかぎって脆弱性がこれまで見つからなかったのは ISC の中の人が8月に夏休みを取るために仕事をサボってるんだという説は崩れたようだ。だからどうした。 _ BIND はもう消えなくちゃダメだよ、ほんと。可能なかぎり別のものを使わないと。 _ 権威の方は nsd とか powerdns とか knot とかいろいろ出てきたけど、キャッシュ
djbdns by DJB
D. J. Bernstein [Translated into Japanese by MAENO Toshinori] Internet publication djbdns ドメインネームシステム(Domain Name System)についてのノート これまでに私の Internet mail, the Internet mail message header format, SMTP, FTP, のようなレファレンスマニュアルを御覧でしたら、 DNSについても同様のなにか包括的なものを期待されているかもしれません。 これはそういうものではありません。ごめんなさい。 (訳注：都合で節毎に分割しました。) 信用されているサーバ群 毒の混入 制限された親サーバ グルーなし グルーの満期終了 別名 クラスレス in-addr.arpa の委譲 DNS サーバの選択 五種の DNS 返答
ドメイン・ネーム・システムに関するノート (Notes on the Domain Name System)
D. J. Bernstein [translated to Japanese by Yusuke Shinyama, 2006-01-28] Internet publication djbdns (訳注: 翻訳を終えてから、前野さんによる翻訳 がすでにあったことに気がついた。) ドメイン・ネーム・システムに関するノート (Notes on the Domain Name System) 私が書いた インターネット・メール、 インターネット・メールのメッセージヘッダ形式、 SMTP、 FTP などのリファレンスマニュアルを見て、 DNS にもこれらと同様の総合的なものを期待しているかもしれませんが、 これはそういうものではありません。ごめんなさい。 信用されているサーバ DNS キャッシュ (RFC 1123 によれば、“完全なサービスをおこなうリゾルバ”) が www.w3.org の
DNSサーバーが正常に動作しているかどうか確認するには？ digコマンド
連載バックナンバー 本連載では、ネットワーク管理の基本コマンドを順を追って紹介していきます。基本書式と用法、主要なオプション、用例サンプルを示しますので、manやhelp代わりに通読し、各コマンドでできることを順次おさらいしてみてください。初回となる今回は、DNSサーバーへの問い合わせを行う「dig」コマンドの解説です。 digとは？ DNSサーバーが正常に動作しているかどうか確認したい、問題がどこにあるかを突き止めたい、そんな時に「dig」を利用します。domain information groper（ドメイン情報探索ツール）という名前の由来通り、DNSサーバーに対し問い合わせを行い、その応答結果を表示するコマンドです。
【セキュリティ ニュース】DNSの知識を競う長野大会の参加者募集を開始 - SECCON 2014（1ページ目 / 全1ページ）：Security NEXT
セキュリティ技術を競う国内最大のCTFイベント「SECCON 2014」では、9月27日、28日の2日間にわたり、長野予選を開催する。DDoS攻撃などの標的にもなり、セキュリティ対策の重要性が高まる「DNS」をテーマに知識などを争う。 地方予選は、全国4カ所において実施予定で、9月初旬に開催された横浜予選に続く2回目。今回のイベントでは、日本レジストリサービス（JPRS）の特別協賛により、DNSをテーマとした「DNS Security Challenge」を開催する。 同競技では、複数のパケットデータをUSBメモリで配布。パケットデータから、攻撃や偽装通信などを見つけ出す。またDNSチャレンジクイズを実施し、これらの総合点を競う。 DNSの仕組みやセキュリティに関心があれば参加でき、初心者でもDNSについて学べる勉強会なども用意する予定。優勝チームには、2015年2月に東京電機大学で開催さ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://powerdns.org/hello-dns/
DNS Zombies | APNIC Blog
Why DNS is awesome and why you should love it
Introducing dnsdist: DNS, abuse- and DoS-aware query distribution for optimal performance | PowerDNS Blog
,性色AV无码不卡中文字幕,中文字幕乱码视频32,挺进朋友人妻在阳台
[dnsop] Fingerprinting DNS implementations.
GitHub - kirei/fpdns: Net::DNS::Fingerprint