クラウド時代はDNS Pinningが落とし穴になる | 水無月ばけらのえび日記
公開: 2011年9月3日19時50分頃 モバツイ (www.movatwi.jp)の作者えふしんさんと、Twitterでこんなやりとりをしました。 OperaってDNSのTTL考慮してない？！多くのブラウザは安全性のために短すぎるTTLを無視したりしますが (DNS Pinning)、それとはまた違う話でしょうか?AWSのElastic Load Balancingで、動的にロードバランサーのサーバが増えたり減ったりするようで、夜明けのOperaがよく全然違うサービスに繋がってしまうことがあるんですよね。少なくともクッキーは送っちゃってますよね...あー、なるほど。それはまずいですね。これは盲点でした……。 OperaやIEなどは、DNSのTTLが短く設定されていても無視してキャッシュし続ける事があります。これはDNSの負荷を減らすというだけはでなく、セキュリティ上の意味もあり、「DNS
検索サイトの“怪現象”---MSの情報を検索すると，無関係なサイトが上位に
マイクロソフトの情報をGoogleなどで検索すると，同社とは無関係なサイトが「microsoft.com」のサイトよりも上位に表示される場合があることが，4月末以降，一部のコミュニティなどで話題になっている。そういったサイトは，DNSに登録するIPアドレスをmicrosoft.comのアドレスにしているだけなので，表示されるコンテンツはマイクロソフトのコンテンツそのもの。しかし今後，悪質なコンテンツを表示するように変更される可能性があるので，microsoft.comドメインのコンテンツを参照するようにしたい。 自分が管理するドメイン名をDNSに登録する際，そのドメイン名に対応するIPアドレスに，自分の管理下にないIPアドレスを指定するサイト管理者は以前から存在する。最近は，検索サイトで検索すると，microsoft.comのIPアドレスを指定している無関係なサイトが，マイクロソフトのサイ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
