[Interop Tokyo 2023出展報告] 権威DNSサーバーを狙った攻撃の影響範囲と可用性を高めるためのポイント～ランダムサブドメイン攻撃を題材として～ | 2023年 | ドメイン名関連会議報告 | ドメイン名関連情報 | JPRS
JPRSは、6月14日から16日までの3日間にわたり幕張メッセで開催された「Interop Tokyo 2023」の展示会にブース出展しました。 本記事では、JPRSの出展ブースで実施したミニセミナー「権威DNSサーバーを狙った攻撃の影響範囲と可用性を高めるためのポイント」の内容についてご紹介します。 DNSの階層構造を形作る権威DNSサーバーがサイバー攻撃を受けた場合の影響範囲と可用性[*1]を高めるためのポイントについて、権威DNSサーバーに対する攻撃手法の一つであるランダムサブドメイン攻撃を題材として解説しました。 ミニセミナーの資料や動画も公開していますので、併せてご参考にしてください。
（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2022-3924）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2022-3924） - バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2023/01/26（Thu） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないDNSサービスの停止が発生する可能性 があります。 該当するBIND 9のパッケージを利用している
JPドメイン名に関する規則の改訂について（改訂主旨） | 2022年 | JPドメイン名についてのお知らせ | 新着情報一覧 | JPRS
JPドメイン名登録情報等の取り扱いについて [変更点比較表] JPドメイン名登録情報等の公開・開示に関する規則 [変更点比較表] 情報開示請求書および確約書 ■主な改訂内容 「個人情報の保護に関する法律」の改正に伴う改訂です。 1. JPドメイン名登録情報等の取り扱いについて 内容：
ドメイン名重要ニュース | ドメイン名関連情報 | JPRS
2021年9月から10月にかけ、大手SNSなど複数のサービスにおいて、DNSの運用ミスに起因する大規模障害が相次いで発生しました。 2021年9月30日（日本時間10月1日深夜）、ビジネスコラボレーションツールを提供するSlackにおいて、世界的な接続障害が発生しました。本障害はドメイン名「slack.com」のDNSSECが有効にされた後、無効に戻された際の手順に不備があり、DNSSEC検証エラーが発生したことによるものです。 また、2021年10月4日（日本時間10月5日深夜）、世界最大のSNSサービスFacebookと、Facebook（現Meta）が運営するInstagram、WhatsAppにおいても、世界的な接続障害が発生しました。本障害は同社における通常メンテナンス時の操作ミスにより各地のデータセンターが孤立し、その影響により同社のDNSインフラネットワークの経路広告が停止さ
BIND 9.xの脆弱性（パフォーマンスの低下）について（CVE-2021-25219）
--------------------------------------------------------------------- ■BIND 9.xの脆弱性（パフォーマンスの低下）について（CVE-2021-25219） - バージョンアップを推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2021/10/28（Thu） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からの攻撃が 可能となる脆弱性が、開発元のISCから発表されました。本脆弱性により、 namedのパフォーマンスが低下し、クライアント側でタイムアウトが発生す る可能性があります。 該当するBIND 9のパッケージを利用しているユーザ
JPRS WHOISにおけるJPドメイン名のネームサーバーホスト情報の検索結果の一部項目の削除について | 2021年 | JPドメイン名についてのお知らせ | 新着情報一覧 | JPRS
目次 1. はじめに 2. 本サービス改定の内容 1. はじめに JPRSでは、2021年7月18日（日）に、以下のサービス改定を実施しました。 属性型・地域型JPドメイン名のネームサーバーホスト情報の「技術連絡担当者」と「通知アドレス」の削除 JPRS WHOISにおける属性型・地域型JPドメイン名のネームサーバーホスト情報の検索結果にある「技術連絡担当者」の行の削除 JPRS WHOISの汎用・都道府県型JPドメイン名のネームサーバーホスト情報の検索結果にある「公開連絡窓口情報」の削除 サービス改定実施後は属性型・地域型JPドメイン名、汎用・都道府県型JPドメイン名ともにJRPS WHOISでのネームサーバーホスト情報の検索結果の表示が「ネームサーバーホスト名」「IPアドレス」のみとなります。 ネームサーバーホストに関して問題が発生したなどの理由により連絡を行う場合は、そのネームサーバ
（緊急）BIND 9.xの脆弱性（DNSサービスの停止・リモートコード実行） について（CVE-2020-8625）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止・リモートコード実行） について（CVE-2020-8625） - GSS-TSIGが有効に設定されている場合のみ対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2021/02/18（Thu） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からの攻撃が 可能となる脆弱性が、開発元のISCから発表されました。本脆弱性により、 提供者が意図しないサービスの停止や、リモートコード実行が可能にな
マネージドサービス時代のDNSの運用管理について考える ～ DNSテイクオーバーを題材に ～
マネージドサービス時代の DNSの運用管理について考える 2020年11月26日 Internet Week 2020 ランチタイムウェビナー 株式会社日本レジストリサービス（JPRS） 森下 泰宏・小障子 尚太朗 Copyright © 2020 株式会社日本レジストリサービス 1 ～ DNSテイクオーバーを題材に ～ ランチのおともにDNS オンラインでも「ランチのおともにDNS！」 • 今年のInternet Weekはオンライン開催となり、 このセミナーの名前も「ランチセミナー」から 「ランチタイムウェビナー」に変わりました • 今年は残念ながらランチをご提供できませんが、 DNSのお話に耳を傾けつつ、それぞれのランチタイムを お楽しみいただければ幸いです！ Copyright © 2020 株式会社日本レジストリサービス 2 講師自己紹介 • 森下 泰宏（もりした やすひろ） –
指定事業者変更ロック | JPドメイン名のルール | JPドメイン名について | JPRS
JPRSでは、2020年12月17日（木）より、JPドメイン名において以下の機能（以下「本機能」といいます）を導入します。 ドメイン名移転・指定事業者変更ロック（汎用・都道府県型JPドメイン名） 指定事業者変更ロック（属性型・地域型JPドメイン名）
第11回「.jp DNSSECキーセレモニー」の実施について | 2020年 | JPドメイン名についてのお知らせ | 新着情報一覧 | JPRS
2020/10/07 公開 JPRSは、2020年10月6日（火）に「.jp DNSSECキーセレモニー」を実施しました。 キーセレモニーとは、一般的には公開鍵暗号方式で用いられる「秘密鍵」と「公開鍵」の鍵ペアを生成する手続きを意味しますが、JPRSでは、.jpゾーンのDNSSEC署名に用いるための鍵ペア生成の手続きを特に「.jp DNSSECキーセレモニー」と呼んでいます。 DNSSECの信頼性は、この鍵ペアの生成と管理の手続きが、適切な手順で確実に実施されることによって支えられています。そのため、.jp DNSSECキーセレモニーでは、作業が手順通りに実施されていることを第三者に立ち会いの上、確認いただいています。なお、本年のセレモニーは新型コロナウイルス感染症の影響拡大に伴い、立ち会いの形式をオンライン中継に変更して行いました。 第11回となる今回の.jp DNSSECキーセレモニー
（緊急）BIND 9.xの脆弱性（DNSサービスの停止・異常な動作）について （CVE-2020-8617）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止・異常な動作）について （CVE-2020-8617） - フルリゾルバー（キャッシュDNSサーバー）／ 権威DNSサーバーの双方が対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2020/05/20（Wed） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービ
（緊急）BIND 9.xの脆弱性（パフォーマンスの低下・リフレクション攻撃の 踏み台化）について（CVE-2020-8616）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（パフォーマンスの低下・リフレクション攻撃の 踏み台化）について（CVE-2020-8616） - バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2020/05/20（Wed） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からの攻撃が 可能となる脆弱性が、開発元のISCから発表されました。本脆弱性により、 namedの負荷上昇によるパフォーマンスの低下や、リフレクション攻撃[*1] の踏み台として悪用される状況
JPドメイン名の不正登録に関する情報受付窓口の開設 | 2019年 | JPドメイン名についてのお知らせ | 新着情報一覧 | JPRS
2019/10/02 公開 JPドメイン名の不正登録に関する情報受付窓口を開設しました。登録情報が正しくないまたは登録資格を満たしていないJPドメイン名についての情報は、以下のメールアドレスまでご連絡ください。 abuse*jprs.jp ・スパムメール防止のため、「@」を「*」と表示しております。 ・メールを送られる際には、「*」を「@」に直して入力してください。 ご連絡いただいたドメイン名において、登録情報などに問題がある場合には、管理指定事業者への確認や、登録規則に基づいた対応をさせていただきます。 なお、ご連絡いただいたドメイン名を含め、個別のドメイン名について、当社での確認結果や対応につきましてはご案内いたしかねますので、あらかじめご了承ください。 ※受付窓口は、お問い合わせにも記載してあります。
第65回JPドメイン名諮問委員会議事録 / 株式会社日本レジストリサービス（JPRS）
株式会社日本レジストリサービス 第65回JPドメイン名諮問委員会 議事録 1. 日 時： 2019年5月22日(水) 13:30 ～ 14:57 2. 場 所： 株式会社日本レジストリサービス 東京本社 大会議室 東京都千代田区西神田3-8-1 千代田ファーストビル東館13F 3. 出 席 者： 後藤滋樹 委員長 金子宏直 副委員長 岸川徳幸 委員 佐々倉秀一 委員 武山芳夫 委員 山路栄作 委員 唯根妙子 委員 4. 同 席 者： 堀田博文 （JPRS 取締役） 宇井隆晴 （JPRS 事務局） 遠藤淳 （JPRS 事務局） 常山敬秀 （JPRS 事務局） 5. 次 第： 1. 開会 2. 議題 (1) 第10期JPドメイン名諮問委員会 委員長及び副委員長の選任 (2) 答申「JPドメイン名諮問委員会規則について」への対応について (3) 答申「第10期JPドメイン名諮問委員会委員の選任方
（緊急）登録情報の不正書き換えによるドメイン名ハイジャックとその対策について（2015年5月26日更新）
--------------------------------------------------------------------- ■（緊急）登録情報の不正書き換えによるドメイン名ハイジャックとその対策 について（2015年5月26日更新） 株式会社日本レジストリサービス（JPRS） 初版作成 2014/11/05（Wed） 最終更新 2015/05/26（Tue） （JPドメイン名におけるレジストリロックサービスの提供を反映） --------------------------------------------------------------------- ▼概要 JPRSでは2014年9月から10月にかけ、国内の組織が運用する複数の.comサイ トが、ドメイン名の登録情報の不正書き換えによるドメイン名ハイジャック の被害を受けたという情報を入手しました。この攻撃手法では
JPドメイン名のライフサイクル
JPドメイン名を登録した後どのような状況になるのか、また申請によりどのような状態に変わるのかといったライフサイクルを説明します。 JPドメイン名のライフサイクルは汎用・都道府県型と属性型地域型で異なります。 登録されたドメイン名の状態や有効期限の確認方法については「JPRS Whoisご利用ガイド/JPRS WHOIS検索結果の表示例」 をご覧ください。 *1各指定事業者は登録規則の範囲内でサービスを提供しているため、指定事業者ごとに申請受付期間や受付可能な申請などが異なる場合がありますのであらかじめご承知おきください。 ①ドメイン名登録なし レジストリデータベースにJPドメイン名が登録されていない状態です。新規登録申請を行うことが出来ます。 ②Active [登録されているドメイン名] ①の状態で新規登録申請がされたドメイン名はこの状態になります。JPRSは登録年月日の1年後の月末を有効
総務省からのJPドメイン名の管理・運用に係る要請受領について | 2019年 | JPドメイン名についてのお知らせ | 新着情報一覧 | JPRS
2019/04/26 公開 JPRSは、本日、総務省からJPドメイン名の管理・運用に係る要請を受領しました。 JPRSでは、引き続きJPドメイン名の信頼性確保のための取り組みを進めてまいります。
（緊急）BIND 9.xの脆弱性（メモリリークの発生）について（CVE-2018-5744）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（メモリリークの発生）について （CVE-2018-5744） - フルリゾルバー（キャッシュDNSサーバー）／ 権威DNSサーバーの双方が対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2019/02/22（Fri） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からの攻撃が 可能となる脆弱性が、開発元のISCから発表されました。本脆弱性により namedを含む当該サーバーで動作しているプログラム／システム
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JPドメイン名に関する各種規則改訂について（改訂主旨） | 2022年 | JPドメイン名についてのお知らせ | 新着情報一覧 | JPRS
「公開・開示対象情報一覧」の改訂について（改訂主旨） | 2021年 | JPドメイン名についてのお知らせ | 新着情報一覧 | JPRS