「偽サイト」を阻止するには？ 不正ドメインへの停止措置の取り方と対策 | トレンドマイクロ セキュリティブログ
2020年2月14日公開のブログ記事では、ゾーンを監視して特定法人組織のドメインを偽サイトから守る対策方法についてお伝えしました。本記事では、ゾーン監視で不審なドメインを検出した後に実施可能な不正ドメインへの停止措置の取り方について解説します。不正ドメインが悪用されフィッシング被害の影響を受ける企業は、不正ドメインに停止措置を取る必要があります。これによりサイバー犯罪者は不正ドメインを詐欺手口に利用出来なくなります。しかし、どうすれば不正ドメインへの停止措置を取ることができるでしょう。 まずはじめに、法律面を考察します。前回の記事でも報告していますが、ドメインは重要な役割を担い、国ごとに異なります。一部の国では、インターネット・サービス・プロバイダ（Internet Service Provider、ISP）がネット詐欺に積極的に対処しなければならないという法律が定められていますが、そうで
DNS over HTTPS (DoH) の動向 - セキュリティは楽しいかね？ Part 2
TL;DR 主要ブラウザのサポートによって DoH の普及がますます進みそう DoH はユーザのプライバシー向上に寄与するが、一方でセキュリティ面など懸念材料も多い 一般ユーザにはまずは使ってみることをオススメする (個人の意見です) 企業内では現状はブロックすることをオススメする (個人の意見です) 目次 TL;DR 目次 動向整理 DoH 推進派 DoH 反対派 (おまけ) DoH サポート状況まとめ Browser vendors Firefox (Mozilla) Chrome (Google) Windows (Microsoft) Application / Tool 1.1.1.1 (Cloudflare) cloudflared DOH Proxy Curl goDoH DoHC2 DNSBotnet Publicly available servers Spec Time
JPRSがインターネットの国別トップレベルドメインを楽しく学べるポスターの全国教育機関への無償配布を開始 / 株式会社日本レジストリサービス（JPRS）
株式会社日本レジストリサービス（以下JPRS、本社：東京都千代田区、代表取締役社長 東田幸樹）は、このたびインターネットに関する教育支援活動の一環として制作した、国別トップレベルドメイン（ccTLD：Country Code Top Level Domain）を一覧にしたポスター「ドメイン名は世界のインターネット住所！！」を、全国の中学校・高等学校・高等専門学校など教育機関を対象に無償で配布します。 この取り組みは、生徒たちが日常的に利用していながら、普段あまり意識することのないccTLDについて、ポスターというツールを用いて理解を深めてもらうことを目的に実施するものです。 いまや若年層においてもインターネットの利用は当たり前のこととなりましたが、その基盤を支えるドメイン名やDNSについて知る機会や、学ぶための教材は不足しています。今回配布するポスターは、ccTLDが割り当てられた国や地域
ISC BIND 9 の脆弱性に関する注意喚起
JPCERT-AT-2019-0043 JPCERT/CC 2019-11-21(新規) 2019-12-06(更新) I. 概要ISC BIND 9 には、TCP パイプラインに関する脆弱性があります。脆弱性を悪用された場合、リモートからの攻撃によって、システムリソースを過度に消費し、結果として named が一時的に停止したり、サービスの品質の低下が発生する可能性があります。なお、ISC は、脆弱性 CVE-2019-6477 に対する深刻度を「中 (Medium)」と評価しています。脆弱性の詳細については、ISC の情報を確認してください。 Internet Systems Consortium, Inc. (ISC) CVE-2019-6477: TCP-pipelined queries can bypass tcp-clients limit https://kb.isc.or
JVNVU#98706074: ISC BIND にサービス運用妨害 (DoS) の脆弱性
ISC (Internet Systems Consortium) が提供する BIND には、TCP クライアントの同時接続数の制限を迂回され、システムリソースが過度に消費されてしまう脆弱性が存在します。 BIND 9.11.6-P1 から 9.11.12 まで BIND 9.12.4-P1 から 9.12.4-P2 まで BIND 9.14.1 から 9.14.7 まで BIND 9 Supported Preview Edition の BIND 9.11.5-S6 から 9.11.12-S1 まで BIND 9.15 development branch の BIND 9.15.0 から 9.15.5 まで なお ISC によると、BIND 9.11.0 より前のバージョンは、本脆弱性の検証対象外とのことです。 BIND には、named に対して同時に接続可能な TCP クライア
JPドメイン名の不正登録に関する情報受付窓口の開設 | 2019年 | JPドメイン名についてのお知らせ | 新着情報一覧 | JPRS
2019/10/02 公開 JPドメイン名の不正登録に関する情報受付窓口を開設しました。登録情報が正しくないまたは登録資格を満たしていないJPドメイン名についての情報は、以下のメールアドレスまでご連絡ください。 abuse*jprs.jp ・スパムメール防止のため、「@」を「*」と表示しております。 ・メールを送られる際には、「*」を「@」に直して入力してください。 ご連絡いただいたドメイン名において、登録情報などに問題がある場合には、管理指定事業者への確認や、登録規則に基づいた対応をさせていただきます。 なお、ご連絡いただいたドメイン名を含め、個別のドメイン名について、当社での確認結果や対応につきましてはご案内いたしかねますので、あらかじめご了承ください。 ※受付窓口は、お問い合わせにも記載してあります。
OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト
「OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト」サービスへようこそ。 本サービスは、フレッツ網上での IPv6 対応装置間の ISP 不要の直接通信を可能にし、フレッツの IoT や拠点間 VPN 目的での利用を促進します。「ドコモ光」などの、フレッツのコラボ回線でも利用できます。 本 DDNS サービスの概要と使い方 本 DDNS サービスの社会的意義 (2016-06-14) 登録済みのホスト一覧 DDNS ホストの新規作成 過去に作成した DDNS ホストをリストに追加 DDNS ホストの新規作成 簡単に作成できます。 ホスト名: 32 文字以下の英数字またはハイフン。 .i.open.ad.jp 初期 IPv6 アドレス (オプション): このホストに関連付ける IPv6 アドレス。後から何度でも変更可能。 メールアドレス (オプション): DDNS ホス
DNS ハイジャックにより感染を広げる「Sea Turtle」
概要 「Sea Turtle」DNS ハイジャック攻撃が登場してから数か月が経ちますが、その勢いは衰えていません。Cisco Talos は最近、新しい詳細情報を入手しました。この情報を見る限り、Talos が最初の調査結果とカバレッジを公開した後に「Sea Turtle」の攻撃者が再編成され、新しい攻撃インフラへの取り組みを強化しています。大半の攻撃者は発見・公開されると勢いを失うものですが、「Sea Turtle」の攻撃者らはグループは異常に大胆なため、今後も失速する可能性は低いと考えられます。 また、Talos では新しい DNS ハイジャック手口を発見しましたが、この手口が「Sea Turtle」の攻撃者と関連している可能性も疑われます。新しい手口では、攻撃者がネーム サーバ レコードを侵害し、偽造された A レコードで DNS 要求に応答するという点で、これまでの手口と似ています
SecurityTrails | SecurityTrails: Data Security, Threat Hunting, and Attack Surface Management Solutions for Security Teams
A trusted resource for industry leaders SecurityTrails API™ Full Speed, Nonstop Allows your apps to use our current and historical data blazingly fast. Get your Free API Key "SecurityTrails solves the headache of accurately mapping a company's footprint with data you can't find anywhere else. If you are a security analyst or developer, you will get tremendous value from the most current domain int
第65回JPドメイン名諮問委員会議事録 / 株式会社日本レジストリサービス（JPRS）
株式会社日本レジストリサービス 第65回JPドメイン名諮問委員会 議事録 1. 日 時： 2019年5月22日(水) 13:30 ～ 14:57 2. 場 所： 株式会社日本レジストリサービス 東京本社 大会議室 東京都千代田区西神田3-8-1 千代田ファーストビル東館13F 3. 出 席 者： 後藤滋樹 委員長 金子宏直 副委員長 岸川徳幸 委員 佐々倉秀一 委員 武山芳夫 委員 山路栄作 委員 唯根妙子 委員 4. 同 席 者： 堀田博文 （JPRS 取締役） 宇井隆晴 （JPRS 事務局） 遠藤淳 （JPRS 事務局） 常山敬秀 （JPRS 事務局） 5. 次 第： 1. 開会 2. 議題 (1) 第10期JPドメイン名諮問委員会 委員長及び副委員長の選任 (2) 答申「JPドメイン名諮問委員会規則について」への対応について (3) 答申「第10期JPドメイン名諮問委員会委員の選任方
DNSViz | A DNS visualization tool
DNSViz is a tool for visualizing the status of a DNS zone. It was designed as a resource for understanding and troubleshooting deployment of the DNS Security Extensions (DNSSEC). It provides a visual analysis of the DNSSEC authentication chain for a domain name and its resolution path in the DNS namespace, and it lists configuration errors detected by the tool. Your feedback is appreciated.
（緊急）登録情報の不正書き換えによるドメイン名ハイジャックとその対策について（2015年5月26日更新）
--------------------------------------------------------------------- ■（緊急）登録情報の不正書き換えによるドメイン名ハイジャックとその対策 について（2015年5月26日更新） 株式会社日本レジストリサービス（JPRS） 初版作成 2014/11/05（Wed） 最終更新 2015/05/26（Tue） （JPドメイン名におけるレジストリロックサービスの提供を反映） --------------------------------------------------------------------- ▼概要 JPRSでは2014年9月から10月にかけ、国内の組織が運用する複数の.comサイ トが、ドメイン名の登録情報の不正書き換えによるドメイン名ハイジャック の被害を受けたという情報を入手しました。この攻撃手法では
JPドメイン名のライフサイクル
JPドメイン名を登録した後どのような状況になるのか、また申請によりどのような状態に変わるのかといったライフサイクルを説明します。 JPドメイン名のライフサイクルは汎用・都道府県型と属性型地域型で異なります。 登録されたドメイン名の状態や有効期限の確認方法については「JPRS Whoisご利用ガイド/JPRS WHOIS検索結果の表示例」 をご覧ください。 *1各指定事業者は登録規則の範囲内でサービスを提供しているため、指定事業者ごとに申請受付期間や受付可能な申請などが異なる場合がありますのであらかじめご承知おきください。 ①ドメイン名登録なし レジストリデータベースにJPドメイン名が登録されていない状態です。新規登録申請を行うことが出来ます。 ②Active [登録されているドメイン名] ①の状態で新規登録申請がされたドメイン名はこの状態になります。JPRSは登録年月日の1年後の月末を有効
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Index of /
DNS lookup tool for Windows (NSLookup with GUI)
JVNVU#98919979: ISC BIND 9 における複数の脆弱性
IIJの“DNSフィルタリング”は「安全なインターネット実現のため」、通信事業者としてのサイバー攻撃対策の狙い 
Microsoft Releases Sysmon 10 With DNS Query Logging Feature
DNSの設定チェック
Zonemaster