最大46万件に影響 バリュードメインでDNS障害 2時間半にわたり
バリュードメインのDNSサーバで、2時間半にわたってDNS障害が発生、利用しているサイトにアクセスできなくなるなど不具合が起きた。最大で46万ドメインに影響があったという。 デジロックが運営するドメインサービス「バリュードメイン」（VALUE-DOMEIN）のDNSサーバで、12月3日午前7時ごろから9時30分ごろまで障害が発生し、利用しているサイトにアクセスできなくなるなど不具合が起きた。 ホスト名がない場合に名前解決できない障害が発生。約2時間半続いた。最大で46万ドメインに影響があったという。Twitterや2ちゃんねるなどで障害の報告が相次ぎ、朝から対応に追われたユーザーも多かったようだ。 関連記事 お名前.comでDNS障害 3万3000ドメインに影響 GMOインターネットのドメイン名登録サービス「お名前.com」のレンタルDNSサービスなどで、11月27日～28日にかけ、名前解
簡単で完璧な阻止率100%のスパム対策の実装について - ヽ( ・∀・)ノくまくまー(2010-04-01)
● 簡単で完璧な阻止率100%のスパム対策の実装について 日々増大する中国からのスパムアクセス。全てのWebサーバ管理者が悩まされていると言っても過言ではないだろう。これを低コストで完璧に排除する活気的な方法を思いついたので、以下に提案する。キーワードは「発想の転換」である。 ブラックリスト方式 (DNS) 中国からのアクセスを弾くために という排除方法を考えてみる。この場合、問題が2つある。 効率性 (HostNameLookups on にする必要がありパフォーマンスが悪い) 完全性 (全ての中国IPが .cn のDNS付与されているわけではない) 1の速度面を我慢したとしても、「中国で利用されているホスト情報」というブラックリストが定義不能であるため、この方式は完全ではない。 ホワイトリスト方式 (DNS) 発想を逆にして、ホワイトリストを定義してみる。話を簡単にするために、もう大雑
DNSポイゾニングによるブロッキングに意味はある? | 水無月ばけらのえび日記
なお、今回の会合で導入表明を行ったISPであるNTTコミュニケーションズとニフティでは、いくつかあるブロッキング手法のうち、「DNSポイズニング」と呼ばれる手法を検討しているという。これは、ISPの会員から自社のDNSサーバーに対して、遮断リストに含まれるホストについてのクエリーがあった場合に、ダミーのIPアドレスを返すことで該当サイトへのアクセスを遮断する方式だ。 「DNSポイズニング」って……これ、意味あるのでしょうか。ぱっと思いついただけでも以下のような問題があります。 ISPのDNSキャッシュサーバを利用しないとブロックされない。たとえば、Google Public DNSを使うだけでブロックを回避できる。ドメイン単位でのブロッキングしかできない。あるドメインの特定ディレクトリ以下にだけ問題があるような場合、問題のない部分も含めてドメイン丸ごとブロックするのか、ブロックしないかの二
セキュリティ情報 - Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題
文書番号HASHC2010052401 Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題 HASHコンサルティング株式会社 公開日:2010年5月24日 概要 昨年11月24日づけアドバイザリにて、iモードブラウザ2.0のJavaScriptにより、携帯端末に割り当てられたID（以下、端末固有ID）を利用した認証機能（以下、かんたんログイン）に対する不正アクセスが可能となる場合があることを報告した。その後の調査により、同種の問題がYahoo!ケータイのブラウザ(通信事業者はソフトバンクモバイル)でも発生することを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者およびYahoo!ケータイ利用者には至急の対策を推奨する。 背景携帯電話のかんたんログインとは、ケータイブラウザに用意された端末固有IDを利用した簡易的な認証であり、ユーザがIDやパスワード
Twitter、ハッキングでDNS障害 「トラフィックの80％が他サイトにリダイレクト」
米Twitterは12月19日、18日に起きたハッキングによるDNS障害で、1時間14分の間、Twitter.comへのトラフィックの約80％がほかのWebサイトにリダイレクトされたと発表した。パスワードの流出などアカウント情報の侵害は「ないと確信している」という（Twitter、ハッキングされ一時アクセス不能に）。 障害が起きたのは18日午後2時46分～4時（日本時間）。Twitterにアクセスすると「このサイトはイランのサイバー軍がハッキングした」などと書かれたページが表示されたり、サイトにつながりにくくなっていた。同社はDNSプロバイダーのDynectと連絡を取り、DNSレコードの修正を行ったという。 同社は「攻撃の目的はTwitterの見た目を変えることで、ユーザーを標的にしたものではないとみられるため、アカウント情報の侵害はないと確信している」とコメントしている。 関連記事 Tw
BIND 9にDNSキャッシュポイズニンングを実行される脆弱性
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月2日、DNSセキュリティ拡張（DNS Security Extension：DNSSEC）を有効にしているBIND 9において、再帰的なクライアントクエリを処理する際に脆弱性が存在すると公表した。 開発元のISCによると、DNSSECを有効にしているネームサーバで、DO（DNSSEC OK）ビットとCD（Checking Disabled）ビットの双方がセットされた特殊なDNS問い合わせパケットにより、当該のキャッシュDNSサーバ（named）にDNS反復検索をさせた場合、DNS
DNS参照を高速に - GoogleがパブリックDNSサービスを無料提供 | エンタープライズ | マイコミジャーナル
米Googleは12月3日(現地時間)、独自のパブリックDNSリゾルバ「Google Public DNS」の無料提供を開始した。Webの高速化をサポートするプロジェクトの一環であり、DNS参照の時間が短縮されるほか、セキュリティや安定性という点でも改善が見込めるという。 DNS(Domain Name System)は、インターネット上のドメイン名とIPアドレスを対応させるシステムとして用いられている。たとえばGoogleのWebサイトのIP(Internet Protocol)番号は「74.125.45.100」だが、DNSにより「www.google.com」という入力しやすいドメイン名を使ってネットユーザーは同社のWebサイトにアクセスできる。 Googleによると今日、平均的なインターネットユーザーに対して一日に数百のDNS参照が行われており、複雑なWebページではローディング開
Google、無料DNSサービス「Google Public DNS」発表
米Googleは12月3日、Web高速化の取り組みの一環として、無料のパブリックDNSサービス「Google Public DNS」を立ち上げたと発表した。 DNSはサイトのURLをIPアドレスに変換する（名前解決と呼ばれている）ことで目的のサイトに接続する仕組みで、その変換は企業やISPなどのDNSサーバが担っている。ユーザーがWebサイトを訪問するたびに名前解決が行われているが、複雑なページを読み込むには複数の名前解決が必要なこともあり、その結果Web閲覧のスピードが遅くなる。Googleは高速で安全なDNSサービスを提供することでユーザーのWeb高速化を助けたいという。 GoogleはDNSのレスポンスが遅くなる主な原因の1つをDNSのキャッシュが失われることにあると考えており、大量のドメインのキャッシュをTTL（キャッシュ生存期限）が切れる前にリフレッシュしてサーバに保有し続ける。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【インタビュー】過去最大300Gbps超のDDoS攻撃に悪用されたDNSの「オープンリゾルバー」とは 
JPドメイン名サービスへのDNSSEC導入、2011年1月16日に決定 
JPドメイン名サービスへのDNSSEC導入は2011年1月、JPRSが発表 
「世界で最も安全」なJPドメイン名、2010年はDNSSEC導入を目指す 
WHOISレコードの7割はだいたい正確、しかし明白な虚偽なども8％ 
「２ちゃんねる」にアクセス障害、韓国からのサイバー攻撃か 
namebench - Project Hosting on Google Code
「お名前.com」のレンタルDNSに障害、3万3000件に影響 
http://blog.gapps.net/?page_id=2
【DNS設定/転送Plus】名前解決不具合の発生 - ドメイン 取るならお名前.com
Shaw Communications
「BIND 10」をC++とPythonで書く狙いとは JPRSに聞く、次期DNSソフト開発の意義＜後編＞