SPF (やDMARC) を突破する攻撃手法、BreakSPF | 朝から昼寝
SPF レコードで許可されている IPアドレスの実態がクラウドやプロキシ等の共用サービスのものであるケースは多く、それらの IPアドレスが第三者によって利用できる可能性があることを悪用し、SPF 認証を pass、結果的に DMARC 認証まで pass して詐称メールを送信できてしまうことを指摘した論文が公開されています。 この論文では、上記のような SPF の脆弱な展開に対する攻撃手法を BreakSPF と呼び、関連するプロトコルや基盤の実装に対する分析と共に、その内容が体系的にまとめられています。 本記事では、その論文を参照しながら、簡単に概要をまとめておきます。 本記事につきまして、(当サイトとしては) 多くのアクセスいただいているようで (ちょっとビビってま) す。まことに大変ありがたいことに色々とシェアいただいたりしたようです。 そこで、記事の内容と一部重複しますが、できるだ
一般ユーザに払い出すと危険なサブドメインやメールアドレス - ASnoKaze blog
ユーザに対して、そのユーザ名のサブドメインやメールアドレスを払い出すWebサービスがあります。 しかし、特定のサブドメインやメールアドレスは特別な用途で使われているものもあります。そのようなサブドメインやメールアドレスを一般ユーザに払い出してしまうと危険です。 現在、IETFでは仕様上利用用途が決められている、それらのラベルをとりまとめる「Dangerous Labels in DNS and E-mail」というdraftが提出されています。 今回はそれを眺めていきます。 （あくまでIETFの取り組みであり、仕様上定義されているものをとりまとめています。クラウドサービスや特定ベンダーで特別利用しているものは現在含まれていません。） サブドメイン ここでとりあげるサブドメインは、利用用途が決まってるため一般ユーザに払い出すべきではありません。(例: mta-sts.example.com)
ドメイン登録サービス「Google Domains」一般提供開始
米Googleは1月13日（現地時間）、昨年6月に米国で招待制でスタートしたドメイン登録サービス「Google Domains β」を米国で一般公開したと発表した。 Google Domainの料金は年額12ドル（約1400円）からで、ドメインの検索、売買が可能だ。.com、.biz、.orgなどの他、gTLDの規制緩和後に承認された新gTLDも購入できる。TLDによって価格が異なり、例えば就職情報サイトで使えそうな「.careers」やレシピサイト向け「.recipes」などは50ドルだ（記事末にドメインとその料金の一覧を掲載）。年間料金にはプライベートレジストレーション（whoisで検索されても個人情報が表示されないようにするサービス）や、電話とメールでのサポートも含まれ、100件のメールアドレスと100件のサブドメインが作れる。 同社は、ショップやレストランなどのローカルビジネスや小
そのドメイン、１年後には有効期限切れてるってよ。
＠ ドメイン 2013 年 7 月、参議院選挙があるわけですが、その情報を発信しているのが、2013senkyo.jp なわけですが、これがまた IT 界隈を賑わせているわけです。 情報発信をしようといろいろ策を講じるのはいいんですが、このドメイン名の決め方は悪すぎてアホとしか言えない。 2013senkyo.jp って汎用 JP ドメインじゃないですか、やだー。それ金出せばだれでもとれちゃうじゃないないですか。 え？政府なんだから維持し続ければいい、ですって？そんなクソ甘い考えが許されるのは小学生までだよねー。(*´･ω･)(･ω･｀*)ﾈｰ ＠ さかのぼること... さかのぼること４年ほど前の 2009 年。衆議院選挙があったわけですが、その選挙サイトのドメイン名は 2009senkyo.jp でした。 あ！リンクたどってない情弱はいますぐクリックだ！ ... 見ましたね？見ましたね？
空きドメインをInstantSearchできるサイト「PCNames」 | ライフハッカー・ジャパン
モバイルバッテリーとは呼べない。「ほぼポタ電」なコレ1台で有事の時もアウトドアも大活躍!【AmazonスマイルSALE】
Domainr · fast, free, domain name search, short URLs, new gTLDs, whois
ICANN-AccreditedDomainr is the only ICANN-accredited domain status API provider. With direct, privileged access to domain registry data, the Domainr API instantly checks if a domain is available—with no false positives. In milliseconds, your customers will know if a domain is available, premium-priced, or for sale in any major aftermarket. If you’re a security provider or manage a software supply
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
米Google、ドメイン名登録サービス「Google Domains」を一般公開 ウェブサイト作成までワンストップで対応
https://jp.techcrunch.com/2011/02/17/jp-20110210-dozens-is-a-dns-service-that-makes-google-apps-familiar/