Geekなぺーじ:DNSキャッシュポイズニングの基本と重要な対策

2014/04/24 341 users Geek JPRS ページ ＤＮＳ 本質

2014年4月15日に公開されたJPRSの緊急注意喚起に続き、中京大学の鈴木常彦教授によるDNSキャッシュポイズニングに関する技術情報が公開されました。 今回公開された技術情報に書かれている内容には、DNSの本質につながるさまざまな要素が関係しており一回で書ききれるものではなく、また、書いている側（私）も、それぞれの要素技術について勉強しながら理解しつつ進めていかないと混乱してしまうということが良... 続きを読む

今更だけどDNSキャッシュポイズニングについて簡単に説明するよ！ - そして、DNSポイズニングがなかなか対応されない理由。 - m-birdとFreeBSDの同棲日記

2008/08/12 215 users FreeBSD ヤヴァイ IIJ NDA m-bird

先日IIJの一日インターンに行ってきました。NDAがあるので、事細かに書くことは出来ないのですが、教育的なプログラムが組まれていて非常に面白かったです。そこで、色々お話しして、その中でDNSポイズニングがなかなか対応されない理由、当たり前の理由が聞けたので、「DNSポイズニングって何がヤヴァイのか良くわかんね」って人に向けた簡単な解説とあわせて書きたいと思います。まず、DNSキャッシュポイズニング... 続きを読む

カミンスキー氏が発表したDNSアタック手法と対策例 ― ＠IT

2008/09/18 210 users ＤＮＳ 藤川 対策例 エンジニア 手法

前編 カミンスキー氏が発表したDNSアタック手法と対策例 藤川　浩一 Infoblox株式会社 Professional Service Engineer 2008/9/18 2008年7月に公開されたDNSキャッシュポイズニングの脆弱性。DNSの仕様に深く関係するこの手法に対して、エンジニアはどのように対策を打つべきでしょうか。この脆弱性の本質的な問題と対策、そして私たちが考えなくてはならないセ... 続きを読む