DNS Rebinding ～今日ã®ç”¨èªžç‰¹åˆ¥ç‰ˆï½žè£œè¶³ ã“ã®è¨˜äº‹ã¯æ—§å¾³ä¸¸æµ©ã®æ—¥è¨˜ã‹ã‚‰ã®è»¢è¼‰ã§ã™ã€‚å…ƒURLã€ã‚¢ãƒ¼ã‚«ã‚¤ãƒ–ã€ã¯ã¦ãªãƒ–ックマーク1ã€ã¯ã¦ãªãƒ–ックマーク2。 備忘ã®ãŸã‚転載ã„ãŸã—ã¾ã™ãŒã€ã“ã®è¨˜äº‹ã¯2007å¹´11月26æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã‚‚ã®ã§ã€å½“時ã®å¾³ä¸¸ã®è€ƒãˆã‚’示ã™ã‚‚ã®ã‚’ã€åŸºæœ¬çš„ã«å†…容を変更ã›ãšã«ãã®ã¾ã¾è»¢è¼‰ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ 補足終ã‚ã‚Š 楽天テクノãƒã‚¸ãƒ¼ã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹2007ã«ã¦ã€ã‚«ãƒ¼ãƒã‚®ãƒ¼ãƒ¡ãƒãƒ³å¤§å¦æ—¥æœ¬æ ¡ã®æ¦ç”°åœå²å…ˆç”Ÿã®è¬›æ¼”ã‚’è´è¬›ã—ã¦ã€DNS Rebindingã®èª¬æ˜ŽãŒã¨ã¦ã‚‚分ã‹ã‚Šã‚„ã™ã‹ã£ãŸã®ã§ã€ã“ã“ã«å†ç¾ã‚’試ã¿ã‚‹(文責ã¯å¾³ä¸¸ã«ã‚ã‚‹)。 DNS Rebindingã¨ã¯ DNS Rebindingã¯ã€DNSã®è¿”ã™IPアドレスを巧妙ã«å¤‰åŒ–ã•ã›ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€JavaScriptã‚„Javaアプレットãªã©ã®same origin policyã‚’ç ´ã‚Šã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‹ã‚‰ãƒãƒ¼ã‚«ãƒ«ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯(通常外部ã‹ã‚‰ã¯ã‚¢ã‚¯ã‚»ã‚¹ã§ããªã„)ãªã©ã«å¯¾ã—ã¦ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹æ‰‹æ³•
http://to./ãŒé–‹ã‘ã‚‹ã—ãã¿ - ã—ょんã¼ã‚ŠæŠ€è¡“メモ
takabsd.jp
Google Public DNS
Googleã€ç„¡æ–™DNSサービス「Google Public DNSã€ç™ºè¡¨
DNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°å¯¾ç–：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
「DNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°å¯¾ç–ã€ã®è³‡æ–™ã‚’公開：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
yebo blog: DJBã«ã‚ˆã‚‹DNSã‚»ã‚ュリティ方å¼ã€ŒDNSCurveã€
DNSã®æŠ€è¡“をサービスã«æ´»ã‹ã™ãƒã‚¤ãƒ³ãƒˆ : LINE Corporation ディレクターブãƒã‚°
今更ã ã‘ã©DNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã«ã¤ã„ã¦ç°¡å˜ã«èª¬æ˜Žã™ã‚‹ã‚ˆï¼ - ãã—ã¦ã€DNSãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ãŒãªã‹ãªã‹å¯¾å¿œã•ã‚Œãªã„ç†ç”±ã€‚ - FreeBSDã„ã¡ã‚ƒã‚‰ã¶æ—¥è¨˜
An Illustrated Guide to the Kaminsky DNS Vulnerability
DNSã®å±æ©Ÿã«å¯¾å¿œã‚’
Web-based DNS Randomness Test
DNSãŒæŠ±ãˆã‚‹ãƒªã‚¹ã‚¯ã¨æœ€æ–°å¯¾å¿œç–～DNSã®å®‰å®šé‹ç”¨ã«å‘ã‘ã¦
ã©ã•ã«ã£ã: Unbound
Stray Penguin - Linux Memo (BIND9)
Stray Penguin - Linux Memo (djbdns)
4.2.2 BINDã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã¨è¨å®š
Risk of Misconfigured DNS
What's VISA Problem
{{#tags}}- {{label}}
{{/tags}}