SPF (やDMARC) を突破する攻撃手法、BreakSPF | 朝から昼寝

テクノロジーカテゴリーの変更を依頼記事元:

happynap.net

330 usersがブックマークコメント

コメント

22

記事へのコメント22件

注目コメント
新着コメント

ata00000 主題じゃないが、SPF誤設定の「Too Many DNS Lookups」は、10回って制限が現代からすると少なすぎると思うんだよなぁ⋯

2024/03/05 リンク

iselegant なるほどね〜SPFの仕様とクラウドサービスのIPアドレス共用の相性の悪さが起因しているのね。

2024/03/05 リンク

d6rkaiz うちのドメインは問題なかったけど、途中にある SMTP over HTTP はかなりの数観測してる。

2024/03/05 リンク

wata88 だからDKIMがあるみたいな部分はある

security

2024/03/05 リンク

lli spfはもう外してもいいかなーと思ってる。DKIMのドメイン揃えてdmarc通すだけとか。それ以上だとs/mimeやPGPでE2Eの電子署名などにする。

2024/03/05 リンク

sasasin_net BreakSPF 攻撃の論文の日本語解説だ。とても助かる

2024/03/05 リンク

wtatsuru IPアドレス共用だとSPF通るは確かに

2024/03/05 リンク

napsucks クラウドのメール送信サービスを使ってたらSPFに穴があくわな。

2024/03/05 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

SPF (やDMARC) を突破する攻撃手法、BreakSPF | 朝から昼寝

SPF レコードで許可されている IPアドレスの実態がクラウドやプロキシ等の共用サービスのものであるケー... SPF レコードで許可されている IPアドレスの実態がクラウドやプロキシ等の共用サービスのものであるケースは多く、それらの IPアドレスが第三者によって利用できる可能性があることを悪用し、SPF 認証を pass、結果的に DMARC 認証まで pass して詐称メールを送信できてしまうことを指摘した論文が公開されています。この論文では、上記のような SPF の脆弱な展開に対する攻撃手法を BreakSPF と呼び、関連するプロトコルや基盤の実装に対する分析と共に、その内容が体系的にまとめられています。本記事では、その論文を参照しながら、簡単に概要をまとめておきます。本記事につきまして、(当サイトとしては) 多くのアクセスいただいているようで (ちょっとビビってま) す。まことに大変ありがたいことに色々とシェアいただいたりしたようです。そこで、記事の内容と一部重複しますが、できるだ

ブックマークしたユーザー

TimeAcceleration2024/09/04
tmtms2024/07/10
techtech05212024/06/28
spitzfreak2024/05/31
TakayukiN6272024/04/05
moritata2024/03/30
mikage0142024/03/12
tmatsuu2024/03/10
mgl2024/03/09
radiocat2024/03/08
k_wizard2024/03/07
dev_tamura2024/03/06
ahat19842024/03/06
tyage2024/03/06
nabinno2024/03/06
wasai2024/03/06
gologius2024/03/06
NOV19752024/03/06

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx