Fast Flux㨠Botnet - ã‚»ã‚ュリティã¯æ¥½ã—ã„ã‹ã？ Part 1スパムメールç‰ã§æ‚ªæ„ã®ã‚ã‚‹Webサイトã«ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’誘導ã™ã‚‹å—å‹•åž‹ã®æ”»æ’ƒã§ã€æœ€è¿‘㯠Fast-Fluxã¨ã„ã†æ‰‹æ³•ãŒå¤šã使ã‚ã‚Œã¦ã„るよã†ã 。ICANNã‹ã‚‰ã‚‚アドãƒã‚¤ã‚¶ãƒªãŒå‡ºã¦ã„る。 SAC 025 SSAC Advisory on Fast Flux Hosting and DNS Fast-Fluxã¯ã‚µãƒ¼ãƒã®IPアドレスを次々ã¨å¤‰ãˆã¦ã„ãã“ã¨ã«ã‚ˆã£ã¦ã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ãªã©æ‚ªæ„ã®ã‚るサイトã®å˜åœ¨ã‚’éš ã™åƒãã‚’ã‚‚ã£ã¦ã„る。ã“れを具体的ã«ã¯DNSã®TTLを極端ã«çŸãã™ã‚‹(例ãˆã°180sãらã„)ã“ã¨ã¨ã€Botnetを利用ã™ã‚‹ã“ã¨ã§å®Ÿç¾ã—ã¦ã„る。 Fast-Fluxã¯ãã®å½¢æ…‹ã«ã‚ˆã£ã¦ Single-Fluxã¨Double-Fluxã®2種類ãŒã‚る。 Single-Flux Webサーãƒã®IPアドレスã ã‘を変更ã™ã‚‹ã‚¿ã‚¤ãƒ—。攻撃ã«åˆ©ç”¨ã™ã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³ã®AレコードをçŸã„TTLã§ã©ã‚“ã©ã‚“変ãˆã¦ã„ã。ã“ã®æ™‚ã€Aレコードã«ç™»
サイãƒãƒ¼æ”»æ’ƒã®ãƒ›ã‚¹ãƒ†ã‚£ãƒ³ã‚°ãŒFast-Fluxåž‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ä¸Šã«ç§»è¡Œã€œRSAã‚»ã‚ュリティ調㹠| RBB TODAY
{{#tags}}- {{label}}
{{/tags}}