PROXY（プãƒã‚シ）経由ã§ã®DNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°ã¨å¯¾ç–補足 ã“ã®è¨˜äº‹ã¯æ—§å¾³ä¸¸æµ©ã®æ—¥è¨˜ã‹ã‚‰ã®è»¢è¼‰ã§ã™ã€‚å…ƒURLã€ã‚¢ãƒ¼ã‚«ã‚¤ãƒ–ã€ã¯ã¦ãªãƒ–ックマーク1ã€ã¯ã¦ãªãƒ–ックマーク2。 備忘ã®ãŸã‚転載ã„ãŸã—ã¾ã™ãŒã€ã“ã®è¨˜äº‹ã¯2010å¹´4月6æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã‚‚ã®ã§ã€å½“時ã®å¾³ä¸¸ã®è€ƒãˆã‚’示ã™ã‚‚ã®ã‚’ã€åŸºæœ¬çš„ã«å†…容を変更ã›ãšã«ãã®ã¾ã¾è»¢è¼‰ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ 補足終ã‚ã‚Š ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€PROXY経由ã§Webアクセスã—ã¦ã„ã‚‹å ´åˆã®DNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°å¯¾ç–ã«ã¤ã„ã¦è€ƒå¯Ÿã™ã‚‹ã€‚ PROXY（プãƒã‚シ）経由ã§Webアクセスã—ã¦ã„ã‚‹å ´åˆã€DNSã«ã‚ˆã‚‹åå‰è§£æ±ºã¯ãƒ–ラウザã§ã¯ãªãPROXYã«ã‚ˆã‚Šè¡Œã‚れる。ã—ãŸãŒã£ã¦ã€ ブラウザå´ã§ã¯DNS Pinningã§ããªã„ã®ã§ã€PROXYå´ã§ã®å¯¾ç–ãŒé‡è¦ã«ãªã‚‹ã€‚ 広ã使ã‚ã‚Œã¦ã„ã‚‹PROXYサーãƒãƒ¼ã§ã‚ã‚‹squidã®å ´åˆã€DNS Pinningã«ç›¸å½“ã™ã‚‹ãƒ‘ラメータã¯ã€negative_dns_ttlã§ã‚ã‚Šã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆå€¤ã¯1分間ã§ã‚る。ã—ãŸãŒã£ã¦ã€æœ€åˆ
ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ± - iモードIDを用ã„ãŸã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ã®DNS Rebinding脆弱性
DNS Rebinding ～今日ã®ç”¨èªžç‰¹åˆ¥ç‰ˆï½ž
ケータイtwitter(twtr.jp)ã«ãŠã„ã¦DNS Rebinding攻撃ã«å¯¾ã™ã‚‹è„†å¼±æ€§ã‚’ç™ºè¦‹ãƒ»é€šå ±ã—ã€å³åº§ã«ä¿®æ£ã•ã‚ŒãŸ - 徳丸浩ã®æ—¥è¨˜(2010-02-22)
ガラパゴスã«æ”¯ãˆã‚‰ã‚Œã‚‹æºå¸¯ã‚µã‚¤ãƒˆã®ã‚»ã‚ュリティ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
DNS Rebindingå•é¡Œã®æ‰€åœ¨ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}