Scanning Alexa's Top 1M for AXFR - Internetwache - A secure internet is our concern
In this blogpost we will discuss a simple information disclosure problem called unauthorized AXFR. This can be used to leak DNS settings of a particular target, thus revealing internal / private considered DNS entries. We’ve checked Alexa’s Top 1M for this kind of issue and came to some interesting results. What is AXFR? Asynchronous Xfer Full Range is a mechanism used by the DNS system to transfe
IIJ DNSサービス　オンラインヘルプ
DNSè¨å®šã®æ¦‚è¦ DNSアウトソースサービスをã”利用ã®ãŠå®¢æ§˜ã¯ã€IIJサービスオンライン（https://help.iij.ad.jp/）ã«ãƒã‚°ã‚¤ãƒ³ã—ã¦ã€ç°¡å˜ãªæ“作ã§DNSレコード編集ãŒã§ãã¾ã™ã€‚1件ãšã¤DNSãƒ¬ã‚³ãƒ¼ãƒ‰ã‚’è¿½åŠ ã™ã‚‹æ–¹æ³•ã¨ä¸€æ‹¬ç·¨é›†ã™ã‚‹æ–¹æ³•ãŒã‚ã‚Šã¾ã™ã€‚一括編集ã§ã¯ã€æ—¢å˜ã®ã‚¾ãƒ¼ãƒ³æƒ…å ±ã‚’ã‚³ãƒ”ãƒ¼ã—ã¦å…¥åŠ›ã—ãŸã‚Šã€ãƒ†ã‚ストを直接入力ã—ãŸã‚Šã§ãã¾ã™ã€‚ DNSアウトソースサービスã®åˆ¶é™äº‹é …ã«ã¤ã„ã¦ã¯ã€ã€ŒDNSアウトソースサービス・DNSセカンダリサービスã®åˆ¶é™äº‹é …ã€ã‚’ã”覧ãã ã•ã„。 DNSレコードã®ç™»éŒ²ãƒ«ãƒ¼ãƒ«ï¼ˆãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ãƒ«ãƒ¼ãƒ«ï¼‰ æ£å¼•ã （ホストåã‹ã‚‰IPアドレスを調ã¹ã‚‹ï¼‰ ã¨é€†å¼•ã （IPアドレスã‹ã‚‰ãƒ›ã‚¹ãƒˆåを調ã¹ã‚‹ï¼‰ ã®ä¸¡æ–¹ã«å¯¾å¿œã—ã¦ã„ã¾ã™ã€‚ è¨å®šã§ãã‚‹DNSレコードタイプã¨ç™»éŒ²ãƒ«ãƒ¼ãƒ«ï¼ˆãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ãƒ«ãƒ¼ãƒ«ï¼‰ã¯ä¸‹è¡¨ã®ã¨ãŠã‚Šã§ã™ã€‚ å„レコードã«å…±é€šã™ã‚‹ç™»éŒ²ãƒ«ãƒ¼ãƒ« ドメインå（ホストå）ã¯
PowerPoint Presentation
Japan Registry Service Japan Registry Service Copyright © 2003 DNS Site Finder 2003 10 8 2 <[email protected]> Japan Registry Service Japan Registry Service Copyright © 2003 • Site Finder – Site Finder – Web-based Navigation – Site Finder • DNS – – • • Site Finder • • URI Japan Registry Service Japan Registry Service Copyright © 2003 Site Finder • VeriSign Inc.( VeriSign) 2003 9 15 2003 10 4 ( )
浸é€ã„ã†ãª!
DNSã®å¼•è¶Šã—ã‚’ã—ãŸã‘ã©ã†ã¾ã切り替ã‚らãªã„。ãªã‹ãªã‹æµ¸é€ã—ãªã„。æ¥è€…ã«å•ã„åˆã‚ã›ã‚‹ã¨ã€ŒDNSã®æµ¸é€ã«ã¯æ•°æ—¥ã‹ã‹ã‚‹ã“ã¨ã‚‚ã‚ã‚Šã¾ã™ã€‚ãŠå¾…ã¡ãã ã•ã„ã€ã¨è¨€ã‚ã‚ŒãŸã€‚　ã€ã€ã€ã¨ã„ã†è©±ã‚’よãèžãã¾ã™ãŒã€ã€Œæµ¸é€ã€(ä¼æ’ã€ä¼æ¬ã€æµ¸æ½¤ã€åæ˜ ãªã©ã¨ã‚‚呼ã°ã‚Œã‚‹)ã£ã¦ãªã‚“ã§ã—ょã†? DNSã®è¨å®šã‚’変更ã™ã‚‹ã®ã¯ã€Œæµ¸é€ã€ã¨ã„ã†è¬Žã®ç¾è±¡ã«è¨—ã™ç¥žé ¼ã¿ã®ã‚ˆã†ãªä½œæ¥ãªã®ã§ã—ょã†ã‹ã€‚ 2011.10.16 追記:「浸é€ã€ã¨è¨€ã£ã¦ã„る例 DNSã®ä»•çµ„ã¿ ã¾ãšã€DNSã®ä»•çµ„ã¿ã¨ã€ç‰¹ã«ã‚ャッシュã®å‹•ä½œã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚...ã¨æ€ã„ã¾ã—ãŸãŒã€ã¨ã£ã¦ã‚‚大変ãªã®ã§çœç•¥ã—ã¾ã™ã€‚ãŸã ã€æ¨©å¨ã‚µãƒ¼ãƒã«ç™»éŒ²ã•ã‚ŒãŸæƒ…å ±ãŒä¸–ç•Œä¸ã®ã‚ャッシュサーãƒã«é…ä¿¡ã•ã‚Œã‚‹ãªã©ã¨ã„ã†ä»•çµ„ã¿ã¯ DNS ã«ã¯å˜åœ¨ã—ã¾ã›ã‚“。浸é€ã¨ã„ã†äººã¯ãã†æ€ã£ã¦ã„るよã†ã§ã™ãŒã€‚(ã“ã‚“ãªãµã†ã«) 「浸é€ã€ã¨ã„ã†è¨€è‘‰ã§é¨™ã•ã‚Œã¦ã„ã¾ã›ã‚“ã‹? 事å‰ã«å¤‰æ›´ã—ãŸã„DNSã®ãƒ¬ã‚³ãƒ¼ãƒ‰ã®TTLã‚’çŸãã—
ãªãœã€ŒDNSã®æµ¸é€ã€ã¯å•é¡Œè¦–ã•ã‚Œã‚‹ã®ã‹:Geekãªãºãƒ¼ã˜
「DNSã®æµ¸é€ã€ã¨ã„ã†è¡¨ç¾ãŒçµæ§‹ã‚ˆã使ã‚ã‚Œã¦ã„ã¾ã™ã€‚ DNSã«è¨å®šã•ã‚ŒãŸæƒ…å ±ã‚’æ›´æ–°ã—ãŸã‘ã‚Œã©ã€ãã®çµæžœãŒãªã‹ãªã‹åæ˜ ã•ã‚Œãšã«èª°ã‹ã«ç›¸è«‡ã™ã‚‹ã¨ã€ŒDNSã®æµ¸é€ã«ã¯æ™‚é–“ãŒã‹ã‹ã‚Šã¾ã™ã€ã¨èª¬æ˜Žã•ã‚Œã¦ç´å¾—ã—ã¦ã—ã¾ã†ã¨ã„ã†äº‹ä¾‹ãŒå¤šã„よã†ã§ã™ã€‚ ã—ã‹ã—ã€ã†ã¾ã準備を行ãˆã°ã€å®Ÿéš›ã®åˆ‡ã‚Šæ›¿ãˆå‡¦ç†ã¯ã€ã„ã¤å®Œäº†ã™ã‚‹ã®ã‹ãŒä¸æ˜Žãªã€ŒDNSã®æµ¸é€ã€ã‚’å¾…ã¤ã®ã§ã¯ãªãã€äº‹å‰ã«è¨ˆç”»ã—ãŸæ™‚間通りã«å®Œäº†ã•ã›ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã™ã€‚ ã•ã‚‰ã«ã€æœ¬æ¥ã§ã‚ã‚Œã°DNSæƒ…å ±ã®è¨å®šè€…(ã‚¾ãƒ¼ãƒ³æƒ…å ±ã®è¨å®šè€…)ã¯ã€ã„ã¤ã¾ã§ã«ä¸–ç•Œä¸ã®ã‚ャッシュãŒæ›´æ–°ã•ã‚Œã‚‹ã‹ã‚’知るã“ã¨ãŒã§ãる環境ã«ã‚ã‚Šã€ãれ以é™ã‚‚æ›´æ–°ãŒã•ã‚Œã¦ã„ãªã‘ã‚Œã°ã€Œä½•ã‹ãŒãŠã‹ã—ã„ã€ã¨ã‚ã‹ã‚‹ã¯ãšã§ã™ã€‚ DNSã«ãŠã‘ã‚‹è¨å®šå†…容(DNSã®ãƒªã‚½ãƒ¼ã‚¹ãƒ¬ã‚³ãƒ¼ãƒ‰)ã«ã¯ã€ãã®æƒ…å ±ã‚’ã‚ャッシュã¨ã—ã¦ä¿æŒã—続ã‘ã¦ã‚‚良ã„期間ã§ã‚ã‚‹TTL(Time To Live)ã¨ã„ã†è¦ç´ ãŒã‚ã‚Šã¾ã™ãŒã€TTLã¯DNSæƒ…å ±è¨å®šè€…ãŒè‡ªåˆ†ã§è¨å®š
DNSã§ã®ã€Œæµ¸é€ã€ã¯å®¶é›»ã®æ–‡è„ˆã«ãŠã‘る「マイナスイオンã€ã¨åŒã˜ã‚ˆã†ãªè¨€è‘‰ã ã‹ã‚‰ä½¿ã†ã®ã‚„ã‚よã†ï¼ - mura日記 (halfrack)
「後㯠DNS ã®æµ¸é€ã‚’å¾…ã¤ã ã‘ã€ã¨ã‹ã‚ˆãèžãã¾ã™ãŒã€ DNS ã¨ã„ã†æŠ€è¡“ã«ã€Œæµ¸é€ã€ã¨ã„ã†å˜èªžã¯å˜åœ¨ã—ã¾ã›ã‚“。 ãã‚Œã©ã“ã‚ã‹ã€ä»¥ä¸‹ã®ç‚¹ã«ãŠã„ã¦ã€ç†å·¥ç³»ã®äººé–“ãªã‚‰èª°ã§ã‚‚血圧ãŒä¸ŠãŒã‚‹ã€Œãƒžã‚¤ãƒŠã‚¹ã‚¤ã‚ªãƒ³ã€ã¨åŒç‰ã§ã™ã€‚ãŠè¿‘ãã«ã„ã‚‹ DNS エンジニアã®è¡€åœ§ãŒä¸ŠãŒã‚‹ã®ã§ä½¿ã†ã®æ¢ã‚ã¾ã—ょã†ï¼*1 定義ãŒç„¡ã„ 技術的ã«ãƒ„ッコミã©ã“ã‚満載 専門家ã§ã¯ãªã„人ãŸã¡ãŒé›°å›²æ°—ã§ä½¿ã£ã¦ã„ã‚‹ 「DNS ã¯ã‚¤ãƒ³ãƒ•ãƒ©ã€ãªã‚‰ã¨ã‚‚ã‹ãã€å¤šå°‘ãªã‚Šã¨ã‚‚ DNS ã§é£¯é£Ÿã£ã¦ã‚‹ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã¯ä½¿ã†ã®ã‚’æ¢ã‚よã†ï¼ 「浸é€ã€ã®æ£ç¢ºãªå®šç¾© DNS 関連 RFC ã®ã©ã“ã«ã‚‚浸é€ã¨ã„ã†å˜èªžã¯å‡ºã¦ã“ãªã„ã§ã™ã—ã€æµ¸é€ã¨ã„ã†å˜èªžã®å®šç¾©ã«ã¤ã„ã¦ã¾ã¨ã‚‚ã«è§£èª¬ã—ã¦ã‚‹ Web ページãŒã‚ã£ãŸã‚‰æ•™ãˆã¦ã»ã—ã„ã§ã™ã€‚ 「DNS 浸é€ã€ã§ããã£ã¦ã‚‹ã ã‘ã§è¡€åœ§ä¸ŠãŒã£ã¦ãã¾ã™ã‚ˆã€ã†ã‚ããããï¼ å®šç¾©ãŒãªã„用語ãªã®ã§ã€Œæµ¸é€ã€ã‚’使ã†ã®ã¯ã‚„ã‚よã†ï¼ 「浸é€ã€ã®å··ã§ã®å®šç¾© å··ã§ã‚ˆã
IABã«ã‚ˆã‚‹è«–è©•:DNSワイルドカードã®ä½¿ç”¨ã«é–¢ã™ã‚‹ã‚¢ãƒ¼ã‚テクãƒãƒ£ä¸Šã®æ‡¸å¿µã«ã¤ã„㦠- JPNIC
IAB Commentary 翻訳文 社団法人日本ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¤ãƒ³ãƒ•ã‚©ãƒ¡ãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ 最終更新[2003å¹´10月7æ—¥] ã“ã®æ–‡æ›¸ã¯2003å¹´9月20æ—¥ã«å…¬é–‹ã•ã‚ŒãŸ http://www.iab.org/documents/docs/2003-09-20-dns-wildcards.html を翻訳ã—ãŸã‚‚ã®ã§ã™ã€‚ JPNICã¯ã“ã®ç¿»è¨³ã‚’å‚考ã®ãŸã‚ã«æä¾›ã—ã¾ã™ãŒã€ãã®å“質ã«è²¬ä»»ã‚’è² ã„ã¾ã›ã‚“。 2003å¹´9月19æ—¥ IABã«ã‚ˆã‚‹è«–è©•: DNSワイルドカードã®ä½¿ç”¨ã«é–¢ã™ã‚‹ã‚¢ãƒ¼ã‚テクãƒãƒ£ä¸Šã®æ‡¸å¿µã«ã¤ã„㦠DNSã®å‹•ä½œã«é–¢ã™ã‚‹ã‚¢ãƒ¼ã‚テクãƒãƒ£ä¸Šã®å‰ææ¡ä»¶ã¯ã€ DNSã«ã¤ã„ã¦è¦å®šã™ã‚‹IETF標準文書ã«ã¯æ˜Žç¤ºã•ã‚Œã¦ãŠã‚‰ãšã€ ã—ã‹ã—ãªãŒã‚‰ã€ インターãƒãƒƒãƒˆãƒ—ãƒãƒˆã‚³ãƒ«ã‚„アプリケーションã®å‹•ä½œã«æ·±ã組ã¿è¾¼ã¾ã‚Œã¦ã„ã‚‹ã‚‚ã®ãŒå¤šæ•°ã‚ã‚Šã¾ã™ã€‚ ã“れらã®å‰ææ¡ä»¶ã¯ã€ DNSã‚’1ã¤ã®æ§‹æˆè¦ç´ ã¨ã™ã‚‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¢ãƒ¼ã‚テクãƒ
技術解説：「DNS Reflector Attacks（DNSリフレクター攻撃）ã€ã«ã¤ã„ã¦
--------------------------------------------------------------------- ■技術解説：「DNS Reflector Attacks（DNSリフレクター攻撃）ã€ã«ã¤ã„ã¦ æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス（JPRS） åˆç‰ˆä½œæˆ 2013/04/18（Thu） --------------------------------------------------------------------- â–¼ã¯ã˜ã‚ã« 2013å¹´3月16日（å”定世界時）[CISCO2013]ã‹ã‚‰3月下旬ã«ã‹ã‘ã€è¿·æƒ‘メール 対ç–ã®æ´»å‹•ã‚’進ã‚ã¦ã„る国際組織The Spamhaus Projectã«å¯¾ã™ã‚‹æ”»æ’ƒã«ç«¯ã‚’ 発ã™ã‚‹ã€å¤§è¦æ¨¡ã‹ã¤é•·æœŸé–“ã«ã‚ãŸã‚‹åˆ†æ•£ã‚µãƒ¼ãƒ“スä¸èƒ½ï¼ˆDDoS）攻撃ãŒç™ºç”Ÿã— ã¾ã—ãŸã€‚ 今回ã®æ”»æ’ƒã§ã¯ã“ã‚Œã¾ã§ã§æœ€å¤§è¦æ¨¡ã¨ãªã‚‹300Gbps以上ã®ãƒˆãƒ©ãƒ•ã‚£
Bulk DNS Hosting - LuaDNS
Simple control panel Anycast DNS & DNSSEC Vanity name servers Git integration Unlimited queries Managed DNS service Anycast name servers distributed across the globe in 19 POPs (USA, Europe, Africa, Asia & Australia). The service was optimized for fast propagation of changes, servers are managed and constantly monitored by us. Control Panel A simple and fast web interface which allows editing of D
The story of Basecamp’s disastrous policy
The story of Basecamp’s disastrous policy Basecamp’s CEO published a blog post about policy changes — it may have broken the company On April 26th, Basecamp founder and CEO Jason Fried posted on his blog about some policy changes that would be happening at the company, which makes team collaboration software. One policy stuck out to many on the internet — the company would no longer be allowing it
Unbound - インストールã¨è¨å®šæ–¹æ³•
By W.C.A. Wijngaards, NLnet Labs, October 2008. ã“ã®æ–‡æ›¸ã¯ã‚ãªãŸã®ã‚·ã‚¹ãƒ†ãƒ ã§unboundをコンパイルã—ã¦ã€ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã—ã¦ã€è¨å®šã™ã‚‹æ–¹æ³•ã‚’紹介ã—ã¾ã™ã€‚ コンパイル ã‚ãªãŸãŒä½¿ã£ã¦ã„るディストリビューションã®ãƒ‘ッケージ マãƒãƒ¼ã‚¸ãƒ£ãŒunboundã®ãƒ‘ッケージを扱ã£ã¦ã„ãŸã‚‰ã€ã“ã®ã‚¹ãƒ†ãƒƒãƒ—ã‚’ã¨ã°ã—ã¦ã€ãƒ‘ッケージ マãƒãƒ¼ã‚¸ãƒ£ã§ãã®ãƒ‘ッケージをインストールã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ ソフトウェアをコンパイルã™ã‚‹ãŸã‚ã«ã¯ã€opensslã¨ãã®includeファイル（ã—ã°ã—ã°openssl-develã¨ã„ã†åå‰ã®ãƒ‘ッケージå）ãŒã™ã§ã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚./configure [オプション]; make; make installを実行ã—ã¦ã—ã¾ã™ã€‚ 訳注：ãƒãƒ¼ã‚¸ãƒ§ãƒ³1.4.7以é™ã§ã¯libexpatãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ l
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
「大紀元ã€ã‚‚å—ã‘ãŸã€DNS水責ã‚攻撃ã®å¯¾å‡¦æ–¹æ³•ã®æ¡ˆã¨ãã®å¾Œã®è°è«–
ã€Internet Week 2014】“未熟ãªDNSâ€ã‚’DDoSã§æ‹·å•ã€ã€ŒDNS水責ã‚攻撃ã€ãŒåŽŸå› らã—ã実害ãŒæ—¥æœ¬ã§ã‚‚　
DNSã®ã€Œæµ¸é€å•é¡Œã€ã¯éƒ½å¸‚ä¼èª¬â€•â€•æ£ã—ã„サーãƒãƒ¼å¼•ã£è¶Šã—法を解説 - INTERNET Watch Watch
「DNSã®æµ¸é€å¾…ã¡ã€ã¯å›žé¿ã§ãる――ウェブ担当者ã®ãŸã‚ã®DNS基礎知è˜ã€€
DNS(コンテンツ)サーãƒã®å„実装ã«ã‚ˆã‚‹ï¿½å‹•ä½œã®ç›¸é•ã¨ãã®è€ƒå¯Ÿï¿½- BIND 9, djbdns, NSD -
{{#tags}}- {{label}}
{{/tags}}