Pingã®ç™ºå±•ç‰ˆ : httping, dnsping, smtpping | POSTDç§ã¯pingãŒå¤§å¥½ãã§ã™ï¼ç°¡å˜ã«ä½¿ãˆã¦ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãŒç¨¼åƒã—ã¦ã„ã‚‹ã‹ã‚’直接明らã‹ã«ã§ãã¾ã™ã€‚ 「 Pingã¯ã‚»ã‚ュリティã®æ¬ 陥ã§ã¯ãªã„!(ã‚€ã—ã‚å‹é”ã§ã‚ã‚‹) ã€ã€ã€Œ Traceroute上級 ã€ã®è¨˜äº‹ã‚’ã”å‚ç…§ãã ã•ã„。少ãªãã¨ã‚‚ã€å¤–è¡Œãã®ping(trust(=ä¿¡é ¼ã•ã‚Œã‚‹ã‚¾ãƒ¼ãƒ³)ã‹ã‚‰unstrust(=ãã†ã§ãªã„ゾーン)ã¸)ã¯ã‚»ã‚ュリティ上ã®å¿ƒé…ãªã—ã«ç”¨ã„られるã¹ãã§ã™ã€‚ã—ã‹ã—ã€ã“れらã®untrustã‹ã‚‰DMZã¸ã®ICMPエコー・リクエストã¯å¤šãã®ä¼šç¤¾ã§æ‹’å¦ã•ã‚Œã¦ã„ã‚‹ãŸã‚ã€ã™ã¹ã¦ã®ã‚µãƒ¼ãƒãŒèµ·å‹•ãƒ»ç¨¼åƒã—ã¦ã„ã‚‹ã‹ã‚’テストã™ã‚‹ã®ãŒå›°é›£ã«ãªã£ã¦ã„ã¾ã™ã€‚ ç§ã¯ã€é¡§å®¢ã®ã‚µã‚¤ãƒˆã®DMZファイアウォールã®ç½®ãæ›ãˆã«å–り組んã§ã„ã¾ã—ãŸã€‚当然ãªãŒã‚‰ç§ã¯ã€Œã™ã¹ã¦ã®ã‚µãƒ¼ãƒãŒé©åˆ‡ã«æŽ¥ç¶šã•ã‚Œã¦ã„ã‚‹ã‹(NAT)ã€ã€Œãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ãŒæŽ¥ç¶šã‚’許å¯ã—ã¦ã„ã‚‹ã‹(ãƒãƒªã‚·ãƒ¼)ã€ã‚’(外部ã‹ã‚‰)知ã‚ã†ã¨ã—ã¾ã—ãŸã€‚ ãã“ã§ç§ã¯ã€ã•ã¾ã–ã¾
強烈ãªDNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ‰‹æ³•ãŒå…¬é–‹ã•ã‚Œã‚‹:Geekãªãºãƒ¼ã˜
オープンリゾルãƒã¨ã¯ä½•ã§ã™ã‹ã€‚｜よãã‚ã‚‹ã”質å•ï½œæ³•äººå‘ã‘クラウドサービスã®bit-drive
オープンリゾルãƒ(Open Resolver)ã«å¯¾ã™ã‚‹æ³¨æ„å–šèµ· - JPNIC
オープンリゾルãƒãƒ¼ç¢ºèªã‚µã‚¤ãƒˆ
オープンリゾルãƒå•é¡Œã€ç«‹ã¡ãµã•ãŒã‚‹ã¯ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆè¨å®šï¼Ÿ
「DNSãŒæ”»æ’ƒã•ã‚Œã¦ã‚‹ï¼åŠ©ã‘ã¦ï¼ã€â†’「ã„ãˆã„ãˆã€ã‚¢ãƒŠã‚¿ã‚‚攻撃ã«åŠ æ‹…ã—ã¦ã¾ã™ã€:Geekãªãºãƒ¼ã˜
[書ãèµ·ã“ã—]親ã®å¿ƒå知らãšï¼Ÿå§”ä»»ã«ã¾ã¤ã‚る諸å•é¡Œã«ã¤ã„ã¦è€ƒãˆã‚‹ ～ランãƒã®ãŠã¨ã‚‚ã«DNS～:Geekãªãºãƒ¼ã˜
nslookup　～DNSサーãƒã«åå‰è§£æ±ºã®å•ã„åˆã‚ã›ã‚’è¡Œã†
DNSã®ä»•çµ„ã¿ã®åŸºæœ¬ã‚’ç†è§£ã—よã†
{{#tags}}- {{label}}
{{/tags}}