DNS権å¨ã‚µãƒ¼ãƒã®ã‚¯ãƒ©ã‚¦ãƒ‰ã‚µãƒ¼ãƒ“スå‘ã‘ã«è¡Œã‚ã‚ŒãŸæ”»æ’ƒãŠã‚ˆã³å¯¾ç– / DNS Pseudo-Random Subdomain Attack and mitigations
JANOG51発表資料 https://www.janog.gr.jp/meeting/janog51/dns/ 2017å¹´ã®JANOG39ã«ã¦å¼Šç¤¾ã‹ã‚‰ã€ŒDNS権å¨ã‚µãƒ¼ãƒå‘ã‘ã®DDoS攻撃対ç–ã‚’ã—ãŸè©±ï½žã•ãらインターãƒãƒƒãƒˆç·¨ï½žã€ã¨ã„ã†ãƒ—ãƒã‚°ãƒ©ãƒ ã‚’è¡Œã„ã€å®Ÿéš›ã«ç™ºç”Ÿã—ãŸéšœå®³ã‚„ãã®å¾Œã®å–り組ã¿ã‚’共有ã—…
Googleã‚„IBMãªã©ã‚‚利用ã™ã‚‹DNS転é€ã‚½ãƒ•ãƒˆã€ŒDnsmasqã€ã«DNSä¹—ã£å–ã‚Šã‚’å¯èƒ½ã«ã™ã‚‹è„†å¼±æ€§ã€ŒDNSpooqã€ãŒå ±å‘Šã•ã‚Œã‚‹
オープンソースã®DNS転é€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§ã‚る「Dnsmasqã€ã§7ã¤ã®è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã‚Šã¾ã—ãŸã€‚Dnsmasqã¯å¤§æ‰‹ãƒ¡ãƒ¼ã‚«ãƒ¼ã«æŽ¡ç”¨ã•ã‚Œã‚‹äººæ°—ソフトウェアã§ã™ãŒã€ç™ºè¦‹ã•ã‚ŒãŸè„†å¼±æ€§ãŒæ”»æ’ƒè€…ã«åˆ©ç”¨ã•ã‚Œã‚Œã°ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒç„¡æ„è˜ã®ã†ã¡ã«æ‚ªæ„ã‚るウェブサイトã«ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã•ã‚Œæƒ…å ±æµå‡ºã«ã¤ãªãŒã‚‹ã»ã‹ã€DoS攻撃ã®ã‚¿ãƒ¼ã‚²ãƒƒãƒˆã«ãªã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã®ã“ã¨ã§ã™ã€‚ DNSPOOQ - JSOF https://www.jsof-tech.com/disclosures/dnspooq/ DNSpooq bugs let attackers hijack DNS on millions of devices https://www.bleepingcomputer.com/news/security/dnspooq-bugs-let-attackers-hijack-dns-on-millions-of-devices
DNS over TLS/HTTPSã«ã¤ã„ã¦è€ƒãˆã‚‹ | IIJ Engineers Blog
ã¯ã˜ã‚㫠昨年ã‹ã‚‰ DNS over TLS （DoT）ã€DNS over HTTPS （DoH） ã«ã¾ã¤ã‚ã‚‹å‹•ããŒæ€¥é€Ÿã«æ´»ç™ºã«ãªã£ã¦ã„ã¾ã™ã€‚ DoT ã¯2016å¹´ã« RFC7858 ãŒå‡ºã¦ã—ã°ã‚‰ãã¯å¤§ããªå‹•ãã¯ã‚ã‚Šã¾ã›ã‚“ã§ã—ãŸãŒã€2017å¹´11月ã«ã‚µãƒ¼ãƒ“ス開始ã—㟠public DNS ã§ã‚ã‚‹ Quad9 （9.9.9.9）ã€æ˜¨å¹´4月開始㮠Cloudflare （1.1.1.1）ãŒç›¸æ¬¡ã„㧠DoT ã«æ£å¼å¯¾å¿œã—ã€é…ã‚Œã¦ä»Šå¹´1月ã«ã¯ Google Public DNS （8.8.8.8） も対応ã—ã¾ã—ãŸã€‚クライアントå´ã¨ã—ã¦ã¯æ˜¨å¹´8月リリース㮠Android 9 “Pie†㌠DoT ã«å¯¾å¿œã—ã¦ã„ã¾ã™ã€‚ DoH ã¯ä»•æ§˜ã®æ¨™æº–化より実装ã®æ–¹ãŒå…ˆè¡Œã—ã¦ã„ã¾ã™ã€‚Cloudflare 㯠DoT ã ã‘ã§ãªã DoH も昨年4月ã®ã‚µãƒ¼ãƒ“ス開始当åˆã‹ã‚‰ã‚µãƒãƒ¼ãƒˆã—ã¦ã„ã¾ã™ã€‚Mozilla Fire
Amazonã®DNSトラフィック乗ã£å–り　仕組ã¿ã«ã¤ã„ã¦è§£èª¬ - orangeitems’s diary
Route53ã®ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ä¹—ã£å–ã‚Š Amazonã®Route53ãŒãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ä¹—ã£å–ã‚Šã®è¢«å®³ã«éã£ãŸã€ã¨èžãã¨ãŽã‚‡ã£ã¨ã—ãŸäººãŒå¤šã„ã®ã§ã¯ãªã„ã§ã—ょã†ã‹ã€‚AWSã®åˆ©ç”¨è€…ã¯å¤šã„ã§ã™ã‹ã‚‰ã。攻撃ã®ä»•çµ„ã¿ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ www.itmedia.co.jp AWSã®ã‚¯ãƒ©ã‚¦ãƒ‰ãƒ™ãƒ¼ã‚¹ã®DNSサービスã§ã‚る「Route 53ã€ã®DNSトラフィックãŒä½•è€…ã‹ã«ä¹—ã£å–られã€ã€ŒMyEtherWallet.comã€ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒä»®æƒ³é€šè²¨ã‚’ç›—ã¾ã‚Œã‚‹äº‹ä»¶ãŒç™ºç”Ÿã—ãŸã€‚ 解説 ã¾ãšã€ã“ã®å•é¡Œã«é–¢ã—ã¦åˆ©ç”¨ã•ã‚ŒãŸæ”»æ’ƒæ‰‹æ³•ã¯ã€ŒBGPãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã€ã¨ã„ã†åå‰ã§ã‚ã‚‹ã“ã¨ã‚’ãŠã¼ãˆã¦ãã ã•ã„。BGPã¨ã¯ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®ä¸ã§ã€ãƒ«ãƒ¼ãƒ†ã‚£ãƒ³ã‚°æƒ…å ±ï¼ˆçµŒè·¯æƒ…å ±ï¼‰ã‚’äº¤æ›ã™ã‚‹ãŸã‚ã®ãƒ—ãƒãƒˆã‚³ãƒ«ã§ã™ã€‚BGPã«ã¦ä¸–ç•Œä¸ã®ãƒ«ãƒ¼ã‚¿ãƒ¼ãŒä¼šè©±ã‚’ã™ã‚‹ã“ã¨ã«ã‚ˆã£ã¦ã€ä¸–ç•Œä¸ã©ã‚“ãªã¨ã“ã‚ã«ã§ã‚‚ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãŒã¤ãªãŒã£ã¦ã„ã‚Œã°ãƒ‘ケットを届ã‘ã‚‹ã“ã¨ãŒã§ãã‚‹ã®ã§ã™ã€‚例ãˆã°
ã¼ãã®ã‹ã‚“ãŒãˆãŸã•ã„ãょã†ã®DNS
本記事ã«é–¢é€£ã—ãŸè¬›æ¼”ãŒã€æœ¬æ—¥13:45～開催ã•ã‚Œã‚‹IIJ Technical WEEK 2016ã§è¡Œã‚ã‚Œã¾ã™ã€‚(該当ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã¯16:45～予定ã®ã€ŒDNSã«ã¾ã¤ã‚ã‚‹ã‚»ã‚ュリティã®ã‚ã‚Œã“ã‚Œã€ã§ã™)ストリーミングä¸ç¶™ã‚‚è¡Œã„ã¾ã™ã®ã§ã€æ˜¯éžã”覧ãã ã•ã„。 ã“ã®ã”ã‚ DNS ã£ã¦ã“ã†ã’ãã‚’ã†ã‘ã‚‹ã“ã¨ãŒãŠãŠã„ã‚“ã ã£ã¦ã€‚ DNS ã¯ã€Œã©ã‚ã„ã‚“ãªã¾ãˆã—ã™ã¦ã‚€ã€ã®ã“ã¨ã§ã€ãƒ‰ãƒ¡ã‚¤ãƒ³ã®ãªã¾ãˆã‚’ãã㨠IP アドレスをãŠã—ãˆã¦ãã‚ŒãŸã‚Šã™ã‚‹ã—ãã¿ã よ。ã‚ã‚‹ã„ã²ã¨ãŸã¡ãŒ DNS ã‚’ã„ã˜ã‚ã¦ã¤ã‹ãˆãªã„よã†ã«ã—ã¡ã‚ƒã†ã¨ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã§ã‚ãã¹ãªããªã£ã¡ã‚ƒã†ã€‚ ã ã£ãŸã‚‰ã€ãã‚Œã«ã¾ã‘ãªã„ã¤ã‚ˆã„ DNS ã‚’ã¤ãã‚Œã°ã„ã„よã。 ã©ã‚“ãªæ”»æ’ƒãŒæ¥ã‚‹ã®ã‹ ……ã™ã„ã¾ã›ã‚“ã€èªã¿ã«ãã„ã§ã™ã。漢å—使ã„ã¾ã™ã€‚ãªãŠã€æ¼¢å—ã§æ›¸ã„ãŸã¨ã“ã‚ã§ä¸èº«ã¯ã€Œã¼ãã®ã‹ã‚“ãŒãˆãŸã•ã„ãょã†ã€ã«é•ã„ã‚ã‚Šã¾ã›ã‚“。 DNS ã«å¯¾ã™ã‚‹æ”»æ’ƒã¯å¤§ããã‚ã‘ã‚‹ã¨ã€2ã¤ã€‚DoS
DNSã«ã¾ã¤ã‚ã‚‹ã‚»ã‚ュリティã®ã‚ã‚Œã“ã‚Œ - IIJ Technical WEEK 2016
© 2016 Internet Initiative Japan Inc. 1 æ ªå¼ä¼šç¤¾ インターãƒãƒƒãƒˆã‚¤ãƒ‹ã‚·ã‚¢ãƒ†ã‚£ãƒ– å³¶æ‘ å…… <simamura@iij.ad.jp> DNSã«ã¾ã¤ã‚ã‚‹ã‚»ã‚ュリティã®ã‚ã‚Œã“ã‚Œ © 2016 Internet Initiative Japan Inc. 2 自己紹介 â€¢å³¶æ‘ å…… (ã—ã¾ã‚€ã‚‰ ã¿ã¤ã‚‹) •2006å¹´IIJ入社 •入社以æ¥ã€æ™®æ®µã¯ãƒ¡ãƒ¼ãƒ«ã‚µãƒ¼ãƒ“スã®è¨è¨ˆãƒ» 開発・構築・é‹ç”¨æ¥å‹™ã«å¾“事 •2010å¹´é ƒã‹ã‚‰å›žç·šã‚µãƒ¼ãƒ“スå‘ã‘å‚照用 DNSサーãƒã®è¨è¨ˆãƒ»é–‹ç™ºãƒ»æ§‹ç¯‰ãƒ»é‹ç”¨æ¥å‹™ •2015å¹´ã‹ã‚‰DNSアウトソースサービス(権 å¨DNSサービス)ã®é‹ç”¨æ¥å‹™ © 2016 Internet Initiative Japan Inc. 3 éŽåŽ»ã®ç™ºè¡¨ • ã‚ャッシュDNSサーãƒã¨ãƒ•ã‚£ãƒ«ã‚¿ãƒªãƒ³ã‚°ã®å®Ÿä¾‹ (Internet Week 2011) • 法人å‘ã‘メールサービ
ãŠæŽ¢ã—ã®ãƒšãƒ¼ã‚¸ã¯è¦‹ã¤ã‹ã‚Šã¾ã›ã‚“ã§ã—ãŸï½œãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼ã®ã‚«ã‚´ãƒ¤ãƒ»ã‚¸ãƒ£ãƒ‘ン
カゴヤ・ジャパンã¯å€‹äººæƒ…å ±ä¿è·ã«é–¢ã™ã‚‹JISè¦æ ¼ （JIS Q 15001）ã«æº–æ‹ ã—ãŸä½“制を構築。 ãŠå®¢æ§˜ã®å€‹äººæƒ…å ±ä¿å…¨ã«å…¨åŠ›ã§åŠªã‚ã¦ãŠã‚Šã¾ã™ã€‚
co.jp ã¸ã® TXT è¿½åŠ ã®è¬Ž
2. 最åˆã« • 実ã¯ã€ã€Œco.jpã«TXTリソースレコードãŒè¿½åŠ ã•ã‚ŒãŸã“ã¨ã€ã«ã¤ã„ã¦ã¯ã€ 直接ã®ç†ç”±ã¯ã‚ã‹ã‚Šã¾ã›ã‚“ã§ã—㟠• 「多分ã“ã‚Œã ã‚ã†ã¨ã„ã†ç†ç”±ã€ã¯ã€æ—¢ã«ã‚ã‹ã£ã¦ã„ã¾ã™ • ã“ã“ã§ã¯ã€ç§ãŒã©ã®ã‚ˆã†ãªé“ã‚’ãŸã©ã‚Šã€ã©ã‚“ãªç”ãˆã«è¡Œãç€ã„ãŸã®ã‹ ã‚’ã¾ã¨ã‚ã¦ã¿ã‚ˆã†ã¨æ€ã„ã¾ã™ • ãªãŠã€ã“ã®è³‡æ–™ã¯ã€Œç§ãŒRFC 5155ã‚’ã“ã®ã‚ˆã†ã«è§£é‡ˆã—ã¾ã—ãŸã€ã¨ã„ã†å†…容㫠ãªã£ã¦ã„ã¾ã™ã®ã§ã€å†…容ã®æ£ç¢ºæ€§ã¯RFC 5155原本ã«ã¦ã”確èªãã ã•ã„ 3. 一通ã®ãƒ¡ãƒ¼ãƒ« • ã‚ã‚‹ã¨ãã€dnsops MLã«ä¸€é€šã®ãƒ¡ãƒ¼ãƒ«ãŒæµã‚Œã¾ã—㟠Subject: [DNSOPS dnsops 1339] Re: ã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ”»æ’ƒã®å±é™ºæ€§å¢—åŠ ã«é–¢ ã™ã‚‹ç·Šæ€¥ã®æ³¨æ„å–šèµ·ã®æŽ²è¼‰ã«ã¤ã„㦠From: "T.Suzuki" <[email protected]> To: dnsops@dnsops.jp Date: Tue, 15 Ap
内部システムã§åˆ©ç”¨ã—ã¦ã„るドメインåã«ã”注æ„ï¼ï½žåå‰è¡çª(Name Collision)å•é¡Œã®å‘¨çŸ¥ã¨å¯¾ç–実施ã®ãŠé¡˜ã„～ - JPNIC
2014å¹´6月9æ—¥ å„ä½ ä¸€èˆ¬ç¤¾å›£æ³•äººæ—¥æœ¬ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¤ãƒ³ãƒ•ã‚©ãƒ¡ãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ 内部システムã§åˆ©ç”¨ã—ã¦ã„るドメインåã«ã”注æ„ï¼ ï½žåå‰è¡çª(Name Collision)å•é¡Œã®å‘¨çŸ¥ã¨å¯¾ç–実施ã®ãŠé¡˜ã„～ 本件ã«é–¢é€£ã™ã‚‹ãƒ—レスリリース 今年2014å¹´1月ã«JPNICã‹ã‚‰ã‚‚ãŠä¼ãˆã—ãŸé€šã‚Š(※1)〠ドメインåãªã©ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆè³‡æºã‚’ã‚°ãƒãƒ¼ãƒãƒ«ã«èª¿æ•´ã™ã‚‹ICANN (The Internet Corporation for Assigned Names and Numbers)ã«ã‚ˆã£ã¦ã€ 2013å¹´10月ã‹ã‚‰1,300を超ãˆã‚‹æ–°ãŸãªgTLDã®å§”ä»»ãŒé †æ¬¡é–‹å§‹ã•ã‚Œ(※2)〠今後〠インターãƒãƒƒãƒˆä¸Šã§å¤šãã®TLDãŒä½¿ã‚れ始ã‚ã‚‹ã“ã¨ã«ãªã‚Šã¾ã™ã€‚ ã“ã‚Œã«ã‚ˆã‚Šã€ DNSã«ãŠã‘る「åå‰è¡çªã€ã¨å‘¼ã°ã‚Œã‚‹ã‚»ã‚ュリティリスクãŒã€ 一般的ãªãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’ã¯ã˜ã‚ã¨ã™ã‚‹åºƒç¯„囲ã«ç™ºç”Ÿã™ã‚‹å¯èƒ½æ€§ãŒæŒ‡æ‘˜ã•ã‚Œã¦ã„ã¾ã™ã€‚ (※1)
æ–°ãŸãªDNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ‰‹æ³•ã€ç¬¬ä¸€ãƒ•ãƒ©ã‚°ãƒ¡ãƒ³ãƒˆä¾¿ä¹—攻撃ã«ã¤ã„㦠- 仙豆ã®ãƒ¬ã‚·ãƒ”
以å‰IPv6 summitã«å‚åŠ ã—ãŸã¨ãã«èžã„ãŸãŠè©±ã®ä¸ã«ã‚ã£ãŸã€æ˜¨å¹´(2013年）8月ã«ç™ºè¡¨ã•ã‚ŒãŸæ–°ãŸãªDNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ‰‹æ³•ã€Œç¬¬ä¸€ãƒ•ãƒ©ã‚°ãƒ¡ãƒ³ãƒˆä¾¿ä¹—攻撃ã€ã«ã¤ã„ã¦èˆˆå‘³ãŒã‚ã„ãŸã®ã§ã„ã‚ã„ã‚調ã¹ãŸã‚Šå®Ÿéš›ã«ã§ãã‚‹ã®ã‹ã‚’試ã—ãŸã‚Šã—ã¦ã¿ã¾ã—ãŸã€‚（もã¡ã‚ん自分ã®ç®¡ç†ã™ã‚‹ã‚¯ãƒãƒ¼ã‚ºãƒ‰ãªç’°å¢ƒã§ï¼‰ 第一フラグメント便乗攻撃をグーグルã§æ¤œç´¢ã—ã¦ã‚‚個人ã®ãƒ–ãƒã‚°ç‰ãŒå‡ºã¦ã“ãªã„ã®ã§ã“ã‚ŒãŒç¬¬ä¸€ã€Œç¬¬ä¸€ãƒ•ãƒ©ã‚°ãƒ¡ãƒ³ãƒˆä¾¿ä¹—攻撃ã€ä¾¿ä¹—エントリã§ã™ï¼ˆåˆ¥ã«ã†ã¾ããªã„） 攻撃コードç‰ã‚ã‚Šã¾ã™ãŒã€ã‘ã£ã—ã¦è‡ªåˆ†ã®ç®¡ç†ã™ã‚‹ç’°å¢ƒä»¥å¤–ã«ä½¿ç”¨ã—ãªã„ã§ãã ã•ã„ 第一フラグメント便乗攻撃ã¨ã¯ 第一フラグメント便乗攻撃ã¨ã¯ã€DNSå¿œç”ãŒãƒ•ãƒ©ã‚°ãƒ¡ãƒ³ãƒˆã•ã‚ŒãŸå ´åˆDNSå¿œç”ã®åŒå®šã«ä½¿ãˆã‚‹è¦ç´ （UDPãƒãƒ¼ãƒˆç•ªå·ã€å•ã„åˆã‚ã›IDã€å•ã„åˆã‚ã›å）ãŒä¸€ã¤ç›®ã®ãƒ•ãƒ©ã‚°ãƒ¡ãƒ³ãƒˆã«ã—ã‹ãªã„ã“ã¨ã‚’利用ã—ã€äºŒã¤ç›®ã®ãƒ•ãƒ©ã‚°ãƒ¡ãƒ³ãƒˆã‚’å½è£…ã™ã‚‹ã“ã¨ã«ã‚ˆã£ã¦æ¯’入れをã™ã‚‹ã¨ã„ã†D
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
JPドメインåを標的ã¨ã—ãŸâ€œDNS水責ã‚攻撃â€ã‚’確èªã€JPCERT/CC定点観測レãƒãƒ¼ãƒˆã€€
{{#tags}}- {{label}}
{{/tags}}