PROXY（プãƒã‚シ）経由ã§ã®DNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°ã¨å¯¾ç–補足 ã“ã®è¨˜äº‹ã¯æ—§å¾³ä¸¸æµ©ã®æ—¥è¨˜ã‹ã‚‰ã®è»¢è¼‰ã§ã™ã€‚å…ƒURLã€ã‚¢ãƒ¼ã‚«ã‚¤ãƒ–ã€ã¯ã¦ãªãƒ–ックマーク1ã€ã¯ã¦ãªãƒ–ックマーク2。 備忘ã®ãŸã‚転載ã„ãŸã—ã¾ã™ãŒã€ã“ã®è¨˜äº‹ã¯2010å¹´4月6æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã‚‚ã®ã§ã€å½“時ã®å¾³ä¸¸ã®è€ƒãˆã‚’示ã™ã‚‚ã®ã‚’ã€åŸºæœ¬çš„ã«å†…容を変更ã›ãšã«ãã®ã¾ã¾è»¢è¼‰ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ 補足終ã‚ã‚Š ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€PROXY経由ã§Webアクセスã—ã¦ã„ã‚‹å ´åˆã®DNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°å¯¾ç–ã«ã¤ã„ã¦è€ƒå¯Ÿã™ã‚‹ã€‚ PROXY（プãƒã‚シ）経由ã§Webアクセスã—ã¦ã„ã‚‹å ´åˆã€DNSã«ã‚ˆã‚‹åå‰è§£æ±ºã¯ãƒ–ラウザã§ã¯ãªãPROXYã«ã‚ˆã‚Šè¡Œã‚れる。ã—ãŸãŒã£ã¦ã€ ブラウザå´ã§ã¯DNS Pinningã§ããªã„ã®ã§ã€PROXYå´ã§ã®å¯¾ç–ãŒé‡è¦ã«ãªã‚‹ã€‚ 広ã使ã‚ã‚Œã¦ã„ã‚‹PROXYサーãƒãƒ¼ã§ã‚ã‚‹squidã®å ´åˆã€DNS Pinningã«ç›¸å½“ã™ã‚‹ãƒ‘ラメータã¯ã€negative_dns_ttlã§ã‚ã‚Šã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆå€¤ã¯1分間ã§ã‚る。ã—ãŸãŒã£ã¦ã€æœ€åˆ
DNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°ã«ã‚ˆã‚‹ãƒ«ãƒ¼ã‚¿ã¸ã®ä¾µå…¥å®Ÿé¨“
United States
æºå¸¯é›»è©±é–¢é€£ã®ã‚»ã‚ュリティ DNS Rebinding ã¾ã¨ã‚ [IIS/5.0ã®HRSã«ã‚ˆã‚Šæºå¸¯ã‹ã‚‰ä»»æ„ã®HTTPリクエストをé€ä¿¡å¯èƒ½] - KENJI’S BLOG
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - è‘—å優良サイトã§ã‚‚iモード2.0ã®è„†å¼±æ€§ã«å¯¾å¿œã—ã¦ã„ãªã‹ã£ãŸã€‚ãªãœã‹ã€‚
ケータイtwitter(twtr.jp)ã«ãŠã„ã¦DNS Rebinding攻撃ã«å¯¾ã™ã‚‹è„†å¼±æ€§ã‚’ç™ºè¦‹ãƒ»é€šå ±ã—ã€å³åº§ã«ä¿®æ£ã•ã‚ŒãŸ - 徳丸浩ã®æ—¥è¨˜(2010-02-22)
DNS Rebindingå•é¡Œã®æ‰€åœ¨ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
https://labs.cybozu.co.jp/blog/kazuho/archives/2007/11/djbdns_and_anti-dns_pinning.php
{{#tags}}- {{label}}
{{/tags}}