NTTv6.net Home Page
NTTv6.net Home PageNippon Telegraph and Telephone Corporation Information Sharing Platform Laboratories IP Technology Expert Team Some pages are written by Japanese(EUC-JP). About NTTv6.net This is the site of NTT Group, Information Sharing Laboratory Group, Platform Laboratories, IP Technology Expert Team. We are engaged in research and development related to the IPv6 networking technology a
DNSã€ç®¡ç†è€…ã¨ã—ã¦è¦‹ã‚‹ã‹ï¼Ÿ 攻撃者ã¨ã—ã¦è¦‹ã‚‹ã‹ï¼Ÿ ― ï¼ IT
今回ã¯ã€å‰å›žå–り上ã’ãŸSendmailã«ä»£è¡¨ã•ã‚Œã‚‹MTA（メールé…é€ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã€ãƒ¡ãƒ¼ãƒ«ã‚µãƒ¼ãƒï¼‰ã¨ã‚µãƒ¼ãƒå†…ã«åŒå±…ã•ã›ã‚‹ã“ã¨ã®å¤šã„ã€DNSã®ã‚»ã‚ュリティè¨å®šã«ã¤ã„ã¦ç´¹ä»‹ã•ã›ã¦ã„ãŸã ã。紹介ã™ã‚‹DNSã¯æœ€ã‚‚シェアãŒé«˜ã„ã¨æ€ã‚れるBIND（Berkeley Internet Name Domain）ã§ã‚る。 DNSã®ãƒãƒŠãƒ¼æƒ…å ±ã¯ã„ã¤è¡¨ç¤ºã•ã‚Œã‚‹ã®ã‹ ã¾ãšã¯ã€æœ¬é€£è¼‰ã§ã¯ãŠæ±ºã¾ã‚Šã®ï¼ˆï¼Ÿï¼‰ãƒãƒŠãƒ¼æƒ…å ±ã‹ã‚‰ç´¹ä»‹ã—よã†ã€‚ BINDã®å ´åˆã§ã¯ã€æŽ¥ç¶šãŒç¢ºç«‹ã—ãŸã¨ãやコマンドを実行ã—ãŸã¨ãã«ãƒãƒŠãƒ¼ãŒè¡¨ç¤ºã•ã‚Œã‚‹ã®ã§ã¯ãªãã€ç™ºè¡Œã—ãŸã‚¯ã‚¨ãƒªãƒ¼ã®å¿œç”ã®ä¸ã«BINDã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒè¡¨ç¤ºã•ã‚Œã‚‹ã€‚以下ã¯ã€ã€Œdigã€ã‚³ãƒžãƒ³ãƒ‰ã‚’用ã„ã¦ãƒãƒ¼ã‚¸ãƒ§ãƒ³å–å¾—ã‚’è¡Œã£ãŸçµæžœã®ä¾‹ã§ã‚る。 ã€digã®å®Ÿè¡Œçµæžœã€‘ ; <<>> DiG 9.2.4 <<>> @xxx.xxx.xxx.xxx version.bind chaos txt ; (1 serv
DNSOPS.JPã€DNSã®ã‚»ã‚ュリティå‘上ã®ãŸã‚ã«æƒ…å ±äº¤æ›
「Interop Tokyo 2007ã€ã«ãŠã„ã¦13æ—¥ã€æ—¥æœ¬DNSオペレーターズグループã«ã‚ˆã‚‹ã€ŒDNSOPS.JP BoFã€ãŒé–‹å‚¬ã•ã‚ŒãŸã€‚日本DNSオペレーターズグループã¯ã€DNSオペレーター間ã®é€£æºã®å ´ã‚’å½¢æˆã™ã‚‹ã“ã¨ã¨ã€DNSã«ã‹ã‹ã‚る横æ–çš„ã‹ã¤å…¨ä½“çš„ãªé€£æºã‚’å½¢æˆã™ã‚‹ã“ã¨ã‚’主ãªç›®çš„ã¨ã—ã¦ã€æ˜¨å¹´ã®ã€ŒInterop Tokyo 2006ã€ã®å ´ã§è¨ç«‹ãŒå®£è¨€ã•ã‚ŒãŸã€‚ 内容的ã«ã¯ã€lame（DNSã«ãŠã‘ã‚‹ä¸é©åˆ‡ãªè¨å®šã®ã“ã¨ï¼‰ã‚„DNSã®å®‰å…¨æ€§ã€çµ±è¨ˆæƒ…å ±ã‚„æ–°ã—ã„æ案ãªã©å¹…広ã„話題ãŒæä¾›ã•ã‚ŒãŸãŒã€ä»Šå›žã¯ã“ã®ä¸ã‹ã‚‰DNSSECã«é–¢ã™ã‚‹è©±é¡Œã‚„ã€DNSã®ä»•çµ„ã¿ã‚’悪用ã—ãŸDDoS攻撃（DNS Amp）ã®æƒ…å ±ãªã©ã‚’ãŠä¼ãˆã™ã‚‹ã€‚ DNSSEC（DNS Security Extension）ã¯ã€DNSã®ã‚»ã‚ュリティをå‘上ã•ã›ã‚‹ãŸã‚ã«ç”Ÿã¿å‡ºã•ã‚ŒãŸæŠ€è¡“ã§ã‚る。基本的ãªä»•çµ„ã¿ã¯ã€DNSã§ä½¿ã‚れるメッセージãŒæ”¹ç«„ã•ã‚Œã¦ã„ãªã„
IPv6対応DNSサーãƒã®å®Ÿç¾
å‰å›žã¾ã§ã«ç´¹ä»‹ã—ãŸDynamic DNSã‚„TSIGãªã©ã§BIND 9ã®å…ˆé€²æ€§ã®ä¸€ç«¯ã‚’ã†ã‹ãŒã†ã“ã¨ãŒã§ãã¾ã™ãŒã€BIND 9ã«ã¯ã•ã‚‰ã«é…力的ãªæ©Ÿèƒ½ãŒç››ã‚Šè¾¼ã¾ã‚Œã¦ã„ã¾ã™ã€‚今回ã¯ã€IPv6機能を紹介ã—ã¾ã™ã€‚ IPv6ã®åŸºæœ¬ IPv6ã«ã¤ã„ã¦ã€ã„ã¾ã•ã‚‰è£œè¶³ã™ã‚‹å¿…è¦ã¯ãªã„ã§ã—ょã†ã€‚ï¼ ITã§ã‚‚ã€ä»¥ä¸‹ã®è¨˜äº‹ã§Linuxã§IPv6環境を構築ã™ã‚‹æ–¹æ³•ãŒç´¹ä»‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ DNSサーãƒè‡ªä½“ã‚’IPv6環境ã«ç§»è¡Œã™ã‚‹æ–¹æ³•ã«ã¤ã„ã¦ã¯ã€ä¸Šè¨˜ã®è¨˜äº‹ã‚’å‚ç…§ã—ã¦ãã ã•ã„。本記事ã§ã¯ã€IPv6アドレスãŒå¼•ã‘ã‚‹ã“ã¨ã‚’å‰æã¨ã—ã¾ã™ã€‚サーãƒãŒIPv4ï¼v6ã©ã¡ã‚‰ã®ç’°å¢ƒã«ã‚ã‚‹ã‹ã¯å•é¡Œã«ã—ã¾ã›ã‚“。 ã§ã¯ã€ã„ãã¤ã‹ã®ã‚ーワードを予備知è˜ã¨ã—ã¦ã¾ã¨ã‚ã¦ãŠãã¾ã™ã€‚ IPv6アドレス 128bitã®ã‚¢ãƒ‰ãƒ¬ã‚¹ç©ºé–“を使用ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã€2ã®128乗個ã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’生æˆã§ãã¾ã™ã€‚IPv4ã¨åŒæ§˜ã€äºˆç´„ã•ã‚Œã¦ã„るアドレスもã‚ã‚‹ãŸã‚ã€ã™ã¹ã¦ãŒä½¿ç”¨ã§ãã‚‹ã‚
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}