8.8.8.8ã«å¯¾ã™ã‚‹BGPãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã®è©±:Geekãªãºãƒ¼ã˜ä¸€æ˜¨æ—¥æ›¸ã„ãŸè¨˜äº‹ã«å¯¾ã™ã‚‹è£œè¶³ã§ã™ã€‚ ã¾ãšã€æœ€åˆã«BGPãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ãã®ã‚‚ã®ã¯ã€ä¸–ç•Œå„所ã§æ¯Žæœˆã®ã‚ˆã†ã«ç™ºç”Ÿã—ã¦ãŠã‚Šã€åˆ¥ã«çã—ãã‚‚ãªã„話ã§ã™ã€‚ ãã®ã»ã¨ã‚“ã©ãŒã€æ„図的ã«ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã‚’ä¹—ã£å–る目的ã§è¡Œã‚ã‚ŒãŸã‚‚ã®ã§ã¯ãªãã€å˜ãªã‚‹ã‚ªãƒšãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒŸã‚¹ã§ã‚ã‚‹ã¨è¨€ã‚ã‚Œã¦ã„ã¾ã™ã€‚ BGPãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã§æœ‰åãªã®ãŒã€2008å¹´ã«YouTubeã¸ã®ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã‚’パã‚スタンã®ISPãŒå¸ã„込んã§ã—ã¾ã£ãŸäº‹ä»¶(å‚考：RIPE-NCC: YouTube Hijacking: A RIPE NCC RIS case study)ã§ã™ãŒã€ã“れもæ„図的ã«ã‚„ã£ãŸã®ã§ã¯ãªãã€ãƒ‘ã‚スタン国内å‘ã‘ã®ãƒãƒƒãƒˆæ¤œé–²è¨å®šãŒå¤–部ã«æ¼ã‚Œã¦ã—ã¾ã£ãŸã¨ã„ã†ã‚ªãƒšãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒŸã‚¹ã ã£ãŸã¨æ€ã‚ã‚Œã¾ã™ã€‚ オペレーションミスã¯ã€æ¼ã‚‰ã—ã¦ã—ã¾ã£ãŸå´ã ã‘ã§ã¯ãªã„å¯èƒ½æ€§ã‚‚ã‚ã‚Šã¾ã™ã€‚ ãã‚‚ãã‚‚ã€/32ãªã©ã®ãƒ—レフィックス長をæŒã¤çµŒè·¯ã¯ãƒ•ã‚£ãƒ«ã‚¿ã•ã‚Œã¦ã„ã‚‹ã“ã¨ãŒå¤šã„ã®ã§ã€æ™®
æ©Ÿå¯†æƒ…å ±ã‚’å«ã‚€JSONã«ã¯ X-Content-Type-Options: nosniff ã‚’ã¤ã‘ã‚‹ã¹ã - 葉ã£ã±æ—¥è¨˜
“é éš”æ“作ウイルスâ€äº‹ä»¶ã€å°‚門家らã¯å®Ÿè¡Œãƒ•ã‚¡ã‚¤ãƒ«ã®æ‰±ã„ã§ã‚®ãƒ£ãƒƒãƒ—痛感？　
SANS Internet Storm Center; Cooperative Network Security Community - Internet Security
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ID番å·ã¯ç§˜å¯†ã§ã¯ãªã„。秘密ã§ãªã„ãŒéš ã™ã®ãŒæœ›ã¾ã—ã„。ãªãœã‹ã€‚
ãƒãƒƒãƒˆã‚’利用ã™ã‚‹ã¨ãã«æ°—ã‚’ã¤ã‘ãŸã„ã“㨠- ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
ã‚ãªãŸã®ä½ç½®æƒ…å ±ã¯æ‰¿è«¾ãªã—ã«ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆåˆ©ç”¨ç«¯æœ«ã‹ã‚‰690メートル以内ã®ç²¾åº¦ã§ç‰¹å®šã§ãã¾ã™ | Token Spoken
{{#tags}}- {{label}}
{{/tags}}