7~8月かけてインターネットの世界に巻き起こった「DNSキャッシュ汚染」の問題。この問題を担当したセキュリティ研究者のダン・カミンスキー氏が、脆弱性公開と対処に関するプロセスを語った。 » 2008年10月14日 06時00分 公開 [國谷武史,ITmedia ...
Internet Systems Consortium(ISC)は現地時間2026年5月20日、セキュリティアドバイザリを公開。脆弱性によって影響を受けるバージョンは異なるが、あわせて6件の脆弱性を明らかにした。
株式会社インターネットイニシアティブ(以下、IIJ)は21日、インターネット接続サービスを提供するISPやCATV事業者向けに、サービス提供にあたって必要となるキャッシュDNSサーバー機能のアウトソーシングサービス「IIJ xSPプラットフォームサービス ...
DNSはドメイン名とIPアドレスを紐づける仕組みで、ユーザーがウェブサイトにアクセスする際、DNSキャッシュサーバーに問い合わせを行い、DNSの応答情報をもとにウェブサーバーとの通信を行う。
IPAは、2008年7月に明るみになったDNSキャッシュ汚染に対処するための資料をWebで公開した。 » 2009年01月14日 14時46分 公開 [ITmedia] 情報処理推進機構(IPA)は1月14日、DNSキャッシュ汚染の脆弱性に関する対策資料をWebで公開した。2008年7月に問題が報告されて ...
この度、インターネットの重要資源の世界的な管理・調整業務を行う団体ICANN(Internet Corporation for Assigned Names and Numbers)が、DNS(ドメインネームシステム)において電子署名の正当性を検証するために使う暗号鍵の中で最上位となる鍵(ルートゾーンKSK)の ...
株式会社インターネットイニシアティブ(以下、IIJ)は16日、IIJのインターネット接続サービスで提供しているDNSのキャッシュサーバーのセキュリティ強化として、「DoT(DNS over TLS)」「DoH(DNS over HTTPS)」および「DNSSEC(DNS Security Extensions)」に対応し ...
「DNS Poisoning(DNSキャッシュ汚染)」と称される手法を用いたフィッシング詐欺の脅威が増している。こうした状況を受けて、Microsoftはカスタマーアドバイザリを更新し、同社のサーバソフトウェアをDNSキャッシュ汚染攻撃から保護しようとしている。
2008年7月、インターネット関係者を震撼させる発表が行われた。「カミンスキーメソッド(カミンスキー氏の発見した攻撃手法)」と呼ばれるその手法を用いると、無防備なキャッシュDNSサーバーに対して、高い成功率で偽の情報を書き込むことができてしまう ...
情報処理安全確保支援士試験の対策として、DNSセキュリティについて解説します。1回目はDNSキャッシュポイズニングです。 1.DNSキャッシュポイズニング (1)概要 DNSキャッシュポイズニングとは、言葉のとおり、「DNSのキャッシュ」に「ポイズニング ...
前回は構成を簡単にするためシンプルなnginxのコンテナでMetalLBを作ってみました。今回は本命のBINDのコンテナでキャッシュDNSを作ってみます。 前回同様にBINDのコンテナをレプリカ数2のDeploymentとして立ち上げます。 ConfigMapの作成 以前と同様にConfigMapを設定 ...
インターネットの重要資源の世界的な管理・調整業務を行う団体ICANN ※1 は、DNS(ドメインネームシステム)における応答の改ざん検出等の仕組みに用いられる鍵のうち、最上位のもの(ルートゾーンKSK)の更改を、本年10月12日午前1時(日本時間)に行う ...