DNSの脆弱性

最近、DNSの脆弱性に関する新たな話題が出て
いますが、ネットワーク上の通信相手を決定する
重要な部分だけに、管理者としては早々に対応
したいところです。


■関連リンク
DNSサーバ - Wikipedia

Roads to Node
DNS・Windowsネットワーク

複数の DNS 実装にキャッシュポイズニングの脆弱性
Japan Vulnerability Notes
公開日：2008/07/09　最終更新日：2008/07/10

DNS関連技術情報
最終更新：2008年07月09日

DNSに深刻な脆弱性――急がれる抜本的対策
Computerworld.jp
2008年07月18日

DNS脆弱性の詳細情報が“公開”された直後に、新攻撃コードが出現
Computerworld.jp
2008年07月25日

75%のDNSサーバーにキャッシュ汚染の危険性～米調査
INTERNET Watch
2005/10/26 14:25

大規模な「DNSキャッシュ汚染」攻撃の可能性--専門家が警鐘
CNET Japan
2005/08/05 13:45

DNSサーバ攻撃、汚染可能性の探査
2005年7月13日記

DNS amp（ディーエヌエス アンプ）
ITpro
2006/08/25

DNS、管理者として見るか？ 攻撃者として見るか？
@IT
2007/11/30

Dnsreply3

DNS の脆弱性、解決策は「DNSSEC の実装」
japan.internet.com
2008年7月14日 09:00

第５章　DNSSECとDHCP
神戸大学

Watching those DNS logs
Handler's Diary
Published: 2008-08-05,
Last Updated: 2008-08-05 22:43:06 UTC
by Daniel Wesemann (Version: 3)

【Black Hat】DNS脆弱性問題、発見者が欠陥の詳細をついに公表
攻撃法も多数紹介
Computerworld.jp
2008年08月07

DNSSEC for DShield.org
Published: 2008-08-14,
Last Updated: 2008-08-14 02:40:33 UTC
by Johannes Ullrich (Version: 1)

DNSの“生みの親”、セキュリティ対応の遅さを一喝
Computerworld.jp
2008年11月12日

DNSサーバの25％は「キャッシュ・ポイズニング攻撃」にいまだ未対応
Computerworld.jp
2008年11月12日

DNSSECは解決策になりえるか？ DNSの脆弱性の発見者に聞く
INTERNET Watch
2008/10/07 17:07

DNSSEC要不要に関する議論
WIDE Project
01/28/2005

予算カットでもDNS脆弱性問題は早急に対処すべき――専門家が警告
Computerworld.jp
2009年01月05日

「DNSキャッシュポイズニング対策」の資料を公開
情報処理推進機構
最終更新日　2009年2月6日

インターネットセキュリティの歴史 第28回「DNS アンプによる DDoS 攻撃」
JPCERT/CC: 情報提供サービス - JPCERT/CC レポート
2009-04-01

DNSキャッシュポイズニングの影響と対策
@IT

Web-based DNS Randomness Test
DNS-OARC

DNS Providers Under Attack
Handler's Diary
Published: 2009-04-03,
Last Updated: 2009-04-04 02:53:13 UTC
by Lenny Zeltser (Version: 2)

DNSセキュリティ拡張の実装を促進するオープンソースプロジェクトOpenDNSSEC
SourceForge.JP
2009年07月31日 12:09PM

BIND Security Advisory (DNSSEC only)
Handler's Diary
Published: 2009-11-24,
Last Updated: 2009-11-24 17:19:44 UTC
by John Bambenek (Version: 1)

Updates to my GREM Gold scripts and a new script
Handler's Diary
Published: 2009-11-25,
Last Updated: 2009-11-25 23:27:17 UTC
by Jim Clausing (Version: 1)

グーグル、独自のDNSサービス「Google Public DNS」を発表
ねらいはWeb閲覧の高速化とセキュリティ強化
Computerworld.jp
2009年12月04日

Google pushes security with Public DNS
SecurityFocus
Published: 2009-12-04

Important BIND name server updates - DNSSEC
Handler's Diary
Published: 2009-12-15,
Last Updated: 2009-12-15 13:47:50 UTC
by Johannes Ullrich (Version: 1)