BLOGTIMES
« :: »
2014/04/15

DNS キャッシュポイズニング攻撃の脅威再び？

  dns  jpcertcc  jprs 
このエントリーをはてなブックマークに追加

JPRS と JPCERT/CC から DNS キャッシュポイズニング攻撃に関する注意喚起が出ています。

この話、いつか聞いた事があると思って調べてみたら、2008年9月に「DNSキャッシュポイズニングの脆弱性の有無を確認する」というエントリで自分の使っているキャッシュサーバを検証したエントリをアップしていました。これってもしかして先日から騒ぎになっている OpenSSL の Heartbleed Bug と関連しているのでしょうか。DNS が乗っ取れて、正規の SSL キーと証明書が盗めると、完全なニセサイトを作ることができますしね。

ひとまず自分の使っているDNSが大丈夫かどうかについては下記のサイトから検証できます。

† 参考


    by hsur at 22:00 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「Port 攻撃 注意喚起」
    ・福岡銀がデマの投稿者への刑事告訴を検討中
    ・GitHub が全ての公開リポジトリへのシークレットスキャンを有効に
    ・個人情報保護委員会が進撃の巨人とコラボ
    ・Windows Update の日 ( 2024 年 2 月 )
    ・外務省の公電システムに中国のハッカーが侵入？
    ・金融庁がインターネットバンキングに対するフィッシングついて注意喚起
    ・能動的サイバー防御についての法案は提出見送りに
    ・docker-compose を使って Neo4J を立てる
    ・Word で任意の場所に出現順に連番が振りたい
    ・PayPay が義援金詐欺について注意喚起
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/6652
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.