（緊急）BIND 9.18.xの脆弱性（DNSサービスの停止）について（CVE-2022-1183）
--------------------------------------------------------------------- ■（緊急）BIND 9.18.xの脆弱性（DNSサービスの停止）について（CVE-2022-1183） - BIND 9.18系列のみが対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2022/05/19（Thu） --------------------------------------------------------------------- ▼概要 BIND 9.18.xにおける実装上の不具合により、namedに対する外部からのサー ビス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されまし た。本脆弱性により、提供者が意図しないDNSサービスの停止が発生する可 能性があります。
BIND 9.xの脆弱性（サービス提供者が意図しないDynamic Updateの許可）について（CVE-2018-5741）
--------------------------------------------------------------------- ■BIND 9.xの脆弱性（サービス提供者が意図しないDynamic Updateの許可） について（CVE-2018-5741） - update-policy機能を使用し、かつ、krb5-subdomainまたはms-subdomain ルールタイプを設定している場合のみ対象、設定の追加を推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2018/09/20（Thu） --------------------------------------------------------------------- ▼概要 BIND 9.xにおけるマニュアルの記述と実際の動作の不一致により、サービス 提供者が意図しない形でDynamic Upd
JVNVU#92227071: ISC BIND の一部のバージョンにおいて再帰的クエリが不適切に許可される問題
BIND 9.9.12 BIND 9.10.7 BIND 9.11.3 BIND 9.12.0 から 9.12.1-P2 BIND the development release 9.13.0 BIND 9.9.12-S1 BIND 9.10.7-S1 BIND 9.11.3-S1 BIND 9.11.3-S2 ISC BIND では、明示的に設定しない場合の allow-recursion の初期値は次のように設定されることが想定されています。 "recursion no;" が設定されているとき: 再帰的クエリを許可しない "recursion yes;" の設定とともに allow-query-cache や allow-query でアクセスを許可する範囲が明示的に設定されているとき: allow-query-cache や allow-query の値を継承する "recursi
DNSSECバリデーションにおけるルートゾーンKSKロールオーバーに関する重要なお知らせ - JPNIC
DNSSECバリデーションにおける ルートゾーンKSKロールオーバーに関する重要なお知らせ DNSSEC技術によるバリデーション(署名検証)で利用するルートゾーン鍵署名鍵(KSK)のロールオーバー(更新)について、 重要なお知らせをいたします。 この度のルートゾーンKSKの更新は、 ICANNがルートゾーンKSKの管理者として進めているものです。 これに伴い、インターネットユーザーの4人に1人、 つまり7億5000万人に影響を及ぼす可能性があるとICANNは推定しています。 このためICANNは、 ルートゾーンKSKの更新に関するガイドライン文書を公開し、 グローバルに幅広い関係者に向けた周知を行っており、JPNICは、 ICANNが提供しているこれらのガイドライン文書が日本の関係者にとって重要な情報であると判断し、 翻訳を公開しましたのでお知らせいたします。 国内では、このガイドラインに
お探しのページは見つかりませんでした｜レンタルサーバーのカゴヤ・ジャパン
カゴヤ・ジャパンは個人情報保護に関するJIS規格 （JIS Q 15001）に準拠した体制を構築。 お客様の個人情報保全に全力で努めております。
US-CERT、DNSミス設定によるドメイン情報リークに注意喚起
US-CERTは4月13日(米国時間)、「DNS Zone Transfer AXFR Requests May Leak Domain Information｜US-CERT」において、DNSサーバのAXFR(Asynchronous Transfer Full Range)リクエストに対するレスポンスを不適切に設定していると、権限を持たない第三者に対してゾーンの内部ネットワーク構成やセンシティブな情報などを漏らすことになりかねないと注意を促した。 AXFRリクエストはゾーン・トランスファーを実現するためのプロトコルで、複数のDNSサーバ間でDNSデータを複製するために用いられる。この設定を間違えると、本来であれば権限を持ったサーバ間のみで共有されるべき情報が、任意の第三者によって取得されてしまう危険性がある。US-CERTは調査によってこうした誤った設定をしたDNSサーバが依然として散
Juniper Networks – Global Leader in AI Networking, Cloud, and Connected Security Solutions
Help us improve your experience. Let us know what you think. Do you have time for a two-minute survey?
（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2013年6月5日公開）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2013年6月5日公開） 株式会社日本レジストリサービス（JPRS） 初版作成 2013/06/05（Wed） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 該当するBIND 9.xを利用しているユーザーは関連情報の収集、緊急パッチの 適用など、適切
オープンリゾルバ問題、立ちふさがるはデフォルト設定？
オープンリゾルバ問題、立ちふさがるはデフォルト設定？：JANOG 31.5 Interim Meetingレポート 4月19日に開催されたJANOG 31.5 Interim Meetingの「DNS Open Resolverについて考える」では、ネットワーク管理者はもちろん、ネットワークサービス提供者や機器ベンダなど、インターネットにさまざまな立場から携わるメンバーが、それぞれの立場で取ることができるオープンリゾルバ対策について議論が交わされた。 「自分が管理しているネットワークには、オープンリゾルバ状態のDNSサーバは存在しない」、そう断言できるネットワーク管理者やユーザーはどれだけいるだろう。3月に発生した史上最大規模のDDoS攻撃をはじめ、他者への攻撃に荷担していないと言い切れるだろうか？ 実は、CloudFlare（3月18日ごろから発生した「Spamhaus」に対する大規模な
インターネット定点観測レポート(2013年 1～3月)
1 概況 JPCERT/CCでは、インターネット上に複数のセンサーを分散配置し、不特定多数に向けて発信されるパケットを継続的に収集し、宛先ポート番号や送信元地域ごとに分類しています。脆弱性情報、マルウエアや攻撃ツールの情報などを参考に分析することで、攻撃活動や準備活動の捕捉に努めています。 図1は期間中の宛先ポート番号トップ5の変化を示したグラフです。今期は、WindowsやWindows Server上で動作するプログラムが使用する445/TCPや1433/TCP、エラー通知や通信状態の診断を行なうためのICMP(Ping)、Telnetサーバが使用する23/TCP、Windowsのリモート管理やアクセスに使用するリモートデスクトップ3389/TCP宛へのパケットを多く観測しています。また、トップ5に続くものでは、22/TCPや、MySQLが使用する3306/TCP、Webサーバで使用す
オープンリゾルバ(Open Resolver)に対する注意喚起 - JPNIC
初版公開 2013年4月18日 最終更新 2014年7月25日 DNSの不特定からの問い合わせに応答する*1、 サーバやネットワーク機器は、オープンリゾルバと呼ばれています。 最近、 適切な対策が施されていないオープンリゾルバが踏み台*2として利用され、 国内外のサーバに対する大規模なDDoS攻撃*3が行われていることが報告されています。 これを受けて、本来、 オープンリゾルバである必要のないサーバやネットワーク機器を減らし、 踏み台となってしまうことへの対策をとるための活動が行われています。 ご確認と対策をお願いいたします。 *1 ここではドメイン名の名前解決のために行われる問い合わせを指しています。 この問い合わせを受けた、 DNSのリゾルバと呼ばれるプログラムモジュールは、 複数のネームサーバに問い合わせを行い、 その結果を問い合わせ側に応答する仕組みになっています。
DNS の再帰的な問い合わせを使った DDoS 攻撃に関する注意喚起
各位 JPCERT-AT-2013-0022 JPCERT/CC 2013-04-18 <<< JPCERT/CC Alert 2013-04-18 >>> DNS の再帰的な問い合わせを使った DDoS 攻撃に関する注意喚起 https://www.jpcert.or.jp/at/2013/at130022.html I. 概要 JPCERT/CC では、海外 CSIRT などから、日本国内の DNS キャッシュサーバ を使用した DDoS 攻撃が発生しているとの報告を受けています。 JPCERT/CC に報告された攻撃では、攻撃者は外部からの再帰的な問い合わせを 許可している DNS キャッシュサーバ (以下、オープンリゾルバ) を使用して、 DNS アンプ攻撃を行っているとのことです。攻撃者は、攻撃対象の IP アドレ スを送信元 IP アドレスに偽装した再帰的な問い合わせパケットを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://ftp.isc.org/isc/bind9/9.16.22/CHANGES
Using RPZ to disable Mozilla DoH
BIND9.10.6.x64.zip - Antivirus scan for 781905a02d52f997674aa33a867e62b5588e1fd5e353b503a555d856ba09edf2 at 2017-08-04...
Index of /isc/bind9/9.10.5-P3
Index of /isc/bind9/9.11.1-P3
インターノット崩壊論者の独り言 - 開いたパンドラの箱 - 長年放置されてきた DNS の恐るべき欠陥が明らかに
【インタビュー】BiNDが切り拓く日本語Webフォントの未来 誰でも美しく作れるWeb制作ツールに迫る 
【インタビュー】過去最大300Gbps超のDDoS攻撃に悪用されたDNSの「オープンリゾルバー」とは 