オープンリゾルバ問題、立ちふさがるはデフォルト設定？

オープンリゾルバ問題、立ちふさがるはデフォルト設定？：JANOG 31.5 Interim Meetingレポート 4月19日に開催されたJANOG 31.5 Interim Meetingの「DNS Open Resolverについて考える」では、ネットワーク管理者はもちろん、ネットワークサービス提供者や機器ベンダなど、インターネットにさまざまな立場から携わるメンバーが、それぞれの立場で取ることができるオープンリゾルバ対策について議論が交わされた。 「自分が管理しているネットワークには、オープンリゾルバ状態のDNSサーバは存在しない」、そう断言できるネットワーク管理者やユーザーはどれだけいるだろう。3月に発生した史上最大規模のDDoS攻撃をはじめ、他者への攻撃に荷担していないと言い切れるだろうか？ 実は、CloudFlare（3月18日ごろから発生した「Spamhaus」に対する大規模な

[UME]

オープンリゾルバ問題で何故uRPFが効果があるのかよくわからなかった。DNS問い合わせの折り返し通信は正規のパケットになっちゃうんんじゃないの？ユーザーエンドに近いルータすべてでuRPFを有効にすればいいってこと？

[bleu-bleut]

オープンリゾルバ問題とは？DNSリフレクション攻撃、DNS増幅攻撃

[TsuSUZUKI]

1994～2002年、2005～2007年にかけて管理したそれぞれ３つの社外DNS サーバは、オープンリゾルバではないと断言出来た。

[tmatsuu]

RHELはbindを入れただけならnamed.confが含まれてないのでオープンリゾルバにならないが、caching-nameserverを入れたらアウト。でもRHEL5以降はrecursiveがlocalhostに限定されてるのでまだマシ。

[kamei_rio]

【オープンリゾルバ状態のIPアドレスを、JPCERT/CCで分類したところ、42％は「ホスティング」、21％が「回線サービスを利用しているユーザー宅」】

[naochin]

なんか、知人に似た人がいるなー。って思ったら、知人だった。頑張ってるのう。

[stealthinu]

オープンリゾルバの問題について。高田さんが進行役されたJANOGのレポート

[deep_one]

かつての牧歌的なインターネット風景ではオープンリゾルバは普通だったように思う…

[koyhoge]

高橋睦美さんの記事。この問題は広く拡めるのが重要だからなぁ。