GuardDutyでDNS Rebindingを検知できるようになったので試してみた | DevelopersIO

テクノロジーカテゴリーの変更を依頼記事元:

dev.classmethod.jp

8 usersがブックマークコメント

コメント

1

記事へのコメント1件

注目コメント
新着コメント

hdkINO33 AWSのリリース文にあるように “DNS リバインディングによる EC2 インスタンスメタデータの不正引き出しの可能性に関するもの” の検出、ということらしい。

2020/02/26 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

GuardDutyでDNS Rebindingを検知できるようになったので試してみた | DevelopersIO

こんにちは、臼田です。みなさん、脅威検知してますか？(挨拶少し前になりますが、GuardDutyが新しいF... こんにちは、臼田です。みなさん、脅威検知してますか？(挨拶少し前になりますが、GuardDutyが新しいFindings TypeとしてUnauthorizedAccess:EC2/MetaDataDNSRebindをサポートしました。重要度が高の脅威です。 Amazon GuardDuty に 3 個の新たな脅威検出が追加これは、DNS Rebindingという手法でEC2インスタンスのメタデータを搾取するような攻撃を検知することが可能です。この動作を行い実際検知するか確認してみました。 DNS Rebindingとは徳丸先生のブログに下記のように書かれています。 DNS Rebindingは、DNSの返すIPアドレスを巧妙に変化させることにより、JavaScriptやJavaアプレットなどのsame origin policyを破り、インターネットからローカルネットワーク(通常

ブックマークしたユーザー

hdkINO332020/02/26
kazema_tsu2020/02/25
diveintounlimit2020/02/23
Mint0A0yama2020/02/23

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx