不正移管によるドメイン名ハイジャックについてまとめてみた - piyolog
2018年9月頃から第三者に汎用JPドメインがのっとられるドメイン名ハイジャックの事例が相次ぎ、これらは不正なドメイン移管手続きにより発生した疑いがあります。ここでは関連する情報をまとめます。 不正移管の手口 のっとり犯が自身が利用するレジストラを通じて他人が所有するドメインの移管申請を行う。 次のいずれか該当する場合に（一時的に）ドメイン移管申請が行われてしまう恐れがある。 指定事業者が承認確認（不承認含む）を行わない（放置する） 登録者または指定事業者がのっとり犯が行った移管申請を誤って承認してしまう 汎用JPが狙われているのは自動承認ルールを悪用しているためとみられる 移管元指定事業者から承認、または不承認が10日以内に確認取れない場合、自動承認となる。 「汎用JPドメイン名登録申請等の取次に関する規則」第11条第2項に則ったものとされる。 第11条（取次にかかる登録申請等に対する決
情報通信研究機構の合法不正アクセスの事前調査っぽい接続を調べる - 記憶は人なり
総務省所管の情報通信研究機構(NICT)が調査のため合法不正アクセスを実施するという趣旨の報道が出ています。 総務省 ＩｏＴ機器に無差別侵入し調査へ 前例ない調査に懸念も | NHKニュース ざっくりとした趣旨としては、ネットワークに接続された機器に(脆弱なアカウント・パスワードの組み合わせで？)ログインを試行して、ログインできちゃった機器をセキュリティ対策が不十分として洗い出すということだと理解しました。 発信元IPアドレス ところで、上記NHKの記事中では、NICTが調査に使うIPアドレスを公表しているとあります。 今回の調査に当たって、情報通信研究機構は、調査に使う発信元の「ＩＰアドレス」を事前に公表しています。 NICTのトップページにはそれらしき情報は見当たりませんし、「プレスリリース」にも見当たりません。が、「プレスリリース」ではなく「お知らせ」の方を探したところ、昨年以下の発
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Evernoteが公明正大に運用方針を説明してユーザー激震(山本一郎) - 個人 - Yahoo!ニュース
