yebo blog: 中国にあるDNSルートサーバが不審な動きをして停止
2010/03/28 中国にあるDNSルートサーバが不審な動きをして停止 Network Worldによれば、24日南米チリNICのDNS管理者Mauricio Ereche氏が I ルートサーバの挙動が不審で、中国にある I ルートサーバにFacebook、YouTube、TwitterのIPアドレスを問い合わせると正しいIPアドレスが返ってこなかったとレポートした。 $ dig @i.root-servers.net www.facebook.com A ; <<>> DiG 9.6.1-P3 <<>> @i.root-servers.net www.facebook.com A ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR
djbdns patches
Welcome to Your.org What do you do when your company's website grows so much that the administration and bills become a liability, instead of the asset your website was meant to be? How do you handle sudden bandwidth needs without having to buy excess expensive equipment just to deal with a once-a-year promotion? Where do you go when your current web hosting company says they can't handle the amou
サーバ管理者日誌 Google Public DNSで無力化される米国特許6108703
話題になっている Google Public DNS[http://code.google.com/intl/ja/speed/public-dns/] ですが、結局のところ、速度向上のメリットがあるのは、自分が現在利用しているISP等の DNS サーバが遅い場合ということになると思われます。 ウチでは手元にネームサーバを立ち上げていますが、ISPのネームサーバを使った場合、 kei@home[120] dig www.google.co.jp @xxx.xxx.xxx.xxx ; <<>> DiG 9.4.3-P3 <<>> www.google.co.jp @xxx.xxx.xxx.xxx ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3278
国際化ドメイン名(IDN)のフィッシング詐欺脆弱性について - 日本語.jp
ホーム ＞ 対応環境について ＞国際化ドメイン名(IDN)のフィッシング詐欺脆弱性について - 既に対策は存在し、.JPはサービス開始当初より対策済み - 2005年2月7日から8日にかけて、国際化ドメイン名(IDN)に起因するフィッシング詐欺脆弱性が発見されたとの報道がありました。しかしながら、その本質的な内容はブラウザなどのアプリケーションの問題ではなく、そのドメイン名を運用・管理するレジストリの側がどれだけきちんとした対応を行うかという問題であると言うことができます。ここでは、その内容を 問題の本質 報道されている問題に対する解決策は既に存在し、多くのレジストリでは適用されていること JPドメイン名ではサービス開始当初から適切に対策をしていること という流れでご説明します。 なお、現実には、フィッシングでは誘導先のURIを偽装したり隠蔽したりするなど、もっと巧妙な手段が使われているこ
http://www.caughq.org/exploits/CAU-EX-2008-0002.txt
____ ____ __ __ / \ / \ | | | | ----====####/ /\__\##/ /\ \##| |##| |####====---- | | | |__| | | | | | | | ___ | __ | | | | | ------======######\ \/ /#| |##| |#| |##| |######======------ \____/ |__| |__| \______/ Computer Academic Underground http://www.caughq.org Exploit Code ===============/======================================================== Exploit ID: CAU-EX-2008-0002 Release Date: 2008.0
CERT/CC Vulnerability Note VU#800113
Deficiencies in the DNS protocol and common DNS implementations facilitate DNS cache poisoning attacks. The Domain Name System (DNS) is responsible for translating host names to IP addresses (and vice versa) and is critical for the normal operation of internet-connected systems. DNS cache poisoning (sometimes referred to as cache pollution) is an attack technique that allows an attacker to introdu
Unbound - About
Unbound is a validating, recursive, caching DNS resolver. It is designed to be fast and lean and incorporates modern features based on open standards. To help increase online privacy, Unbound supports DNS-over-TLS and DNS-over-HTTPS which allows clients to encrypt their communication. In addition, it supports various modern standards that limit the amount of data exchanged with authoritative serve
ルートゾーンへの AAAA レコードの追加について
---------------------------------------------------------------------- ■ルートゾーンへの AAAA レコードの追加について 2008/2/5 (Tue) ---------------------------------------------------------------------- 2008 年 2 月 4 日(米国時間)、DNS ルートゾーンに 6 つの AAAA レコードが 追加されました。 IANA - IPv6 Addresses for the Root Servers http://www.iana.org/reports/root-aaaa-announcement.html 新しく追加された AAAA レコードは、以下の 6 つのルートサーバの IPv6 ア ドレス情報となります。今回のルー
DOMAIN ERROR
ドメインウェブの設定が見つかりません 考えられる原因 ドメインウェブの設定がまだ行われていない。 ドメインウェブの設定がまだ反映されていない。(反映には数時間～24時間かかることがあります) ドメインウェブ・DNSの設定が誤っている。 アカウントが存在しない、契約が終了している、削除されている。
NTTドコモがSPFによるメール着信拒否機能を提供 | スラド
NTTドコモが11月1日からSPF(Sender Policy Framework)によるドメインなりすましメールの拒否機能を提供するとのことです。ユーザーの選択によって SPFで確認できないドメインからのメールを、「拒否しない」／「存在するドメインからのみ受信」／「全て拒否する」という設定が出来るようです。 これって「ドコモにメールを出す場合はDNSサーバでSPFの設定をしろ」という事にならないでしょうか。 ユーザーが本当に理解して使う分には良いのですが、メールを受けられなくなったユーザーからDNS管理者にクレームが来ることにならないかと心配しております。 ちなみにauやソフトバンクはそこまでの機能は提供していません。
Notes on the Domain Name System
D. J. Bernstein Internet publication djbdns Notes on the Domain Name System If you've seen my reference manuals on Internet mail, the Internet mail message header format, SMTP, and FTP, then you might be expecting something similarly comprehensive for DNS. This isn't it. Sorry. Trusted servers When a DNS cache---a ``full-service resolver'' under RFC 1123---wants the address of www.w3.org, it may c
ICANN、2月の主要DNSサーバトラフィック急増の報告書を発表
インターネットのバックボーンの重要部分が2月上旬に攻撃を受けたものの、新しい防御技術のおかげでほとんど影響が出なかったことが、先週発表された報告で明らかになった。 Internet Corporation for Assigned Names and Numbers（ICANN）は米国時間3月8日に報告の中で、Domain Name System（DNS）に対するこの分散サービス拒否（DDoS）攻撃は、「Anycast」の負荷分散システムの有効性を実証することになった、と述べた。ICANNは、インターネットのドメイン名やアドレスの登録を管理し、ルートDNSサーバと呼ばれるメインのサーバを運用している、 ICANNの文書によると、「インターネットは、アジア太平洋地域から大量のDoS攻撃を受けたものの、それに耐えた」とあり、これはAnycastがトラフィックを最も近くにあるサーバにルーティング
Expired
Expired：掲載期限切れです この記事は，Associated Press との契約の掲載期限（30日間）を過ぎましたので本サーバから削除しました。 このページは20秒後にNews トップページに自動的に切り替わります。
高木浩光＠自宅の日記 - ワンタイムパスワードは何のためにあるのか
■ ワンタイムパスワードは何のためにあるのか 先月、ジャパンネット銀行から「SecurID」が送られてきた。RSAセキュリティのワンタイムパスワード生成器（以下「トークン」）だ。ジャパンネット銀行は全口座の利用者に対してこれを配布している。 届いた郵便物には図1の案内状が入っていた。 ここに書かれていることは事実でないので、信じてはいけない。 2. トークンはスパイウェアに監視されないので安全です。 トークンはパソコン、携帯電話などと一切の通信を行いません。万が一パソコンや携帯電話がスパイウェア（不正プログラム）に感染しても、トークンに表示されたワンタイムパスワードが監視されることがなく安心です。 これを読んだユーザは、「今後はダウンロードした .exe ファイルを安心して実行できる」と思ってしまうかもしれないが、トロイの木馬（不正プログラム）を実行してしまっては、たとえこのワンタイムパス
AOL、.comドメインの無償提供を開始へ
AOLは希望者に無料でドメイン名を提供するサービスを始めると発表した。 ただし、そのドメイン名を所有するのは、ユーザーではなくAOLになる。9月から始まるこのサービスでは、ユーザーは取得したドメインを電子メールやホームページのアドレスとして利用できる。ユーザーの友人、家族、同じクラブや組織、スポーツのチームのメンバーなどでそのアドレスを共同利用することもできる。 これは面白いアイデアで、ドメイン名を買いたいとは思っているが、その手間をかける時間がない人などの注目を集める可能性は高い。通常、ドメイン名を買うと、ホスティングサービスを提供する企業に毎月数ドルほど払う必要があるが、今回提供されるサービスではこの問題も解決してくれる。AOLは追加料金なしですべての面倒を見てくれる。 このサービスには「AOL My eAddress」という名前がつけられている。AOLの発表によると、このサービスでは
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
252342 - fix cookie domain checks to not allow .co.uk
ADD / XOR / ROL
http://www.asahi.com/business/update/0110/TKY200801090335.html
ネームサーバは内部名で
https://www.ietf.org/rfc/rfc1912.txt