DNSの安全性をチェックするスレ

[表示 : 全て最新50 1-99 2chのread.cgiへ]
Update time : 11/03 18:43 / Filesize : 8 KB / Number-of Response : 34
[このスレッドの書き込みを削除する]
[＋板最近立ったスレ＆熱いスレ一覧 : ＋板最近立ったスレ／記者別一覧] [類似スレッド一覧]


↑キャッシュ検索、類似スレ動作を修正しました、ご迷惑をお掛けしました

DNSの安全性をチェックするスレ

1 名前：名無しさんに接続中… mailto:sage [2008/07/26(土) 16:32:35 ID:sTchrFve]: 概要はこの辺
・DNSの脆弱性に対する攻撃コードが公開される
ttp://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20377716,00.htm
・JVNVU#800113: 複数の DNS 実装にキャッシュポイズニングの脆弱性
ttp://jvn.jp/cert/JVNVU800113/index.html

各人↓でチェックしてみましょう
・Web-based DNS Randomness Test | DNS-OARC
ttps://www.dns-oarc.net/oarc/services/dnsentropy
2 名前：名無しさんに接続中… mailto:sage [2008/07/26(土) 16:46:34 ID:dq+PF28g]: 2
3 名前：名無しさんに接続中… mailto:sage [2008/07/26(土) 16:56:48 ID:WF6J+1pS]: テンプレ

【プロバイダ名】
【地域】
【DNSサーバホスト名 or IPアドレス】
【結果】
4 名前：名無しさんに接続中… mailto:sage [2008/07/26(土) 21:03:00 ID:9mzctrLX]: 何このフイッシングサイトｗ
5 名前：名無しさんに接続中… mailto:sage [2008/07/26(土) 23:09:44 ID:7s+OX+wd]: 5
6 名前：名無しさんに接続中… mailto:sage [2008/07/27(日) 00:05:04 ID:8qd/5Bn8]: DNS Resolver(s) Tested:

1. 202.233.0.133 (ns2.netsurf.ad.jp) appears to have GREAT source port randomness and GREAT transaction ID randomness.
2. 202.233.0.67 (ns1.netsurf.ad.jp) appears to have POOR source port randomness and GREAT transaction ID randomness.

Test time: 2008-07-26 15:04:03 UTC
----------
片方ヤバい
7 名前：名無しさんに接続中… mailto:sage [2008/07/27(日) 10:35:20 ID:zML70p1i]: 7
8 名前：名無しさんに接続中… mailto:sage [2008/07/28(月) 18:29:46 ID:BuUnovQZ]: So-netですが最近改修されたみたいです。
昨日はソースポートの方がPOORでした。

1. 202.238.95.5 (dnss1a-ng.so-net.ne.jp) appears to have GREAT source port randomness and GREAT transaction ID randomness.
2. 202.238.95.26 (dnss2.so-net.ne.jp) appears to have GREAT source port randomness and GREAT transaction ID randomness.
3. 202.238.95.6 (dnss1b-ng.so-net.ne.jp) appears to have GREAT source port randomness and GREAT transaction ID randomness.
9 名前：名無しさんに接続中… mailto:sage [2008/07/28(月) 18:47:05 ID:TO+vyIIh]: >>8
ほんとだｗ
10 名前：名無しさんに接続中… mailto:sage [2008/07/28(月) 19:53:30 ID:Vw6S1CaK]: あとはOCNとアサヒとどこ？
11 名前：名無しさんに接続中… mailto:sage [2008/07/29(火) 03:54:48 ID:eC4iOUYY]: Yahooのプライマリ(.65)は10回やって9回POOR(真っ赤)
セカンダリ(.97)は10回やってすべてGREAT

光の場合(ルーター引き)はとりあえずGREAT
12 名前：名無しさんに接続中… mailto:sage [2008/07/29(火) 16:09:02 ID:7WnjEZ24]: 報告：本日USENはPOORだった。
61.122.112.1
61.122.112.97
13 名前：名無しさんに接続中… [2008/07/30(水) 22:17:26 ID:KIlZ/Lpk]: STNet Pikaraです。今週、月・火で対策済み

1. 218.231.54.3 (dns-s.pikara.ne.jp) appears to have GREAT source port randomness and GREAT transaction ID randomness.
2. 218.231.54.19 (dns-p.pikara.ne.jp) appears to have GREAT source port randomness and GREAT transaction ID randomness.
14 名前：名無しさんに接続中… mailto:sage [2008/07/31(木) 00:55:28 ID:u5dVbyq+]: うちから接続可能な分について調べてみました。
調べ方は、
nslookup -type=txt -timeout=10 porttest.dns-oarc.net [アドレス]
こんな感じで。

ダメなとこ
OCN, au-one-net, isao.net, @TCOM

対策済みっぽいところ
asahi-net, Biglobe, @nifty, WAKWAK, hi-ho, IIJ4U, eo

網外接続不可により不明:
AOL, plala, GyaO, Yahoo!BB

実証プログラムも出てるんだし、ちょっとヤバいんじゃないの。これは。
15 名前：名無しさんに接続中… [2008/07/31(木) 12:56:28 ID:XHLtFVwn]: 悪用コード公開の影響：DNSの脆弱性問題でISPに被害 - ITmedia News
www.itmedia.co.jp/news/articles/0807/31/news021.html

>　DNSキャッシュポイズニングの脆弱性が見つかり悪用コードが出回っている
>問題で、実際にISPのサーバが攻撃され、トラフィックが偽サイトに誘導され
>る被害が発生した。
16 名前：名無しさんに接続中… mailto:sage [2008/07/31(木) 14:35:33 ID:Ta8rnaPZ]: とうとうでてきたか。まだ対応してないISPはどういうつもりなんだろうね。
17 名前：名無しさんに接続中… mailto:sage [2008/08/07(木) 12:27:11 ID:KWwVCHXW]: くだらねぇ・・
18 名前：名無しさんに接続中… mailto:sage [2008/08/09(土) 14:38:49 ID:jNatAX1I]: Web安全神話を揺るがすDNSの脆弱性、影響は想像以上
ttp://www.itmedia.co.jp/news/articles/0808/08/news075.html

DNSやられると影響かなり大きいよな。
19 名前：名無しさんに接続中… [2008/08/10(日) 17:45:00 ID:er2gNwRw]: Yahoo!BB使ってるけど、ここのDNSおかしいよ。
先日Wikipediaにつなごうとしたら変な個人サイトにつながった。
ちょっと調べたら、DNSが間違った結果を返していた。
以前も似たようなことがあったので（Googleにつないだはずが、yahooにつながるｗ）、
DNS更新の時差かなとも思ったんだけど、2度も起きたからサポートに連絡した。
こうした著名サイトでばかり、このようなことが起きる辺り、攻撃を仕掛けられてるんじゃないかと
俺は疑っている。
サポート側では問題を発見できなかった、とのこと。
20 名前：名無しさんに接続中… [2008/08/10(日) 23:28:51 ID:jpwd36EE]: OCNでやってみた

60.37.13.38 appears to have POOR source port randomness and GREAT transaction ID randomness.
21 名前：名無しさんに接続中… [2008/08/10(日) 23:29:12 ID:qgz148Ro]: 英語わかんないにゃー
22 名前：名無しさんに接続中… mailto:sage [2008/08/13(水) 11:37:20 ID:veWqBw9u]: こっちもOCNやってみた
DNS Resolver(s) Tested:

1. 60.37.13.197 appears to have POOR source port randomness and GREAT transaction ID randomness.
2. 60.37.14.197 appears to have POOR source port randomness and GREAT transaction ID randomness.

…勘弁してくれよOCN

現在、OCNに凸電でゴルァ！してる
前あったmozilla.org接続不可の件もあわせて
23 名前：名無しさんに接続中… mailto:sage [2008/08/13(水) 19:27:58 ID:2RK+bz54]: 1. 121.200.*.* (*.*.200.121.megaegg.ne.jp) appears to have GREAT source port randomness and GREAT transaction ID randomness.
2. 219.118.231.230 (dnss41.megaegg.ne.jp) appears to have GREAT source port randomness and GREAT transaction ID randomness.
3. 219.118.231.226 (dnss31.megaegg.ne.jp) appears to have GREAT source port randomness and GREAT transaction ID randomness.

うし
24 名前：名無しさんに接続中… mailto:sage [2008/08/23(土) 05:38:35 ID:itR5T6hN]: 中国大手ISPがDNSキャッシュ汚染
ttp://www.itmedia.co.jp/news/articles/0808/20/news034.html

対処してないとこは危ないかもな。
25 名前：名無しさんに接続中… [2008/08/28(木) 03:35:35 ID:ixZKEdUT]: まだ対処してないとこあんのかね
26 名前：名無しさんに接続中… mailto:sage [2008/08/29(金) 15:14:17 ID:P9ydeqlX]: やっと対応したなOCN
27 名前：名無しさんに接続中… mailto:sage [2008/08/29(金) 15:33:11 ID:KsHO65ii]: 俺もOCN使いなんだが、チェックしてみてもまだ未対応だったぞ。
順次対応中って所かな
28 名前：名無しさんに接続中… mailto:sage [2008/08/30(土) 22:38:44 ID:jhl0zc5F]: a
29 名前：名無しさんに接続中… mailto:sage [2008/11/24(月) 12:21:57 ID:BC9ioc1O]: >>8
こっちじゃないの？
202.238.95.24 -> dnss1.so-net.ne.jp.
202.238.95.26 -> dnss2.so-net.ne.jp.
30 名前：名無しさんに接続中… [2009/02/25(水) 11:55:32 ID:6ASv96ni]: DNS (Domain Name System) 総合
pc11.2ch.net/test/read.cgi/network/1159978850/l50
31 名前：ネットワークソリューションズはspammerを容認している。 [2009/06/21(日) 10:09:30 ID:a+ddEf8m]: Received: from omr17.networksolutionsemail.com (205.178.146.67)
by 0
with SMTP;
21 Jun 2009 00:57:44 -0000
Received: from omr17.networksolutionsemail.com (HELO omr17.networksolutionsemail.com) (205.178.146.67)
by 0 (antibadmail 1.38)
with SMTP;
Jun 21 09:57:43 JST 2009
Received: from mail.networksolutionsemail.com (ns-omr17.mgt.hosting.dc2.netsol.com [10.49.6.80])
by omr17.networksolutionsemail.com (8.13.6/8.13.6)
with SMTP id n5L0vf3D001181 for <honyarara at honyarra>;
Sat, 20 Jun 2009 20:57:41 -0400
Message-Id: <200906210057.n5L0vf3D001181@omr17.networksolutionsemail.com>
Received: (qmail 28461 invoked
by uid 78);
21 Jun 2009 00:57:39 -0000
Received: from unknown (HELO User) (gracetin8@tindukasiri.com@41.208.139.25)
by ns-omr17.lb.hosting.dc2.netsol.com
with SMTP;
21 Jun 2009 00:57:39 -0000
Reply-To: <ariana1986@universia.cl>
From: "Miss Ariana"<"Miss Ariana"@omr17.networksolutionsemail.com>
To: msariana@universia.cl
Subject: Hello Dear !
Date: Sun, 21 Jun 2009 01:57:37 +0100
MIME-Version: 1.0
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
32 名前：名無しさんに接続中… mailto:sage [2009/06/24(水) 18:38:15 ID:P/fZhIQk]: DNSエラーでネットにすら繋げなくなりました
33 名前：名無しさんに接続中… mailto:sage [2010/04/23(金) 20:03:52 ID:l6ftZqNm]: FreeDNS
freedns.afraid.org/

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef