タグ

関連タグで絞り込む (11)

タグの絞り込みを解除

dnsに関するbongkuraのブックマーク (14)

  • 新たなDNSキャッシュポイズニング手法、第一フラグメント便乗攻撃について - 仙豆のレシピ

    以前IPv6 summitに参加したときに聞いたお話の中にあった、昨年(2013年）8月に発表された新たなDNSキャッシュポイズニング手法「第一フラグメント便乗攻撃」について興味がわいたのでいろいろ調べたり実際にできるのかを試したりしてみました。（もちろん自分の管理するクローズドな環境で） 第一フラグメント便乗攻撃をグーグルで検索しても個人のブログ等が出てこないのでこれが第一「第一フラグメント便乗攻撃」便乗エントリです（別にうまくない） 攻撃コード等ありますが、けっして自分の管理する環境以外に使用しないでください 第一フラグメント便乗攻撃とは 第一フラグメント便乗攻撃とは、DNS応答がフラグメントされた場合DNS応答の同定に使える要素（UDPポート番号、問い合わせID、問い合わせ名）が一つ目のフラグメントにしかないことを利用し、二つ目のフラグメントを偽装することによって毒入れをするというD

    新たなDNSキャッシュポイズニング手法、第一フラグメント便乗攻撃について - 仙豆のレシピ

  • DNSの解説 for ビギナー

    ちょんまげ英語塾 > WEB制作TIPS > DNSの解説 for ビギナー DNS(Domain Name System)とは DNS(Domain Name System、ドメインネームシステム)とはインターネット上のコンピュータを英数字の文字列によって特定するためのシステムです。 インターネット上のコンピュータ同士は 192.0.2.0 などの最大12桁の数字の組み合わせによるIPアドレスでお互いを識別しています(IP4の場合)。しかし人間の方ではこの無機的な数字を憶えるのは困難なために、ドメイン(URLやメールアドレス)という文字列によってコンピュータを識別しており、このままでは人間の思い通りのコンピュータに対してアクセスする事はできません。 このドメインとIPアドレスを相互変換し人間とコンピュータの仲立ちをしてくれるのが、DNSと呼ばれるシステムです。 人間がブラウザなどでURL

    bongkura
    bongkura 2014/03/02
    リンク

  • インフラエンジニア( @zaki )による、エンジニアのための「初心者向けDNS勉強会」 #zsstudy

    2011年4月21日（木）　ゼロスタートコミュニケーションズにて、はじめての勉強会「zsstudy」を開催しましたー！！ 第１回目のテーマは「DNS」です！！とぅぎゃってみたので、ご参考になれば！！ またやりたいと思いますので、取り上げてほしいテーマなど「#zsstudy」もしくは「@risucomorino」宛に、お気軽にお送りください♪ 続きを読む

    インフラエンジニア( @zaki )による、エンジニアのための「初心者向けDNS勉強会」 #zsstudy
    bongkura
    bongkura 2011/04/25
    リンク

  • DNS勉強会＠ゼロスタに行ってきた - As a Futurist...


    恒例の行ってきたエントリです。そういえば qpstudy 書き忘れてたけど、あれは勉強会じゃないからいいよね(‥・∀・) というわけで、今日は万難を排してゼロスタートコミュニケーションズで開催された﹁DNS 勉強会﹂に行ってきました。つぶやきまとめはこちらをご覧ください。途中の@sugyan さんがよくわかりません。 Togetter – ﹁インフラエンジニア( zaki )による、エンジニアのための﹁初心者向け DNS 勉強会﹂ #zsstudy﹂ DNS ってなんじゃい！ BIND があまりにもよく使われるせいで、﹁DNS=BIND﹂的な感じで BIND の設定のはなしとかばっかりが世の中にはびこってるけど、そもそも DNS ってどういう仕組みでどういう登場人物がいるのかという話を、@zaki 社長自ら解説するという豪華な勉強会。最初かなりグダグダな感じ(始まってから﹁ハッシュタグ今決
    DNS勉強会＠ゼロスタに行ってきた - As a Futurist...
    bongkura
    bongkura 2011/04/22
    リンク

  • DNS設定におけるよくある間違い & DNS設定チェックリスト

    Dec/19/2002 IW2002 DNS Day DNS & DNS kohi@iri.co.jp Dec/19/2002 IW2002 DNS Day Q.1 PC UNIX 3 OS 3 named OS Dec/19/2002 IW2002 DNS Day A.1 3 named BIND – 4.9.11 – 8.2.7 – 8.3.4 – 9.2.1 • TxB rc Dec/19/2002 IW2002 DNS Day Q.2 BIND 9.2.1 OS Dec/19/2002 IW2002 DNS Day A.2 BIND 9 Dec/19/2002 IW2002 DNS Day Q.3 11 named.root Dec/19/2002 IW2002 DNS Day A.3 11 5 J.ROOT-SERVERS.NET. named.root Dec/19/2002

    bongkura
    bongkura 2011/01/18
    リンク

  • 浸透いうな!


    DNSの引越しをしたけどうまく切り替わらない。なかなか浸透しない。業者に問い合わせると﹁DNSの浸透には数日かかることもあります。お待ちください﹂と言われた。　、、、という話をよく聞きますが、﹁浸透﹂(伝播、伝搬、浸潤、反映などとも呼ばれる)ってなんでしょう?DNSの設定を変更するのは﹁浸透﹂という謎の現象に託す神頼みのような作業なのでしょうか。 2011.10.16 追記:﹁浸透﹂と言っている例 DNSの仕組み まず、DNSの仕組みと、特にキャッシュの動作について解説します。...と思いましたが、とっても大変なので省略します。ただ、権威サーバに登録された情報が世界中のキャッシュサーバに配信されるなどという仕組みは DNS には存在しません。浸透という人はそう思っているようですが。(こんなふうに) ﹁浸透﹂という言葉で騙されていませんか?事前に変更したいDNSのレコードのTTLを短くし
    bongkura
    bongkura 2011/01/15
    リンク

  • Amazon EC2のサーバからメール送信をするまでにやるべきこと (スパムメール扱いを回避する！) - 元RX-7乗りの適当な日々


    先日のデブサミ2010でも話した(デブサミ2010の資料"クラウドサービスAmazon EC2を活用した﹁SKIPaaS﹂構築事例"を公開します＋α)のですが、Amazon EC2のサーバからメールを送信すると、一部分の宛先(メールサーバ)では、迷惑メール(SPAM)扱いされ、突き返されちゃう事があります。 それをどう解決したかという話。 Twitterを見ていて、まだきちんとした情報がまとまっていない気がしたので、経験談をまとめてみます。 課題 Amazon EC2のサーバがスパムメール送信に利用されるケースが増えているようで、Amazon EC2で利用されているIPアドレスのレンジ(ネットワーク)が、スパムメールのブラックリストにまるっと載ってしまっているため、メールサーバによっては、門前払いによる受信拒否となるケースがあります。 参考‥ Amazon EC2を悪用したセキュリティ攻撃
    Amazon EC2のサーバからメール送信をするまでにやるべきこと (スパムメール扱いを回避する！) - 元RX-7乗りの適当な日々

  • djbdns patches

    Welcome to Your.org What do you do when your company's website grows so much that the administration and bills become a liability, instead of the asset your website was meant to be? How do you handle sudden bandwidth needs without having to buy excess expensive equipment just to deal with a once-a-year promotion? Where do you go when your current web hosting company says they can't handle the amou

  • EC2上でMySQL Multi-masterフェイルオーバー - stanaka's blog


    EC2上では、仮想IPアドレスなどのIPレベルの機能が制限されているため、仮想IPアドレスを使用した冗長化は基本的には使用できません。が、DNSを使用することで、VIPほどの精度は高くないもののMySQL Multi-master構成を構築することができました。 今回は、MySQL Multi-masterの切り替え用の支援ツールとして、Multi-Master Replication Manager for MySQLを使用します。このツールでは、MySQLの死活監視と仮想IPアドレスの切り替えを行ってくれます。 もちろん、EC2上では仮想IPアドレスは使えないので、そのままではうまく動作しません。ここで、このツールに含まれるns_agentを使用することで仮想IPアドレスではなく、DNSによる切り替えができるようになり、EC2上でMulti-masterを構築することができます。 今回
    EC2上でMySQL Multi-masterフェイルオーバー - stanaka's blog

  • Mozilla Re-Mix: 安全・高速なWebサーフィンを実現する「OpenDNS」


    皆さんご存じのように、ブラウザにURLを入力するとそれに該当するIPアドレスを引っ張ってサイトを表示するようになっています。 このような名前解決は、一般的にプロバイダなどから提供されるDNSサーバーが担うものですが、これらは安全性に欠けているとされているものもあれば、一部のサーバーでは名前解決ができないような場合もあります。 また、解決に要する時間はDNSサーバーに左右されることから、処理の速いDNSサーバーを使えばWebサーフィンの高速化に繋がるとも言えます。 ﹁OpenDNS﹂は、こうした脆弱性を排除し、かつ、高速なブラウジングを実現するために提供されているフリーのDNSサーバーです。 管理者も、遅まきながらこの﹁OpenDNS﹂を導入し、Firefoxやその他のブラウザでどのように変化があったのか確認してみました。 ﹁OpenDNS﹂の導入は、Firefoxになんらかの設定を行うとい
    bongkura
    bongkura 2009/04/26
    リンク

  • DNS NOTIFYを受け取ってくれる無料のセカンダリDNSサービスと、NOTIFYを送るスクリプト - （ひ）メモ


    個人所有のドメインのDNSサーバは、マスタは自宅サーバ(djbdns)でセカンダリはXNameの無料のセカンダリネームサーバのサービスを使っていました。 それなりに動いてくれていたXNameですが、不満な点が1つありました。それは、マスタを変更したときのゾーン情報の伝搬に時間がかかる点です。XNameは数台のセカンダリネームサーバを提供していて、伝搬速度はサーバによってもタイミングによってもばらばらですが、早いときは数十分、遅いときは5,6時間たってようやく更新されることもありました。 XNameもDNS NOTIFY受けてくれたらいいのになーなんて思いつつも、個人所有ドメインでそんなシビアなサービスもしてないので、ま、いっかーと思っていたんですが、先日、EveryDNS.netがダウンして巷でわーぎゃーわーぎゃーな騒ぎになったときに、ちょろっと調べてみたらいくつかDNS NOTIFYを受
    DNS NOTIFYを受け取ってくれる無料のセカンダリDNSサービスと、NOTIFYを送るスクリプト - （ひ）メモ
    bongkura
    bongkura 2009/04/19
    リンク

  • 無料ダイナミックDNS POP3, FTP, HTTP-BASIC etc... | 私的DynamicDNS MyDNS.JP

    Welcome to MyDNS®JP We are Free and Easy to use Dynamic DNS! (DDNS) About Log In Welcome to MyDNS.JP MyDNS.JP is a Free Dynamic DNS(DDNS) that anyone can easily use. It can be used for various purposes such as Home Servers, Office Servers, WEBCAM and VPS. Whether you use the Free Sub-Domain provided by MyDNS.JP, or Original domain that you already have. And IPv4 address(A) and the IPv6 address(AAA

  • Web-based DNS Randomness Test

    2023-06-01: This service has been deprecated in favor of Check My DNS. US-CERT's Vulnerability Note VU#800113 describes deficiencies in the DNS protocol and implementations that can facilitate cache poisoning attacks. The answers from a poisoned nameserver cannot be trusted. You may be redirected to malicious web sites that will try to steal your identity or infect your computers with malware. Wor

  • Kazuho@Cybozu Labs: DNS ラウンドロビンと高可用性 (High Availability)


    « brainf*ck でマジメに素数探索 | メイン | Brainf*ck で動的リスト » 2006年06月29日 DNS ラウンドロビンと高可用性 (High Availability) ウノウラボ Unoh Labs - ベンチャー流サーバ構築のススメ(ネットワーク編) について。 おもしろく読ませていただきました。また、監視系を導入せずに自律的に動作させようという発想も大好きです。 でも、 DNSは各回線の内側に設置しておきます。例えば上図のような場合、回線A側のDNSは回線AのIPアドレスを返すようにして、回線B側のDNSは回線BのIPアドレスを返すようにします。こうするとどちらかの回線が切れたときは切れたほうの回線のDNSにアクセスできなくなるので、自動的に生きている方の回線に接続されるようになります。 (ウノウラボ Unoh Labs - ベンチャー流サーバ構築のススメ(
  • 1

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.