インターノット崩壊論者の独り言

2011-11-02 毒入れしてみた

■ 危険なDNSサーバの利用者へ警告

これまで多くの警告がなされているにも関わらずインターノットにはたくさんのオープンリゾルバが存在しています。その中にはポート番号がランダマイズされていない危険なサーバがいくつも見つかっています。こうしたサーバの管理者に個別に連絡してあげられる時間は残念ながら私にはありません。

古くからDNSの諸問題に取り組まれている qmail.jp の前野さんからも「たくさんの危険なサーバが見つかっているのだが、どうしたものだろう」という声が聞こえてきていました。

どうしたものかと考えて、思案した結果「毒入れ」を敢行することにしました。「毒入れ」と言っても大量の偽応答を送り込むような悪事を働こうという話ではなく、合法的な「毒入れ」です。

今回、私自身が管理するこの www.e-ontap.com のDNSコンテンツサーバに毒を盛りました。そしてその毒は、危険なDNSサーバが問い合わせを送ってきたときにのみ応答に使われます。危険なDNSサーバのリスト(現在約4000件)が私のサーバに登録してあり、選択的に応答に使われるようになっているわけです。djbdns(tinydns) の location という機能を用いています。リストの大部分は前野さんから提供を受けたものを再検査の上用いています。

さて、リストに掲載された危険な状態にあるDNSサーバを用いて http://www.e-ontap.com/(以下の任意のURI) にアクセスすると、以下のような画面に誘導されます。

　　

前野さんの http://moin.qmail.jp においても現在、同様の設定がなされており、危険なサーバの利用者はこの警告のページへ誘導されるようになっています。

リストは今後増やしていく予定です。これで、気づいて対策がなされれば良いのですが、、、

追記:　自動判定システム(Port Randomize Tester)とそのバナー版も作成しました。説明はこちら。

本日のツッコミ(全10件) [ツッコミを入れる]

■ tm (2011-11-05 07:54)

多くの警告はなかった。Kaminsky型攻撃が報告されても、対策しないDNSサイトが多数残っていることは確かだ。今回の試みが効果がなければ、警告の手段はもうないだろう。

■ わたやん (2011-11-05 20:49)

実際に毒がどのくらい「入った」のかということに興味があります。今回の件についてはわからない人の方が多いでしょう。

■ tm (2011-11-06 09:41)

毒が入れられた件数とは約4000件のAレコードのことでしょうか。質問が悪い?<br><br>わからない人の方が多い、とはなんのことか。せっかく十分スペースがあるのに、<br>意味不明のコメントではもったいない。

■ tss (2011-11-06 09:43)

「多くの警告がなされた」というのは語弊がありそうですね。やるべき仕事を十分にやっていない組織が、、、

■ tss (2011-11-06 22:47)

リアルタイムな自動チェックではなく、事前調査のリストに基づく警告なので、警告が出なかったからといって安心してはいけません。リストから漏れているところもたくさんあるでしょう。

■ tm (2011-11-07 11:49)

alert.qmail.jp が本物の警告だと誤解する人が出ようとは。想定外。<br> リアルタイム検査ページだと誤解されたのか。<br><br>検査ページにアクセスしてくれる人が多ければそれも考えたのだが。

■ tm (2011-11-10 10:48)

alert.qmail.jp で本物の警告がでるようにしました。ブラックリストになければ、見本が表示されます。本物を見本だと誤解するような人にはどういう警告をすればいいか、よく考えてください。「これは本物の警告です。訓練ではない!」とでも。:-<

■ だきわ (2011-11-10 13:14)

ウォーゲームの初っぱなのところで出てくる台詞でよさそうなのがあったような＞警告文

■ tm (2011-11-11 19:26)

tokumaru.org 閲覧者が利用しているのか、危険なサーバのリストが膨張中です。

■ tm (2011-11-19 19:12)

alert.qmail.jp ドメインの管理を変更して、警告もれのケースをなくしました。<br>source port 53, 32768 を使っているキャッシュサーバの利用者に警告が表示されます。

最近の日記

• 2022-06-21
  • 1. _acme-challenge ゾーンへの委任をグルーなしで実現
• 2022-05-21
  • 1. (隠れ)オープンリゾルバとなっていた謎のアプライアンスが機能停止 (その後再開)
• 2022-03-22
  • 1. GO .JP の隠れオープンリゾルバを公開しました。
• 2022-03-15
  • 1. lame delegation の危険性を知りましょう
• 2022-03-14
  • 1. CASHLESS .GO .JP が乗っ取られるかもしれません。フィッシングなどにご注意ください。
  • 2. 対策された模様
• 2022-02-21
  • 1. 日本ネットワークセキュリティ協会 (JNSA) 会員の隠れオープンリゾルバ (ファイアウォールが送信元詐称に対してがら空き)
• 2022-02-04
  • 1. 外務省のネットワークの深刻な脆弱性が解消 (追記:誤認でした)
  • 2. 2/10 追記: 脆弱な GO.JP リスト公開予告
• 2021-12-22
  • 1. JPRS は EDNS buffer size の変更を知られたくないらしい
• 2021-09-18
  • 1. login.live.com が引けない件
• 2021-09-07
  • 1. 送信元詐称対策が不十分で隠れオープンリゾルバを放置しているドメインを本日公開しました。
• 2021-03-31
  • 1. 隠れオープンリゾルバのスキャナを作ってみた
• 2021-03-15
  • 1. 損保ジャパンDC証券株式会社のドメインを預かっていました
• 2021-02-05
  • 1. JP サーバの不良と EDNS0 バッファサイズ
• 2020-08-27
  • 1. Knot Resolver の危険なモード
  • 2. labs.nic.cz からのメール
• 2020-07-04
  • 1. DNS の仕組みを解説するスライドを作成した
• 2020-06-23
  • 1. Sibling domain の glue に毒を入れる模擬実験
• 2020-05-27
  • 1. ホスト情報取扱いの改善のお願いをしてみた
  • 2. 5/29 追記: JPDIRECTからの返信
• 2020-05-22
  • 1. 無駄で危険なホスト情報の話 (とりいそぎ)
• 2020-03-27
  • 1. 感染シミュレーションしてみよう
• 2020-02-24
  • 1. 厚生労働省検疫所が DNSSEC の運用に失敗
  • 2. DNSSEC署名検証しているか確認するページを作りました
• 2020-01-24
  • 1. 「つぶらな瞳で考える、DNSSECの普及に必要な何かは何か？」への暖かいエール
• 2019-12-13
  • 1. 温泉は良いぞ
• 2019-12-11
  • 1. 浸透いうなシミュレーション
• 2019-12-06
  • 1. 論文「共用DNS権威サーバの脆弱性」を発表
• 2019-12-02
  • 1. JANOG 45 Meeting に合わせて DNS 温泉 7 を開催します。
• 2019-11-30
  • 1. 浸透いうな!直筆グッズを作成した。
• 2019-07-10
  • 1. GMOペパボに統合されたドメインが乗っ取り可能だった件
• 2019-02-18
  • 1. Measures against cache poisoning attacks using IP fragmentation in DNS
• 2019-02-07
  • 1. 第一フラグメント便乗攻撃についてJPRSに質問してみた
• 2019-01-17
  • 1. DNS 温泉 番外編 (第一フラグメント便乗攻撃の理解のために)
• 2019-01-16
  • 1. 浸透とやらを待っている人は何を待っているのか?
• 2018-11-04
  • 1. Unbound を安全にしよう
• 2018-10-31
  • 1. これを NSEC/NSEC3 Replacement Attack と呼ぶのはどうだろう?
• 2018-08-27
  • 1. DNS 温泉 5 無事終了
• 2018-04-08
  • 1. 8.8.8.8 に加え 1.1.1.1 を用いたアクセスも拒否させて頂きます。
• 2017-12-13
  • 1. 子供たちに知っておいて欲しい話がある。
• 2017-09-18
  • 1. DNS 温泉 4 無事終了
• 2017-08-07
  • 1. DNSSEC に関する一連の注意喚起で混乱中の皆様へ
• 2017-07-31
  • 1. こういう DNSSEC 推進おかしくないですか?
• 2017-03-11
  • 1. とりあえず学ぶべき IPv6 関連 RFC をリストアップしてみた
• 2016-12-21
  • 1. EXFORMATION
• 2016-08-04
  • 1. 温泉と酒とDNS
• 2016-06-15
  • 1. ENT was here !!!
• 2016-06-01
  • 1. game は 50,000円?
• 2016-01-16
  • 1. Paul Vixie の愚痴が面白かったので訳してみました
• 2015-12-22
  • 1. 子供たちを消費者にしてはいけない
• 2015-11-07
  • 1. 移転インジェクション脆弱性の確認用ドメインを用意しました
• 2015-10-05
  • 1. JPRS の「学生向けJPドメイン名活用支援プログラム」は悪徳商法では?
• 2015-09-14
  • 1. 今年も DNS 温泉を開催しました
• 2015-08-14
  • 1. DNS の危険な脆弱性を無視し続ける IPA
• 2015-07-19
  • 1. DNS 毒入れ疑似体験
• 2015-04-18
  • 1. DNSSEC に対応している大学を調べてみました
• 2015-04-04
  • 1. 平成27年4月3日国会提出 電気通信事業法等の一部を改正する法律案
• 2015-03-01
  • 1. お名前.com でドメイン名を失効させてみました。
• 2015-02-24
  • 1. フォーラム「日本のインターネットガバナンスの課題と展望」
• 2015-02-06
  • 1. 日本の大学の MX レコードを調べてみました
• 2015-01-15
  • 1. 『なぜ私はPGPを書いたのか』を翻訳しました
• 2015-01-09
  • 1. 内閣サイバーセキュリティセンターは基盤から脆弱に見えます
• 2014-12-13
  • 1. 子供たちにとって大切なことは何でしょう
• 2014-11-29
  • 1. 「JPNIC による AS 番号不当課金」裁判において東京高裁の不当判決が確定
• 2014-11-08
  • 1. お名前が Blogspot.jp を駐車場へ
• 2014-11-07
  • 1. ドメイン名政策パブコメを提出しました
• 2014-10-25
  • 1. DEC.COM が期限切れとなり某 ccTLD がハイジャックされたらしい
• 2014-09-24
  • 1. moe を DNSSEC walk してみた
• 2014-08-28
  • 1. 「BIGLOBEクラウドホスティング」において、コントロールパネルから、DNS設定が可能に
• 2014-08-27
  • 1. 毒入れに対して脆弱性のある名前の検査ツールを公開
• 2014-07-20
  • 1. JPRSの弁明
• 2014-06-27
  • 1. IETF.ORG が DNSSEC 運用失敗のデモンストレーション?
• 2014-06-17
  • 1. ルートゾーンへの毒入れ解説
• 2014-06-09
  • 1. DNS.JPゾーンの収容変更
• 2014-06-04
  • 1. あらためて本サイトを 8.8.8.8 から見えなくさせて頂きます
• 2014-05-27
  • 1. RECRUIT がやらかして ATND が見えなくなったようなのでメモ
• 2014-04-15
  • 1. 長年放置されてきた DNS の恐るべき欠陥が明らかに
• 2014-03-24
  • 1. 仮想通貨ラボがドメイン名を強制利用停止されたような、、、
• 2014-03-23
  • 1. Firefox の名前解決キャッシュの謎
  • 2. Firefox の名前解決キャッシュの正体
  • 3. 結論
• 2014-01-18
  • 1. JPNIC不当課金裁判の控訴審が始まります
  • 2. JPNIC不当課金裁判第一審判決文
• 2013-11-05
  • 1. AS番号の割り当ての中止について
• 2013-10-22
  • 1. JPNICの不当課金に対する訴えは棄却されました
• 2013-10-15
  • 1. 共用 DNS サービスの脆弱性は IPA の取扱い範囲外
• 2013-09-27
  • 1. 「オープンリゾルバ根絶に向けての取り組み」ですか
• 2013-09-18
  • 1. RRL は毒入れに脆弱?
• 2013-08-31
  • 1. とある共用レンタルサーバの改竄が話題になっていますが、、、
• 2013-08-21
  • 1. JPNIC との裁判は結審しました
  • 2. ところで JPNIC の定款っておかしくないですか?
• 2013-06-15
  • 1. JPNICによる不当課金裁判 第1回審理
• 2013-05-03
  • 1. 東京地方裁判所(民事第4部はA係)から第1回審理の期日呼出状を頂きました。
• 2013-04-30
  • 1. ドメイン@nifty他社ドメイン登録に関する重要なお知らせ
• 2013-04-12
  • 1. 一般社団法人JPNICを訴えました
• 2013-04-02
  • 1. リュックのおねいさんを見ましたか?
• 2013-03-15
  • 1. 個人による AS 運用を否定する判決
• 2013-02-25
  • 1. phpVirtualBox を動かしてみた
• 2013-02-14
  • 1. JPNICとの裁判は審理終了
• 2013-02-06
  • 1. 東京地方裁判所(民事第39部ろA係)から第1回審理の期日呼出状を頂きました。
• 2012-12-21
  • 1. 逆引き DNSSEC は何のため?
• 2012-11-26
  • 1. JPNICを訴えました
• 2012-10-02
  • 1. ハイジャックの危険性のあるドメイン名へのJPRSの対処
• 2012-07-04
  • 1. 権威／キャッシュDNSサーバーの兼用によるDNSポイズニングの危険性について
• 2012-07-03
  • 1. 共用DNSサービスに関する緊急の注意喚起?
• 2012-07-01
  • 1. さくらインターネットのお知らせが意味するもの
• 2012-06-24
  • 1. まさかのレンタルDNSコンテンツサーバは実在する
• 2012-06-18
  • 1. NTPサーバを乗っ取ってしまいました
• 2012-06-14
  • 1. 「さくらDNSにサブドメインハイジャックを許す脆弱性」ってのは過小評価
• 2012-03-09
  • 1. iOSのアップデートで8.8.8.8を使うのは回避策であって解決策ではない
• 2011-11-14
  • 1. Port Randomize Tester を作ってみた
• 2011-11-04
  • 1. NIFTY Cloud さんさぁ、、、
• 2011-11-02
  • 1. 危険なDNSサーバの利用者へ警告
• 2011-10-24
  • 1. 公開質問には公開回答すべき?
• 2011-10-18
  • 1. カミンスキー毒入れ攻撃の真実
• 2011-10-14
  • 1. Google Public DNS (8.8.8.8) は浸透が遅い
  • 2. DNS浸透の都市伝説を斬る〜ランチのお供にDNS〜
• 2011-07-27
  • 1. ISPのキャッシュDNSサーバはTTLを越えてキャッシュを保持するか?
• 2011-07-01
  • 1. SOFMAP.COM その後
  • 6. やっと新しいサーバが見えましたね
• 2011-06-30
  • 1. SOFMAP.COM は「浸透」するか?
• 2011-06-25
  • 1. ルートサーバ更新
• 2011-05-08
  • 1. ECLIPSE.ORG が消滅
• 2011-05-02
  • 1. 河野太郎氏のサイトのDNSサーバ移行トラブル
• 2011-03-06
  • 1. のび太のテロ
• 2011-02-08
  • 1. 「浸透いうな」
• 2011-01-27
  • 1. DNSCurve を適用しました
  • 2. DNSCurve と CurveCP で高速安全というDJBの話
• 2010-12-29
  • 1. JPRSが JPレジストラをやめる?
• 2010-11-04
  • 1. qmail 1.0 から10年 (1997)
• 2010-10-14
  • 1. WWW.YAHOO.CO.JPのDNSサーバの一つが変でしたね
• 2010-10-08
  • 1. IPアドレス事業料金体系見直しの動き
• 2010-09-23
  • 1. ヨーロッパ（RIPE NCC)でDNSSECによる障害発生
• 2010-09-18
  • 1. パネル討論会：「岡崎市中央図書館ウェブサーバ事件」から情報化社会を考える
• 2010-06-24
  • 1. iOS4 の IPv6 はやはりプライバシー無視だった
• 2010-06-11
  • 1. JANOG MLが荒れているとのことですが、、、
• 2010-03-16
  • 1. IDN ccTLD「.日本」に関する意見
• 2010-03-15
  • 1. ドメイン名を移管したら Name Server 情報を書き換えましょう
  • 2. JPNICによる、IDN ccTLD「.日本」に関するご意見募集について
• 2010-01-09
  • 1. 一部gTLDの振る舞いが変わる
• 2010-01-04
  • 1. ネット選挙運動って何？
  • 2. SrcPort53でアクセスしてきたリゾルバを晒し上げ
  • 3. インターノット安全教室
• 2009-11-27
  • 1. お名前.com どうしちゃったんでしょう。
  • 2. IW2009
• 2009-11-18
  • 1. DNSSECを破る
• 2009-10-22
  • 1. DNS健全性チェッカー復活
• 2009-10-19
  • 1. DNS健全性チェッカーの一時休止のお知らせ
• 2009-10-13
  • 1. SEが.SE.SEになっていた？
  • 2. 続報：本当にドット忘れだった模様
• 2009-10-09
  • 1. OpenOffice.orgセミナー開催
• 2009-10-04
  • 1. DNS健全性チェッカー試験公開
  • 2. moin.qmail.jp
• 2009-09-04
  • 1. BINDを捨てよう
• 2009-07-29
  • 1. BIND Dynamic Update DoS
• 2009-06-29
  • 1. 授業に使える「Linuxサーバー構築標準教科書」を授業に使っちゃダメ
• 2009-06-08
  • 1. 地域型ドメイン名は廃止してはどうか、だそうですが
• 2009-06-01
  • 1. 障害報告：APNIC逆引きネームサーバの障害について
• 2009-04-27
  • 1. NTTデータの快挙
• 2009-03-28
  • 1. インターノット最後のエイプリルフール？
  • 2. Linuxのbotnet
• 2009-03-04
  • 1. djsbnsにまた脆弱性？
• 2009-02-21
  • 1. 2008 And The New (Old) Nature Of Critical Infrastructure
• 2009-02-19
  • 1. djbdnsのdnscacheに毒入れ脆弱性
• 2009-02-17
• 2009-02-15
  • 1. What-icann-is-doing-about-it
  • 2. IPv6匿名アドレスの疑問
• 2008-11-21
  • 1. インターネット安全教室
• 2008-11-19
  • 1. DNS-OARC TDLmon
• 2008-10-03
  • 1. RFC2821は終わり(といいつつRFC821な人もまだ...）
• 2008-08-31
  • 1. Kaminskyは全てを語っていない
• 2008-08-09
  • 1. 緊急DNS勉強会スライド
  • 3. 追記のついでに
• 2008-08-07
  • 1. It's The End Of The Cache As We Know It
• 2008-08-02
  • 1. 緊急DNS勉強会
• 2008-07-29
  • 1. 毒入れ脆弱性の改善は進んでいない
  • 2. シューマッハーの「中間技術」
• 2008-07-24
  • 1. 緊急
• 2008-07-10
  • 1. Check your resolver's source port behavior.
• 2008-07-01
  • 1. ICANN/IANA無能の証拠
  • 2. sblo.jp suspended
• 2008-06-28
  • 1. インターネット幻想
  • 2. インターノットの親分
• 2008-06-23
  • 1. ICANN is dying.
• 2008-06-13
  • 1. 対象の定義がない法律
• 2008-06-04
  • 1. 高木氏が良いこと言った。
• 2008-06-03
  • 1. ぜひとも修正すべき qmail の問題
• 2008-05-30
  • 1. オレオレレジストラ
• 2008-05-23
  • 1. 512byteの壁とか
• 2008-05-21
  • 1. ケータイの懸念はコンテンツばかりじゃない
  • 2. オープンリゾルバの状況
  • 3. 本日のバックスキャッタ(またまたOCN)
• 2008-05-20
  • 1. 旧L.ROOT-SERVERS.NETを信用してはいけない
  • 3. 5/21(JST)追記1: ICANN 曰く
  • 4. 5/21(JST)追記2: Paul Vixie 曰く
• 2008-05-18
  • 1. 本日のバックスキャッタ(OCN)
• 2008-05-14
  • 1. パネル「情報フラット化がもたらす地域格差の可能性」
  • 2. 講演会「YOUTUBEの現在と今後」
• 2008-05-05
  • 1. インターネットユーザ？
  • 2. "世界"に"ユーザー"はいない
• 2008-05-03
  • 1. JPNICの懸念表明
  • 2. インターネットを再定義する
• 2008-05-02
  • 1. INFO がちょっとだけまともに
• 2008-04-28
  • 1. ORGはDNSSECより先にやることあるだろう
• 2008-04-27
  • 1. 日記帳新調

リンク

• 古い日記
• インターネット崩壊について考えるためのページ
• Rise of the Internot
• 本blogのRSS

Copyright by T.Suzuki