2011-11-02 毒入れしてみた
- 危険なDNSサーバの利用者へ警告
これまで多くの警告がなされているにも関わらずインターノットにはたくさんのオープンリゾルバが存在しています。その中にはポート番号がランダマイズされていない危険なサーバがいくつも見つかっています。こうしたサーバの管理者に個別に連絡してあげられる時間は残念ながら私にはありません。
古くからDNSの諸問題に取り組まれている qmail.jp の前野さんからも「たくさんの危険なサーバが見つかっているのだが、どうしたものだろう」という声が聞こえてきていました。
どうしたものかと考えて、思案した結果「毒入れ」を敢行することにしました。「毒入れ」と言っても大量の偽応答を送り込むような悪事を働こうという話ではなく、合法的な「毒入れ」です。
今回、私自身が管理するこの www.e-ontap.com のDNSコンテンツサーバに毒を盛りました。そしてその毒は、危険なDNSサーバが問い合わせを送ってきたときにのみ応答に使われます。危険なDNSサーバのリスト(現在約4000件)が私のサーバに登録してあり、選択的に応答に使われるようになっているわけです。djbdns(tinydns) の location という機能を用いています。リストの大部分は前野さんから提供を受けたものを再検査の上用いています。
さて、リストに掲載された危険な状態にあるDNSサーバを用いて http://www.e-ontap.com/(以下の任意のURI) にアクセスすると、以下のような画面に誘導されます。
前野さんの http://moin.qmail.jp においても現在、同様の設定がなされており、危険なサーバの利用者はこの警告のページへ誘導されるようになっています。
リストは今後増やしていく予定です。これで、気づいて対策がなされれば良いのですが、、、
追記: 自動判定システム(Port Randomize Tester)とそのバナー版も作成しました。説明はこちら。
多くの警告はなかった。Kaminsky型攻撃が報告されても、対策しないDNSサイトが多数残っていることは確かだ。今回の試みが効果がなければ、警告の手段はもうないだろう。
実際に毒がどのくらい「入った」のかということに興味があります。今回の件についてはわからない人の方が多いでしょう。
毒が入れられた件数とは約4000件のAレコードのことでしょうか。質問が悪い?<br><br>わからない人の方が多い、とはなんのことか。せっかく十分スペースがあるのに、<br>意味不明のコメントではもったいない。
「多くの警告がなされた」というのは語弊がありそうですね。やるべき仕事を十分にやっていない組織が、、、
リアルタイムな自動チェックではなく、事前調査のリストに基づく警告なので、警告が出なかったからといって安心してはいけません。リストから漏れているところもたくさんあるでしょう。
alert.qmail.jp が本物の警告だと誤解する人が出ようとは。想定外。<br> リアルタイム検査ページだと誤解されたのか。<br><br>検査ページにアクセスしてくれる人が多ければそれも考えたのだが。
alert.qmail.jp で本物の警告がでるようにしました。ブラックリストになければ、見本が表示されます。本物を見本だと誤解するような人にはどういう警告をすればいいか、よく考えてください。「これは本物の警告です。訓練ではない!」とでも。:-<
ウォーゲームの初っぱなのところで出てくる台詞でよさそうなのがあったような＞警告文
tokumaru.org 閲覧者が利用しているのか、危険なサーバのリストが膨張中です。
alert.qmail.jp ドメインの管理を変更して、警告もれのケースをなくしました。<br>source port 53, 32768 を使っているキャッシュサーバの利用者に警告が表示されます。
Py JJsasS
<html dir="rtl"><br><br><br><br><br><br><head><br><meta http-equiv="Content-Type" content="text/html; charset=windows-1256"><br><br><br><title>www.alhdbha.com</title><br><br><br><meta name="description" content="jsas.com"><br><script language="JavaScript"><br><!--<br>function FP_preloadImgs() {//v1.0<br> var d=document,a=arguments; if(!d.FP_imgs) d.FP_imgs=new Array();<br> for(var i=0; i<a.length; i++) { d.FP_imgs[i]=new Image; d.FP_imgs[i].src=a[i]; }<br>}<br><br>function FP_swapImg() {//v1.0<br> var doc=document,args=arguments,elm,n; doc.$imgSwaps=new Array(); for(n=2; n<args.length;<br> n+=2) { elm=FP_getObjectByID(args[n]); if(elm) { doc.$imgSwaps[doc.$imgSwaps.length]=elm;<br> elm.$src=elm.src; elm.src=args[n+1]; } }<br>}<br><br>function FP_getObjectByID(id,o) {//v1.0<br> var c,el,els,f,m,n; if(!o)o=document; if(o.getElementById) el=o.getElementById(id);<br> else if(o.layers) c=o.layers; else if(o.all) el=o.all[id]; if(el) return el;<br> if(o.id==id || o.name==id) return o; if(o.childNodes) c=o.childNodes; if(c)<br> for(n=0; n<c.length; n++) { el=FP_getObjectByID(id,c[n]); if(el) return el; }<br> f=o.forms; if(f) for(n=0; n<f.length; n++) { els=f[n].elements;<br> for(m=0; m<els.length; m++){ el=FP_getObjectByID(id,els[n]); if(el) return el; } }<br> return null;<br>}<br>// --><br></script><br></head><br><br><br><body background="Jssas.gif" bgcolor="#000000" onload="FP_preloadImgs(/*url*/'../button3.jpg', /*url*/'../button4.jpg')"><br><br><p align="center"><span lang="ar-sa"><font color="#FF0000">تم التخطـــــــــــي <br>من قبل عمك وداعس ع فمك وشايل همك</font></span></p><br><p align="center"> </p><br><p align="center"><font color="#00FF00" size="7">JSasS</font></p><br><p align="center"><font size="7" color="#00FF00">\</font></p><br><p align="center"><font size="7" color="#00FF00">mr-----<a href="index.htm"><img border="0" id="img1" src="../button2.jpg" height="20" width="100" alt="نص الزر" fp-style="fp-btn: Corporate 7; fp-font: Stencil; fp-font-size: 12; fp-font-color-hover: #FF0000; fp-bgcolor: #000000" fp-title="نص الزر" onmouseover="FP_swapImg(1,0,/*id*/'img1',/*url*/'../button3.jpg')" onmouseout="FP_swapImg(0,0,/*id*/'img1',/*url*/'../button2.jpg')" onmousedown="FP_swapImg(1,0,/*id*/'img1',/*url*/'../button4.jpg')" onmouseup="FP_swapImg(0,0,/*id*/'img1',/*url*/'../button3.jpg')"></a><span lang="ar-sa">العراب</span></font></p><br><p align="center"><span lang="ar-sa">\</span></p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"><i><b><span lang="ar-sa"><font color="#008000" size="7">بن <br>لادن هكرز</font></span></b></i></p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"><b><span lang="ar-sa"><font size="7" color="#008000"><br>ريلاكسسسسس</font></span></b></p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"><span lang="ar-sa"><br><font size="7" color="#008000" face="Algerian"><b>دكتور دمارشامل</b></font></span></p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"><span lang="ar-sa"><b><br><font face="Algerian" size="7" color="#008000">قروبي العزيزلدعسه اخرى</font></b></span></p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"><b><font face="Algerian" size="7" color="#008000"><br><a href="mailto:rrrorrr20@hotmail.com">rrrorrr20@hotmail.com</a></font></b></p><br><p align="center"><b><font face="Algerian" size="7" color="#008000"> <a href="mailto:rrrorrr2010@hotmail.com">rrrorrr2010@hotmail.com</a></font></b></p><br><p align="center"><b><font face="Algerian" size="7" color="#008000">rrrorr20@hotmail.com</font></b></p><br><br></body><br><br></html>
You can come back to setup any time by visiting admin.google.com and signing in with your new G Suite username (alhdbha@jsas.com) and password. Learn more <br>