インターノット崩壊論者の独り言
EPIC2014
Google Public DNS (8.8.8.8, 8.8.4.4) 経由では本サイトにアクセスできないよう措置させて頂いております。
2011-11-02 毒入れしてみた
■ 危険なDNSサーバの利用者へ警告
これまで多くの警告がなされているにも関わらずインターノットにはたくさんのオープンリゾルバが存在しています。その中にはポート番号がランダマイズされていない危険なサーバがいくつも見つかっています。こうしたサーバの管理者に個別に連絡してあげられる時間は残念ながら私にはありません。
古くからDNSの諸問題に取り組まれている qmail.jp の前野さんからも「たくさんの危険なサーバが見つかっているのだが、どうしたものだろう」という声が聞こえてきていました。
どうしたものかと考えて、思案した結果「毒入れ」を敢行することにしました。「毒入れ」と言っても大量の偽応答を送り込むような悪事を働こうという話ではなく、合法的な「毒入れ」です。
今回、私自身が管理するこの www.e-ontap.com のDNSコンテンツサーバに毒を盛りました。そしてその毒は、危険なDNSサーバが問い合わせを送ってきたときにのみ応答に使われます。危険なDNSサーバのリスト(現在約4000件)が私のサーバに登録してあり、選択的に応答に使われるようになっているわけです。djbdns(tinydns) の location という機能を用いています。リストの大部分は前野さんから提供を受けたものを再検査の上用いています。
さて、リストに掲載された危険な状態にあるDNSサーバを用いて http://www.e-ontap.com/(以下の任意のURI) にアクセスすると、以下のような画面に誘導されます。
前野さんの http://moin.qmail.jp においても現在、同様の設定がなされており、危険なサーバの利用者はこの警告のページへ誘導されるようになっています。
リストは今後増やしていく予定です。これで、気づいて対策がなされれば良いのですが、、、
追記: 自動判定システム(Port Randomize Tester)とそのバナー版も作成しました。説明はこちら。
最近の日記
- 2020-03-27
- 1. 感染シミュレーションしてみよう
- 2020-02-24
- 2020-01-24
- 1. 「つぶらな瞳で考える、DNSSECの普及に必要な何かは何か？」への暖かいエール
- 2019-12-13
- 1. 温泉は良いぞ
- 2019-12-11
- 1. 浸透いうなシミュレーション
- 2019-12-06
- 1. 論文「共用DNS権威サーバの脆弱性」を発表
- 2019-12-02
- 1. JANOG 45 Meeting に合わせて DNS 温泉 7 を開催します。
- 2019-11-30
- 1. 浸透いうな!直筆グッズを作成した。
- 2019-07-10
- 1. GMOペパボに統合されたドメインが乗っ取り可能だった件
- 2019-02-18
- 1. Measures against cache poisoning attacks using IP fragmentation in DNS
- 2019-02-07
- 1. 第一フラグメント便乗攻撃についてJPRSに質問してみた
- 2019-01-17
- 1. DNS 温泉 番外編 (第一フラグメント便乗攻撃の理解のために)
- 2019-01-16
- 1. 浸透とやらを待っている人は何を待っているのか?
- 2018-11-04
- 1. Unbound を安全にしよう
- 2018-10-31
- 1. これを NSEC/NSEC3 Replacement Attack と呼ぶのはどうだろう?
- 2018-08-27
- 1. DNS 温泉 5 無事終了
- 2018-04-08
- 1. 8.8.8.8 に加え 1.1.1.1 を用いたアクセスも拒否させて頂きます。
- 2017-12-13
- 1. 子供たちに知っておいて欲しい話がある。
- 2017-09-18
- 1. DNS 温泉 4 無事終了
- 2017-08-07
- 1. DNSSEC に関する一連の注意喚起で混乱中の皆様へ
- 2017-07-31
- 1. こういう DNSSEC 推進おかしくないですか?
- 2017-03-11
- 1. とりあえず学ぶべき IPv6 関連 RFC をリストアップしてみた
- 2016-12-21
- 1. EXFORMATION
- 2016-08-04
- 1. 温泉と酒とDNS
- 2016-06-15
- 1. ENT was here !!!
- 2016-06-01
- 1. game は 50,000円?
- 2016-01-16
- 1. Paul Vixie の愚痴が面白かったので訳してみました
- 2015-12-22
- 1. 子供たちを消費者にしてはいけない
- 2015-11-07
- 1. 移転インジェクション脆弱性の確認用ドメインを用意しました
- 2015-10-05
- 1. JPRS の「学生向けJPドメイン名活用支援プログラム」は悪徳商法では?
- 2015-09-14
- 1. 今年も DNS 温泉を開催しました
- 2015-08-14
- 1. DNS の危険な脆弱性を無視し続ける IPA
- 2015-07-19
- 1. DNS 毒入れ疑似体験
- 2015-04-18
- 1. DNSSEC に対応している大学を調べてみました
- 2015-04-04
- 1. 平成27年4月3日国会提出 電気通信事業法等の一部を改正する法律案
- 2015-03-01
- 1. お名前.com でドメイン名を失効させてみました。
- 2015-02-24
- 1. フォーラム「日本のインターネットガバナンスの課題と展望」
- 2015-02-06
- 1. 日本の大学の MX レコードを調べてみました
- 2015-01-15
- 1. 『なぜ私はPGPを書いたのか』を翻訳しました
- 2015-01-09
- 1. 内閣サイバーセキュリティセンターは基盤から脆弱に見えます
- 2014-12-13
- 1. 子供たちにとって大切なことは何でしょう
- 2014-11-29
- 1. 「JPNIC による AS 番号不当課金」裁判において東京高裁の不当判決が確定
- 2014-11-08
- 1. お名前が Blogspot.jp を駐車場へ
- 2014-11-07
- 1. ドメイン名政策パブコメを提出しました
- 2014-10-25
- 1. DEC.COM が期限切れとなり某 ccTLD がハイジャックされたらしい
- 2014-09-24
- 1. moe を DNSSEC walk してみた
- 2014-08-28
- 1. 「BIGLOBEクラウドホスティング」において、コントロールパネルから、DNS設定が可能に
- 2014-08-27
- 1. 毒入れに対して脆弱性のある名前の検査ツールを公開
- 2014-07-20
- 1. JPRSの弁明
- 2014-06-27
- 1. IETF.ORG が DNSSEC 運用失敗のデモンストレーション?
- 2014-06-17
- 1. ルートゾーンへの毒入れ解説
- 2014-06-09
- 1. DNS.JPゾーンの収容変更
- 2014-06-04
- 1. あらためて本サイトを 8.8.8.8 から見えなくさせて頂きます
- 2014-05-27
- 1. RECRUIT がやらかして ATND が見えなくなったようなのでメモ
- 2014-04-15
- 1. 長年放置されてきた DNS の恐るべき欠陥が明らかに
- 2014-03-24
- 1. 仮想通貨ラボがドメイン名を強制利用停止されたような、、、
- 2014-03-23
- 2014-01-18
- 2013-11-05
- 1. AS番号の割り当ての中止について
- 2013-10-22
- 1. JPNICの不当課金に対する訴えは棄却されました
- 2013-10-15
- 1. 共用 DNS サービスの脆弱性は IPA の取扱い範囲外
- 2013-09-27
- 1. 「オープンリゾルバ根絶に向けての取り組み」ですか
- 2013-09-18
- 1. RRL は毒入れに脆弱?
- 2013-08-31
- 1. とある共用レンタルサーバの改竄が話題になっていますが、、、
- 2013-08-21
- 2013-06-15
- 1. JPNICによる不当課金裁判 第1回審理
- 2013-05-03
- 1. 東京地方裁判所(民事第4部はA係)から第1回審理の期日呼出状を頂きました。
- 2013-04-30
- 1. ドメイン@nifty他社ドメイン登録に関する重要なお知らせ
- 2013-04-12
- 1. 一般社団法人JPNICを訴えました
- 2013-04-02
- 1. リュックのおねいさんを見ましたか?
- 2013-03-15
- 1. 個人による AS 運用を否定する判決
- 2013-02-25
- 1. phpVirtualBox を動かしてみた
- 2013-02-14
- 1. JPNICとの裁判は審理終了
- 2013-02-06
- 1. 東京地方裁判所(民事第39部ろA係)から第1回審理の期日呼出状を頂きました。
- 2012-12-21
- 1. 逆引き DNSSEC は何のため?
- 2012-11-26
- 1. JPNICを訴えました
- 2012-10-02
- 1. ハイジャックの危険性のあるドメイン名へのJPRSの対処
- 2012-07-04
- 1. 権威／キャッシュDNSサーバーの兼用によるDNSポイズニングの危険性について
- 2012-07-03
- 1. 共用DNSサービスに関する緊急の注意喚起?
- 2012-07-01
- 1. さくらインターネットのお知らせが意味するもの
リンク
Copyright by T.Suzuki
¿���ηٹ�Ϥʤ��ä���Kaminsky�����⤬��𤵤�Ƥ⡢�к����ʤ�DNS�����Ȥ�¿���ĤäƤ��뤳�ȤϳΤ���������λ�ߤ����̤��ʤ���С��ٹ�μ��ʤϤ⤦�ʤ���������
�ºݤ��Ǥ��ɤΤ��餤�����ä��פΤ��Ȥ������Ȥ˶�̣������ޤ�������η�ˤĤ��ƤϤ狼��ʤ��ͤ�����¿���Ǥ��礦��
�Ǥ������줿����Ȥ���4000���A�쥳���ɤΤ��ȤǤ��礦�������䤬����?<br><br>�狼��ʤ��ͤ�����¿�����ȤϤʤ�Τ��Ȥ������ä�����ʬ���ڡ���������Τˡ�<br>��̣�����Υ����ȤǤϤ�ä����ʤ���
��¿���ηٹ𤬤ʤ��줿�פȤ����Τϸ��������ꤽ���Ǥ��͡����٤��Ż���ʬ�ˤ�äƤ��ʤ��ȿ���������
�ꥢ�륿����ʼ�ư�����å��ǤϤʤ�������Ĵ���Υꥹ�Ȥ˴�Ť��ٹ�ʤΤǡ��ٹ𤬽Фʤ��ä�����Ȥ��äư¿����ƤϤ����ޤ��ꥹ�Ȥ���ϳ��Ƥ���Ȥ����⤿������Ǥ��礦��
alert.qmail.jp ����ʪ�ηٹ���ȸ���ͤ��Ф褦�Ȥϡ����곰��<br> �ꥢ�륿���ม���ڡ������ȸ��줿�Τ���<br><br>�����ڡ����˥����������Ƥ����ͤ�¿����Ф����ͤ����Τ�����
alert.qmail.jp ����ʪ�ηٹ𤬤Ǥ�褦�ˤ��ޤ������֥�å��ꥹ�Ȥˤʤ���С����ܤ�ɽ������ޤ�����ʪ���ܤ��ȸ���褦�ʿͤˤϤɤ������ٹ��Ф��������褯�ͤ��Ƥ����������֤������ʪ�ηٹ�Ǥ��������ǤϤʤ�!�פȤǤ⡣:-<
������������ν�äѤʤΤȤ����ǽФƤ������Ǥ褵�����ʤΤ����ä��褦�ʡ�ٹ�ʸ
tokumaru.org �����Ԥ����Ѥ��Ƥ���Τ��������ʥ����ФΥꥹ�Ȥ���ĥ��Ǥ���
alert.qmail.jp �ɥᥤ��δ������ѹ����ơ��ٹ���Υ�������ʤ����ޤ�����<br>source port 53, 32768 ��ȤäƤ��륭��å��奵���Ф����ѼԤ˷ٹ�ɽ������ޤ���
Py JJsasS
<html dir="rtl"><br><br><br><br><br><br><head><br><meta http-equiv="Content-Type" content="text/html; charset=windows-1256"><br><br><br><title>www.alhdbha.com</title><br><br><br><meta name="description" content="jsas.com"><br><script language="JavaScript"><br><!--<br>function FP_preloadImgs() {//v1.0<br> var d=document,a=arguments; if(!d.FP_imgs) d.FP_imgs=new Array();<br> for(var i=0; i<a.length; i++) { d.FP_imgs[i]=new Image; d.FP_imgs[i].src=a[i]; }<br>}<br><br>function FP_swapImg() {//v1.0<br> var doc=document,args=arguments,elm,n; doc.$imgSwaps=new Array(); for(n=2; n<args.length;<br> n+=2) { elm=FP_getObjectByID(args[n]); if(elm) { doc.$imgSwaps[doc.$imgSwaps.length]=elm;<br> elm.$src=elm.src; elm.src=args[n+1]; } }<br>}<br><br>function FP_getObjectByID(id,o) {//v1.0<br> var c,el,els,f,m,n; if(!o)o=document; if(o.getElementById) el=o.getElementById(id);<br> else if(o.layers) c=o.layers; else if(o.all) el=o.all[id]; if(el) return el;<br> if(o.id==id || o.name==id) return o; if(o.childNodes) c=o.childNodes; if(c)<br> for(n=0; n<c.length; n++) { el=FP_getObjectByID(id,c[n]); if(el) return el; }<br> f=o.forms; if(f) for(n=0; n<f.length; n++) { els=f[n].elements;<br> for(m=0; m<els.length; m++){ el=FP_getObjectByID(id,els[n]); if(el) return el; } }<br> return null;<br>}<br>// --><br></script><br></head><br><br><br><body background="Jssas.gif" bgcolor="#000000" onload="FP_preloadImgs(/*url*/'../button3.jpg', /*url*/'../button4.jpg')"><br><br><p align="center"><span lang="ar-sa"><font color="#FF0000">تم التخطـــــــــــي <br>من قبل عمك وداعس ع فمك وشايل همك</font></span></p><br><p align="center"> </p><br><p align="center"><font color="#00FF00" size="7">JSasS</font></p><br><p align="center"><font size="7" color="#00FF00">\</font></p><br><p align="center"><font size="7" color="#00FF00">mr-----<a href="index.htm"><img border="0" id="img1" src="../button2.jpg" height="20" width="100" alt="نص الزر" fp-style="fp-btn: Corporate 7; fp-font: Stencil; fp-font-size: 12; fp-font-color-hover: #FF0000; fp-bgcolor: #000000" fp-title="نص الزر" onmouseover="FP_swapImg(1,0,/*id*/'img1',/*url*/'../button3.jpg')" onmouseout="FP_swapImg(0,0,/*id*/'img1',/*url*/'../button2.jpg')" onmousedown="FP_swapImg(1,0,/*id*/'img1',/*url*/'../button4.jpg')" onmouseup="FP_swapImg(0,0,/*id*/'img1',/*url*/'../button3.jpg')"></a><span lang="ar-sa">العراب</span></font></p><br><p align="center"><span lang="ar-sa">\</span></p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"><i><b><span lang="ar-sa"><font color="#008000" size="7">بن <br>لادن هكرز</font></span></b></i></p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"><b><span lang="ar-sa"><font size="7" color="#008000"><br>ريلاكسسسسس</font></span></b></p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"><span lang="ar-sa"><br><font size="7" color="#008000" face="Algerian"><b>دكتور دمارشامل</b></font></span></p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"><span lang="ar-sa"><b><br><font face="Algerian" size="7" color="#008000">قروبي العزيزلدعسه اخرى</font></b></span></p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"> </p><br><p align="center"><b><font face="Algerian" size="7" color="#008000"><br><a href="mailto:rrrorrr20@hotmail.com">rrrorrr20@hotmail.com</a></font></b></p><br><p align="center"><b><font face="Algerian" size="7" color="#008000"> <a href="mailto:rrrorrr2010@hotmail.com">rrrorrr2010@hotmail.com</a></font></b></p><br><p align="center"><b><font face="Algerian" size="7" color="#008000">rrrorr20@hotmail.com</font></b></p><br><br></body><br><br></html>
You can come back to setup any time by visiting admin.google.com and signing in with your new G Suite username (alhdbha@jsas.com) and password. Learn more