12月21日(金)未明、DNS 設定の不備を調査していたところ kyufukin.soumu.go.jp. の CNAME レコードが残っていることを発見しました。
これは特別定額給付金に関する総務省のサイトで使われたドメイン名のようで、かつての画面はこちら (archive.org) でみられます。
kyufukin.soumu.go.jp. は別名であり DNS において本名を指す CNAME レコードが指す先は kyufukin.sakura.ne.jp. でした。これは誰もが借りられるレンタルサーバであり悪意ある乗っ取り (Subdomain Takeover) が可能な状態 (Dangling Record) でした。週末の深夜ということもあり緊急避難として私がこれを保護いたしました。
以下はさくらのレンタルサーバのコントロールパネルとウェブ画面のスナップショットです。
さくらのレンタルサーバでは無料のサーバ証明書の取得もボタン一発でした。
宙ぶらりんの DNS レコードは危険です。ドメインを運用している人は総点検しましょう。
レンタルサーバ事業者にもドメイン名の権利確認や名前の衝突防止など対策を進めて頂きたいと思います。
おまけ: とあるツイートによれば daitoshi.mlit.go.jp の宙ぶらりんな NS records も AWS の Route 53 上で誰かに乗っ取られていたようですね。(私ではありません)... (追記: www.cruise.mlit.go.jp も同様だったそうです)
他にもいくつも危なそうな CNAME を見つけており、しかるべき方面へ連絡を進めています。
Dangling Records (Floating Domain Name)、Subdomain Takeover など DNS と共用サーバにまつわる諸々の問題に関しては以下の私のスライドをどうぞ。(論文もあります)
以下の JPRS の解説もどうぞ。
追記: こちらも保護しました。https://oshigoto.mhlw.go.jp/
追記: 続編を書きました。
Copyright by T.Suzuki
kyufukin.soumu.go.jp は 12/24 15:05 頃、oshigoto.mhlw.go.jp は 12/26 18:45 頃に CNAME が削除され解決しました。 <br> <br>
Мы работаем круглосуточно, принимаем заявки по телефону, оказываем помощь анонимно и конфиденциально. Вы можете позвонить сейчас, оставить заявку через форму сайта или заказать обратный звонок. Бесплатная первичная консультация помогает понять, какой метод подойдет в конкретной ситуации: капельница, детоксикация, вывод из запоя, снятие ломки, кодирование, амбулаторное лечение, стационар или реабилитация. <br>Детальнее - <a href=https://narkolog-na-dom-kazan21.ru/>запой нарколог на дом казань</a>
Мы работаем круглосуточно, принимаем заявки по телефону, оказываем помощь анонимно и конфиденциально. Вы можете позвонить сейчас, оставить заявку через форму сайта или заказать обратный звонок. Бесплатная первичная консультация помогает понять, какой метод подойдет в конкретной ситуации: капельница, детоксикация, вывод из запоя, снятие ломки, кодирование, амбулаторное лечение, стационар или реабилитация. <br>Получить больше информации - <a href=https://narkolog-na-dom-kazan21.ru/>нарколог на дом клиника в казани</a>
Стационарное лечение алкоголизма имеет неоспоримые преимущества перед лечением на дому. Вывод из запоя в стационаре позволяет полностью сосредоточиться на выздоровлении, избавиться от доступа к спиртному и получить круглосуточную поддержку врача. В стационаре можно сдать все необходимые анализы, пройти инструментальные исследования и сразу получить их результаты, что значительно повышает эффективность назначаемой терапии. Лечение в клинике проходит в комфортных палатах (включая VIP), под постоянным наблюдением опытного нарколога и медицинского персонала. Анонимность гарантируется: никакой постановки на учет, данные защищены политикой конфиденциальности. Наши специалисты проводят вывод из запоя любой длительности и сложности, включая запой у женщин и подростков, а также лечат пивной алкоголизм. Кроме того, стационар даёт возможность немедленно приступить к психотерапевтической работе и кодированию, что при домашнем лечении часто откладывается. Многие пациенты отмечают, что только в клинике они ощутили реальную поддержку и поняли, как лечиться правильно. Главный врач клиники, Александр Анатольевич, лично контролирует качество лечения, а бригада квалифицированных докторов, среди которых Татьяна Михайловна, Сергей Сергеевич, Екатерина Анатольевна, Андрей Викторович, Вячеслав Борисович и другие опытные специалисты, имеет стаж от 10 лет. Даже если человек находится в тяжелом состоянии, наша выездная бригада быстро приедет и организует транспортировку в стационар. Мы работаем круглосуточно, и вызов возможен в любое время — достаточно позвонить, и через 30-60 минут мы будем по указанному адресу для доставки пациента в клинику. <br>Подробнее тут - <a href=https://vyvod-iz-zapoya-v-stacionare-balashiha13-1.ru/>vyvod-iz-zapoya-na-domu-kruglosutochno</a>
Наркологическая помощь клиники направлена не только на снятие острого состояния, но и на дальнейшее лечение алкогольной зависимости. Вывод из запоя на дому подходит пациенту, если нет признаков тяжелого отравления, психоза, судорог и опасных осложнений. Если состояние больного тяжелое, врач может рекомендовать лечение в стационаре клиники, где пациент находится под наблюдением медицинской команды, а терапия проходит безопаснее. <br>Исследовать вопрос подробнее - <a href=https://vyvod-is-zapoya-sochi24.ru/>скорая вывод из запоя</a>
Вывод из запоя в клинике и на дому в Сочи: лечение алкоголизма, капельница, детоксикация, помощь нарколога круглосуточно, анонимно и безопасно. <br>Подробнее - <a href=https://vyvod-is-zapoya-sochi24.ru/>вывод из запоя на дому недорого в сочи</a>
В Москве помощь при запое может проводиться на дому, в клинике, в наркологическом центре или в стационаре. Домашний формат подходит, если пациент находится в сознании, контактирует с врачом и нет признаков тяжелого психоза, судорог, опасного поведения или выраженного нарушения дыхания. Если состояние тяжелое, нарколог может рекомендовать стационарное лечение, потому что в клинике доступно круглосуточно организованное наблюдение, диагностика, ЭКГ, анализ крови, коррекция терапии и контроль осложнений. <br>Получить больше информации - <a href=https://vyvod-iz-zapoya-moskva13-1.ru/>vyvod-iz-zapoya-moskovskij-rajon</a>
Опытные специалисты знают, что запой может развиваться по-разному. У одного человека симптомы появляются уже на второй день, у другого тяжелый абстинентный синдром формируется после недели употребления. Поэтому наркологи не используют один и тот же метод для всех. Наркологу важно увидеть пациента, задать вопросы, оценить общее здоровье и понять, можно ли вывести человека из запоя дома или лучше сразу направить его в клинику. <br>Получить больше информации - <a href=https://vyvod-iz-zapoya-moskva13-1.ru/>вывод из запоя в стационаре москва</a>
Наркологическая помощь клиники направлена не только на снятие острого состояния, но и на дальнейшее лечение алкогольной зависимости. Вывод из запоя на дому подходит пациенту, если нет признаков тяжелого отравления, психоза, судорог и опасных осложнений. Если состояние больного тяжелое, врач может рекомендовать лечение в стационаре клиники, где пациент находится под наблюдением медицинской команды, а терапия проходит безопаснее. <br>Разобраться лучше - <a href=https://vyvod-is-zapoya-sochi24.ru/>нарколог на дом вывод из запоя сочи</a>
Вывод из запоя в Сочи требуется, когда человек не может самостоятельно выйти из длительного употребления алкоголя, испытывает тяжелое похмелье, тревогу, бессонницу, тошноту, скачки давления, признаки интоксикации или резкое ухудшение состояния. В такой ситуации важно не ждать недели и не подбирать средства самостоятельно: лечение запоя должен проводить врач, потому что при отравлении алкоголем, хронических заболеваниях и приеме большого количества таблеток возможны опасные осложнения. <br>Углубиться в тему - <a href=https://vyvod-is-zapoya-sochi23.ru/>вывод из запоя в стационаре</a>
Ниже перечислены основные плюсы, которые получает каждый пациент при выборе стационарного лечения алкоголизма в нашей наркологической клинике. Все процедуры проводятся с использованием современного оборудования и сертифицированных лекарств, что абсолютно исключено при попытках лечиться на дому: <br>Ознакомиться с деталями - <a href=https://vyvod-iz-zapoya-v-stacionare-balashiha13-1.ru/>vyvod-iz-zapoya-v-stacionare</a>
Обратившись к нам, вы получаете не только экстренную помощь, но и полный комплекс услуг с гарантией качества и анонимности. Вот основные преимущества нашей работы: <br>Ознакомиться с деталями - http://narkolog-na-dom-balashiha13.ru
Наши специалисты используют эффективные методы детоксикации, которые помогают быстро устранить физическую тягу к наркотикам и нормализовать работу внутренних органов. Индивидуальный подход к каждому больному, грамотный подбор лекарственных средств и многолетний опыт врачей-наркологов гарантируют высокие результаты лечения. Здесь вы найдете всю необходимую информацию о том, как проходит детоксикация от наркотиков в нашем центре, какие методики применяются и почему так важно не откладывать обращение за профессиональной помощью. Мы также даем подробные рекомендации родственникам наркозависимых, помогая им правильно вести себя в кризисной ситуации и преодолеть страх осуждения. Мотивация больного на прохождение полного курса лечения — ключевой фактор, и наши психологи уделяют этому особое внимание. <br>Разобраться лучше - <a href=https://detoksikaciya-narkomanov-moskva13-1.ru/>detoksikaciya-organizma-ot-narkotikov-moskva</a>
после вашего обращения наш врач приезжает по указанному адресу с медработниками в гражданской форме и на машине без опознавательных символов, проводит осмотр, собирает историю болезни (анамнез). <br>Выяснить больше - <a href=https://vyvod-is-zapoya-sochi24.ru/>нарколог вывод из запоя сочи</a>
Нарколог на дом в Балашихе нужен, когда человек после алкоголя, запоя, отравления, абстинентного синдрома или употребления наркотиков не может самостоятельно восстановиться и нуждается в медицинской помощи. Вызов врача на дом позволяет быстро оценить состояние пациента, провести осмотр, подобрать препараты, назначить лекарства, поставить капельницу и определить, возможно ли лечение в домашних условиях или требуется госпитализация в стационаре. <br>Исследовать вопрос подробнее - http://narkolog-na-dom-balashiha13-4.ru
В состав капельницы входят солевые растворы, витамины группы B и C, ноотропы, гепатопротекторы, кардиопротекторы, глюкоза и препараты для нормализации давления и поддержки сердечной деятельности. Такая комбинация обеспечивает быстрое восстановление водно-электролитного баланса, питание клеток головного мозга и защиту печени от токсинов. Уже через несколько часов пациент чувствует значительное улучшение, уменьшается тремор, исчезает тошнота и нормализуется сон. <br>Исследовать вопрос подробнее - <a href=https://narkolog-na-dom-balashiha13-1.ru/>нарколог на дом балашиха</a>
Наркологическая клиника «Триумф» в Москве — специализированное медицинское учреждение, где пациенты получают квалифицированную помощь при алкогольной и наркотической зависимости. Лечение алкоголизма и наркомании в нашей клинике проводят опытные наркологи и психиатры, которые знают, как вернуть человека к нормальной жизни. Мы объединили под одной крышей специалистов разного профиля, чтобы предложить полноценный замкнутый цикл лечения: от первичной консультации и детоксикации до длительной реабилитации и социальной адаптации. Наша наркологическая клиника предлагает как стационарное лечение, так и помощь на дому — обратившись к нам, вы можете быть уверены в полной анонимности. Главные ценности нашей работы — безопасность, анонимное лечение, доказательная медицина и бережное отношение к каждому обратившемуся. В клинике созданы комфортные условия для стационарного пребывания, включая палаты различной категории, а также предусмотрена возможность амбулаторного наблюдения и выездной помощи на дому. <br>Получить дополнительные сведения - https://narkologicheskaya-klinika-moskva13.ru/
Вывод запоя на дому позволяет сохранить приватность: соседи, коллеги и знакомые не узнают о визите врача. Наркологическая служба работает анонимно, поэтому постановки на учет не происходит, а информация о пациенте не передается третьим лицам. Гарантия конфиденциальности особенно важна для тех, кто постоянно работает с людьми, занимает ответственное место или переживает за репутацию близкого человека. <br>Выяснить больше - <a href=https://vyvod-is-zapoya-sochi23.ru/>вывод из запоя вызов на дом сочи</a>
Стационарное лечение алкоголизма имеет неоспоримые преимущества перед лечением на дому. Вывод из запоя в стационаре позволяет полностью сосредоточиться на выздоровлении, избавиться от доступа к спиртному и получить круглосуточную поддержку врача. В стационаре можно сдать все необходимые анализы, пройти инструментальные исследования и сразу получить их результаты, что значительно повышает эффективность назначаемой терапии. Лечение в клинике проходит в комфортных палатах (включая VIP), под постоянным наблюдением опытного нарколога и медицинского персонала. Анонимность гарантируется: никакой постановки на учет, данные защищены политикой конфиденциальности. Наши специалисты проводят вывод из запоя любой длительности и сложности, включая запой у женщин и подростков, а также лечат пивной алкоголизм. Кроме того, стационар даёт возможность немедленно приступить к психотерапевтической работе и кодированию, что при домашнем лечении часто откладывается. Многие пациенты отмечают, что только в клинике они ощутили реальную поддержку и поняли, как лечиться правильно. Главный врач клиники, Александр Анатольевич, лично контролирует качество лечения, а бригада квалифицированных докторов, среди которых Татьяна Михайловна, Сергей Сергеевич, Екатерина Анатольевна, Андрей Викторович, Вячеслав Борисович и другие опытные специалисты, имеет стаж от 10 лет. Даже если человек находится в тяжелом состоянии, наша выездная бригада быстро приедет и организует транспортировку в стационар. Мы работаем круглосуточно, и вызов возможен в любое время — достаточно позвонить, и через 30-60 минут мы будем по указанному адресу для доставки пациента в клинику. <br>Узнать больше - <a href=https://vyvod-iz-zapoya-v-stacionare-balashiha13-1.ru/>www.domen.ru</a>
В Балашихе выездной формат удобен для семьи, если близкого нельзя быстро доставить в клинику или состояние пациента ухудшается на фоне длительного запоя. Дом становится местом первичной стабилизации, когда врач видит, что капельница, вывод из запоя, консультация, снятие интоксикации и дальнейшие рекомендации могут быть проведены безопасно. Если состояние тяжелое, нарколог объясняет, почему нужна госпитализация, стационар, дополнительные обследования и круглосуточный медицинский контроль. <br>Разобраться лучше - <a href=https://narkolog-na-dom-balashiha13-4.ru/>частный нарколог на дом</a>