インターノット崩壊論者の独り言

EPIC2014
Google Public DNS (8.8.8.8, 8.8.4.4) 経由では本サイトにアクセスできないよう措置させて頂いております。

2014-10-25 どこかで聞いたことのある話

■ DEC.COM が期限切れとなり某 ccTLD がハイジャックされたらしい

DEC.COM が期限切れとなり、とあるセキュリティ研究者(?)が再登録して~~ハイジャック~~保護したらしいですね。参考記事 (1, 2)

私の手元のデータによれば某 ccTLD ってのは tp でしょうかね。(現在使われていない?)

10月15日 01:00 (JST) のデータ

tp.		172800	IN		NS		tp.cctld.authdns.ripe.net.
tp.		172800	IN		NS		ns1.connect.ie.
tp.		172800	IN		NS		ns3.ns.esat.net.
tp.		172800	IN		NS		auth02.ns.uu.net.
tp.		172800	IN		NS		uucp-gw-1.pa.dec.com.
tp.		172800	IN		NS		uucp-gw-2.pa.dec.com.

10月16日 01:00 (JST) のデータ

tp.		172800	IN		NS		tp.cctld.authdns.ripe.net.
tp.		172800	IN		NS		ns1.connect.ie.
tp.		172800	IN		NS		ns3.ns.esat.net.
tp.		172800	IN		NS		ns3.hpl.hp.com.
tp.		172800	IN		NS		ns4.hpl.hp.com.
tp.		172800	IN		NS		auth02.ns.uu.net.

現在 DEC.COM は以下のようになっています

dec.com 3600 SOA ns13.domaincontrol.com dns.jomax.net 2014101300 28800 7200 604800 600
dec.com 3600 NS ns13.domaincontrol.com
dec.com 3600 NS ns12.domaincontrol.com

(なぜか ns12 は無応答)

% whois -h whois.internic.net dec.com
   (snip)
   Domain Name: DEC.COM
   Registrar: GODADDY.COM, LLC
   Whois Server: whois.godaddy.com
   Referral URL: http://registrar.godaddy.com
   Name Server: NS13.DOMAINCONTROL.COM
   Name Server: NS14.DOMAINCONTROL.COM
   Status: clientDeleteProhibited
   Status: clientRenewProhibited
   Status: clientTransferProhibited
   Status: clientUpdateProhibited
   Updated Date: 17-oct-2014
   Creation Date: 30-sep-1985
   Expiration Date: 29-sep-2017

% whois -h whois.godaddy.com dec.com
Domain Name: DEC.COM
Registry Domain ID: 5002662_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.godaddy.com
Registrar URL: http://www.godaddy.com
Update Date: 2014-09-19 12:43:42
Creation Date: 1985-09-29 23:00:00
Registrar Registration Expiration Date: 2017-09-28 23:00:00
Registrar: GoDaddy.com, LLC

この whois を見ると 9/19 に書き換わっていますね。これを見ると DEC.COM は削除される前にレジストラントが変更になったようです。

他にも同時にハイジャック(保護)されたドメイン名が色々あるんじゃないですかね。DEC.COM を手放したヒューレットパッカード社は無責任ですねぇ。あ、そういえば E-ONTAP も HP 資本だったじゃないですか!

ICANN, IANA の管理監督も甘々でしょう。

追記

こんなのを見つけてしまった。他にも色々ありそう。

usc.edu 3600 NS nserver.apple.com
usc.edu 3600 NS ns3.usc.edu
usc.edu 3600 NS ns2.usc.edu
usc.edu 3600 NS ns1.usc.edu
usc.edu 3600 NS uucp-gw-1.pa.dec.com

11/10 にこんなツイートが、、、
"uucp-gw-{1,2}.pa.dec.com casualties of HP shake-up. There goes a piece of history."
"NOOOOOOOOOOOO"

本日のツッコミ(全13件) [ツッコミを入れる]

Before...

■ tm [netbsd.org も同じ。　netbsd.net は netbsd board とありました。 ---- 一見..]

■ tm [netbsd 関連はある日本人に連絡したら、修正されるとの返事をもらいました。明日まで待ってみます。]

■ tm [edu-servers.net がつけてくる additional にはキャッシュするとまずいものがある。 gTLD..]

最近の日記

2024-02-16
- 1. DNSSEC とは訣別しよう
2022-06-21
- 1. _acme-challenge ゾーンへの委任をグルーなしで実現
2022-05-21
- 1. (隠れ)オープンリゾルバとなっていた謎のアプライアンスが機能停止 (その後再開)
2022-03-22
- 1. GO .JP の隠れオープンリゾルバを公開しました。
2022-03-15
- 1. lame delegation の危険性を知りましょう
2022-03-14
- 1. CASHLESS .GO .JP が乗っ取られるかもしれません。フィッシングなどにご注意ください。
- 2. 対策された模様
2022-02-21
- 1. 日本ネットワークセキュリティ協会 (JNSA) 会員の隠れオープンリゾルバ (ファイアウォールが送信元詐称に対してがら空き)
2022-02-04
- 1. 外務省のネットワークの深刻な脆弱性が解消 (追記:誤認でした)
- 2. 2/10 追記: 脆弱な GO.JP リスト公開予告
2021-12-22
- 1. JPRS は EDNS buffer size の変更を知られたくないらしい
2021-09-18
- 1. login.live.com が引けない件
2021-09-07
- 1. 送信元詐称対策が不十分で隠れオープンリゾルバを放置しているドメインを本日公開しました。
2021-03-31
- 1. 隠れオープンリゾルバのスキャナを作ってみた
2021-03-15
- 1. 損保ジャパンDC証券株式会社のドメインを預かっていました
2021-02-05
- 1. JP サーバの不良と EDNS0 バッファサイズ
2020-08-27
- 1. Knot Resolver の危険なモード
- 2. labs.nic.cz からのメール
2020-07-04
- 1. DNS の仕組みを解説するスライドを作成した
2020-06-23
- 1. Sibling domain の glue に毒を入れる模擬実験
2020-05-27
- 1. ホスト情報取扱いの改善のお願いをしてみた
- 2. 5/29 追記: JPDIRECTからの返信
2020-05-22
- 1. 無駄で危険なホスト情報の話 (とりいそぎ)
2020-03-27
- 1. 感染シミュレーションしてみよう
2020-02-24
- 1. 厚生労働省検疫所が DNSSEC の運用に失敗
- 2. DNSSEC署名検証しているか確認するページを作りました
2020-01-24
- 1. 「つぶらな瞳で考える、DNSSECの普及に必要な何かは何か？」への暖かいエール
2019-12-13
- 1. 温泉は良いぞ
2019-12-11
- 1. 浸透いうなシミュレーション
2019-12-06
- 1. 論文「共用DNS権威サーバの脆弱性」を発表
2019-12-02
- 1. JANOG 45 Meeting に合わせて DNS 温泉 7 を開催します。
2019-11-30
- 1. 浸透いうな!直筆グッズを作成した。
2019-07-10
- 1. GMOペパボに統合されたドメインが乗っ取り可能だった件
2019-02-18
- 1. Measures against cache poisoning attacks using IP fragmentation in DNS
2019-02-07
- 1. 第一フラグメント便乗攻撃についてJPRSに質問してみた
2019-01-17
- 1. DNS 温泉番外編 (第一フラグメント便乗攻撃の理解のために)
2019-01-16
- 1. 浸透とやらを待っている人は何を待っているのか?
2018-11-04
- 1. Unbound を安全にしよう
2018-10-31
- 1. これを NSEC/NSEC3 Replacement Attack と呼ぶのはどうだろう?
2018-08-27
- 1. DNS 温泉 5 無事終了
2018-04-08
- 1. 8.8.8.8 に加え 1.1.1.1 を用いたアクセスも拒否させて頂きます。
2017-12-13
- 1. 子供たちに知っておいて欲しい話がある。
2017-09-18
- 1. DNS 温泉 4 無事終了
2017-08-07
- 1. DNSSEC に関する一連の注意喚起で混乱中の皆様へ
2017-07-31
- 1. こういう DNSSEC 推進おかしくないですか?
2017-03-11
- 1. とりあえず学ぶべき IPv6 関連 RFC をリストアップしてみた
2016-12-21
- 1. EXFORMATION
2016-08-04
- 1. 温泉と酒とDNS
2016-06-15
- 1. ENT was here !!!
2016-06-01
- 1. game は 50,000円?
2016-01-16
- 1. Paul Vixie の愚痴が面白かったので訳してみました
2015-12-22
- 1. 子供たちを消費者にしてはいけない
2015-11-07
- 1. 移転インジェクション脆弱性の確認用ドメインを用意しました
2015-10-05
- 1. JPRS の「学生向けJPドメイン名活用支援プログラム」は悪徳商法では?
2015-09-14
- 1. 今年も DNS 温泉を開催しました
2015-08-14
- 1. DNS の危険な脆弱性を無視し続ける IPA
2015-07-19
- 1. DNS 毒入れ疑似体験
2015-04-18
- 1. DNSSEC に対応している大学を調べてみました
2015-04-04
- 1. 平成27年4月3日国会提出電気通信事業法等の一部を改正する法律案
2015-03-01
- 1. お名前.com でドメイン名を失効させてみました。
2015-02-24
- 1. フォーラム「日本のインターネットガバナンスの課題と展望」
2015-02-06
- 1. 日本の大学の MX レコードを調べてみました
2015-01-15
- 1. 『なぜ私はPGPを書いたのか』を翻訳しました
2015-01-09
- 1. 内閣サイバーセキュリティセンターは基盤から脆弱に見えます
2014-12-13
- 1. 子供たちにとって大切なことは何でしょう
2014-11-29
- 1. 「JPNIC による AS 番号不当課金」裁判において東京高裁の不当判決が確定
2014-11-08
- 1. お名前が Blogspot.jp を駐車場へ
2014-11-07
- 1. ドメイン名政策パブコメを提出しました
2014-10-25
- 1. DEC.COM が期限切れとなり某 ccTLD がハイジャックされたらしい
2014-09-24
- 1. moe を DNSSEC walk してみた
2014-08-28
- 1. 「BIGLOBEクラウドホスティング」において、コントロールパネルから、DNS設定が可能に
2014-08-27
- 1. 毒入れに対して脆弱性のある名前の検査ツールを公開
2014-07-20
- 1. JPRSの弁明
2014-06-27
- 1. IETF.ORG が DNSSEC 運用失敗のデモンストレーション?
2014-06-17
- 1. ルートゾーンへの毒入れ解説
2014-06-09
- 1. DNS.JPゾーンの収容変更
2014-06-04
- 1. あらためて本サイトを 8.8.8.8 から見えなくさせて頂きます
2014-05-27
- 1. RECRUIT がやらかして ATND が見えなくなったようなのでメモ
2014-04-15
- 1. 長年放置されてきた DNS の恐るべき欠陥が明らかに
2014-03-24
- 1. 仮想通貨ラボがドメイン名を強制利用停止されたような、、、
2014-03-23
- 1. Firefox の名前解決キャッシュの謎
- 2. Firefox の名前解決キャッシュの正体
- 3. 結論
2014-01-18
- 1. JPNIC不当課金裁判の控訴審が始まります
- 2. JPNIC不当課金裁判第一審判決文
2013-11-05
- 1. AS番号の割り当ての中止について
2013-10-22
- 1. JPNICの不当課金に対する訴えは棄却されました
2013-10-15
- 1. 共用 DNS サービスの脆弱性は IPA の取扱い範囲外
2013-09-27
- 1. 「オープンリゾルバ根絶に向けての取り組み」ですか
2013-09-18
- 1. RRL は毒入れに脆弱?
2013-08-31
- 1. とある共用レンタルサーバの改竄が話題になっていますが、、、
2013-08-21
- 1. JPNIC との裁判は結審しました
- 2. ところで JPNIC の定款っておかしくないですか?
2013-06-15
- 1. JPNICによる不当課金裁判第1回審理
2013-05-03
- 1. 東京地方裁判所(民事第4部はA係)から第1回審理の期日呼出状を頂きました。
2013-04-30
- 1. ドメイン@nifty他社ドメイン登録に関する重要なお知らせ
2013-04-12
- 1. 一般社団法人JPNICを訴えました
2013-04-02
- 1. リュックのおねいさんを見ましたか?
2013-03-15
- 1. 個人による AS 運用を否定する判決
2013-02-25
- 1. phpVirtualBox を動かしてみた
2013-02-14
- 1. JPNICとの裁判は審理終了
2013-02-06
- 1. 東京地方裁判所(民事第39部ろA係)から第1回審理の期日呼出状を頂きました。
2012-12-21
- 1. 逆引き DNSSEC は何のため?
2012-11-26
- 1. JPNICを訴えました
2012-10-02
- 1. ハイジャックの危険性のあるドメイン名へのJPRSの対処
2012-07-04
- 1. 権威／キャッシュDNSサーバーの兼用によるDNSポイズニングの危険性について
2012-07-03
- 1. 共用DNSサービスに関する緊急の注意喚起?
2012-07-01
- 1. さくらインターネットのお知らせが意味するもの
2012-06-24
- 1. まさかのレンタルDNSコンテンツサーバは実在する
2012-06-18
- 1. NTPサーバを乗っ取ってしまいました
2012-06-14
- 1. 「さくらDNSにサブドメインハイジャックを許す脆弱性」ってのは過小評価
2012-03-09
- 1. iOSのアップデートで8.8.8.8を使うのは回避策であって解決策ではない
2011-11-14
- 1. Port Randomize Tester を作ってみた
2011-11-04
- 1. NIFTY Cloud さんさぁ、、、
2011-11-02
- 1. 危険なDNSサーバの利用者へ警告
2011-10-24
- 1. 公開質問には公開回答すべき?
2011-10-18
- 1. カミンスキー毒入れ攻撃の真実
2011-10-14
- 1. Google Public DNS (8.8.8.8) は浸透が遅い
- 2. DNS浸透の都市伝説を斬る〜ランチのお供にDNS〜
2011-07-27
- 1. ISPのキャッシュDNSサーバはTTLを越えてキャッシュを保持するか?
2011-07-01
- 1. SOFMAP.COM その後
- 6. やっと新しいサーバが見えましたね
2011-06-30
- 1. SOFMAP.COM は「浸透」するか?
2011-06-25
- 1. ルートサーバ更新
2011-05-08
- 1. ECLIPSE.ORG が消滅
2011-05-02
- 1. 河野太郎氏のサイトのDNSサーバ移行トラブル
2011-03-06
- 1. のび太のテロ
2011-02-08
- 1. 「浸透いうな」
2011-01-27
- 1. DNSCurve を適用しました
- 2. DNSCurve と CurveCP で高速安全というDJBの話
2010-12-29
- 1. JPRSが JPレジストラをやめる?
2010-11-04
- 1. qmail 1.0 から10年 (1997)
2010-10-14
- 1. WWW.YAHOO.CO.JPのDNSサーバの一つが変でしたね
2010-10-08
- 1. IPアドレス事業料金体系見直しの動き
2010-09-23
- 1. ヨーロッパ（RIPE NCC)でDNSSECによる障害発生
2010-09-18
- 1. パネル討論会：「岡崎市中央図書館ウェブサーバ事件」から情報化社会を考える
2010-06-24
- 1. iOS4 の IPv6 はやはりプライバシー無視だった
2010-06-11
- 1. JANOG MLが荒れているとのことですが、、、
2010-03-16
- 1. IDN ccTLD「.日本」に関する意見
2010-03-15
- 1. ドメイン名を移管したら Name Server 情報を書き換えましょう
- 2. JPNICによる、IDN ccTLD「.日本」に関するご意見募集について
2010-01-09
- 1. 一部gTLDの振る舞いが変わる
2010-01-04
- 1. ネット選挙運動って何？
- 2. SrcPort53でアクセスしてきたリゾルバを晒し上げ
- 3. インターノット安全教室
2009-11-27
- 1. お名前.com どうしちゃったんでしょう。
- 2. IW2009
2009-11-18
- 1. DNSSECを破る
2009-10-22
- 1. DNS健全性チェッカー復活
2009-10-19
- 1. DNS健全性チェッカーの一時休止のお知らせ
2009-10-13
- 1. SEが.SE.SEになっていた？
- 2. 続報：本当にドット忘れだった模様
2009-10-09
- 1. OpenOffice.orgセミナー開催
2009-10-04
- 1. DNS健全性チェッカー試験公開
- 2. moin.qmail.jp
2009-09-04
- 1. BINDを捨てよう
2009-07-29
- 1. BIND Dynamic Update DoS
2009-06-29
- 1. 授業に使える「Linuxサーバー構築標準教科書」を授業に使っちゃダメ
2009-06-08
- 1. 地域型ドメイン名は廃止してはどうか、だそうですが
2009-06-01
- 1. 障害報告：APNIC逆引きネームサーバの障害について
2009-04-27
- 1. NTTデータの快挙
2009-03-28
- 1. インターノット最後のエイプリルフール？
- 2. Linuxのbotnet
2009-03-04
- 1. djsbnsにまた脆弱性？
2009-02-21
- 1. 2008 And The New (Old) Nature Of Critical Infrastructure
2009-02-19
- 1. djbdnsのdnscacheに毒入れ脆弱性
2009-02-17
2009-02-15
- 1. What-icann-is-doing-about-it
- 2. IPv6匿名アドレスの疑問
2008-11-21
- 1. インターネット安全教室
2008-11-19
- 1. DNS-OARC TDLmon
2008-10-03
- 1. RFC2821は終わり(といいつつRFC821な人もまだ...）
2008-08-31
- 1. Kaminskyは全てを語っていない
2008-08-09
- 1. 緊急DNS勉強会スライド
- 3. 追記のついでに
2008-08-07
- 1. It's The End Of The Cache As We Know It
2008-08-02
- 1. 緊急DNS勉強会
2008-07-29
- 1. 毒入れ脆弱性の改善は進んでいない
- 2. シューマッハーの「中間技術」
2008-07-24
- 1. 緊急
2008-07-10
- 1. Check your resolver's source port behavior.
2008-07-01
- 1. ICANN/IANA無能の証拠
- 2. sblo.jp suspended
2008-06-28
- 1. インターネット幻想
- 2. インターノットの親分
2008-06-23
- 1. ICANN is dying.
2008-06-13
- 1. 対象の定義がない法律
2008-06-04
- 1. 高木氏が良いこと言った。
2008-06-03
- 1. ぜひとも修正すべき qmail の問題
2008-05-30
- 1. オレオレレジストラ
2008-05-23
- 1. 512byteの壁とか
2008-05-21
- 1. ケータイの懸念はコンテンツばかりじゃない
- 2. オープンリゾルバの状況
- 3. 本日のバックスキャッタ(またまたOCN)
2008-05-20
- 1. 旧L.ROOT-SERVERS.NETを信用してはいけない
- 3. 5/21(JST)追記1: ICANN 曰く
- 4. 5/21(JST)追記2: Paul Vixie 曰く
2008-05-18
- 1. 本日のバックスキャッタ(OCN)
2008-05-14
- 1. パネル「情報フラット化がもたらす地域格差の可能性」
- 2. 講演会「YOUTUBEの現在と今後」
2008-05-05
- 1. インターネットユーザ？
- 2. "世界"に"ユーザー"はいない
2008-05-03
- 1. JPNICの懸念表明
- 2. インターネットを再定義する
2008-05-02
- 1. INFO がちょっとだけまともに
2008-04-28
- 1. ORGはDNSSECより先にやることあるだろう
2008-04-27
- 1. 日記帳新調