[connect24h:5118] Re: Bind 4&8 serious vulnerabilities

[Takahiro Kambe <taca@xxxxxxxxxxxxxxx>]

In message <3DD25F5C.2ED11229@xxxxxxxxxxx>
	on Wed, 13 Nov 2002 23:19:08 +0900,
	Katsuyuki Maeda <kei@xxxxxxxxxxx> wrote:
> > 最初にそのドメインの何を引いたか? でキャッシュに何が残るか? が違うから，
> > 辺りが原因でしょうか... 私も色々やってようやく原因を突き止めた覚えが...
> 
> 　「恐らく…」ですので、フォローしていただけるとありがたいのですが、
> 権威付き応答と権威無し応答のキャッシュの仕組みが違うところに起因して
> いるんじゃないかと思っています。
ポイントは、

o NSレコードの値のネームサーバは、Aレコードで登録していて、CNAMEレコー
  ドを使わないこと。
o MXレコードの転送先のホストは、Aレコードで登録していて、CNAMEレコード
  を使わないこと。
o ゾーンの起点のドメインに対するNSレコードと、上位のドメインで登録して
  いるNSレコードに違いが存在しないこと。

	例えばexample.netなら、netのネームサーバに登録されているNSレコー
	ドと、example.netのゾーンに登録されているNSレコードに違いがな
	いこと。

といったあたりが守られているかどうかじゃないでしょうか。(まともな設定
ができていないネームサーバが多すぎ...。)

-- 
神戸 隆博 / Takahiro Kambe


--[PR]------------------------------------------------------------------
　　　　　　【FreeML とっても便利なMyPage ご利用ですか？】
　　　　　　　 ユーザー登録するだけで、かんたんML管理！
　　　　　　　　　MLごとにニックネームもつけられる！
　　　　　　　　いまなら、ご登録キャンペーンも実施中♪
 　　　　▼ 今すぐ登録！ => http://www.freeml.com/campaign/
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp