[connect24h:8412] Re: 教えてクンですいません。(DNSポイゾニング)

[Tomoki Sanaki <sanaki@xxxxxxxxxxxx>]

佐名木という者です。

「ホストAはどこですか?」と聞いたのに、
「ホストAはここだけど、ついでにホストBはこっちだよ」っていうついでの答を
信用してしまうというDNSサーバのセキュリティ・ホールってなかったでしたっけ?

honeypotters wrote on 2005-2/20(日) 11:59:38
>はまもとです。
>
>On Wed, 16 Feb 2005 16:43:31 -0500
>Keiji Takeda <keiji@xxxxxxxxxxxxxx> wrote:
>
>> Shingo Ishiyama-san wrote:
>> > 初めて投稿してしまいます。ごめんなさい。
>> > 
>> > 最近DNSポイズニングという言葉を知りました。
>> > 
>> > 「DNSのキャッシュを汚染する」という手段によって任意のサイトにユーザー
>> > を誘導するということですが、自分の管理するDNSに嘘を書いて、普通にイン
>> > ターネットにおいておくだけで普通にできてしまうような気がします。
>
>最近だと、DNSキャッシュ汚染だけでなく、ホストファイル書き換えという
>手口もあるようです。
>
>pharming（ファーミング）――オンライン詐欺は「釣り」から「農業」へ？
>http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20050209/155922/
>
>まぁ、次から次へといろいろな手口が出てくるものです。
>今、闇金系がオレオレ詐欺に流れて、オレオレ詐欺がPhisingに流れて
>いるという噂がありますが、今年の末には、かなりの被害件数になって
>いるかもしれませんね。

 -----------------------------------------------------
 佐名木 智貴(Tomoki Sanaki) 
    E-mail=active@xxxxxxxxxxxxxxxxxx
 PGP FingerPrint 
 = 34E5 2A31 45C8 2CB5 3CED  0B46 F328 A402 7182 DCC6

--[PR]------------------------------------------------------------------
　　　　　　　　　★☆★　　「懸賞侍」見参！！　　★☆★
　　　　　　　侍ゲームで楽しく遊んで、豪華賞品を当てちゃおう！
　　　　　　　　　　　　この戦国懸賞時代を制するのは君だ！
　　　　　　　　　　さあ、バッサバッサと当ててしまえ！！！
　　　　　 http://www.kenshosamurai.com/regist.html?aid=frml041227
------------------------------------------------------------------[PR]--
■GMO GROUP■ Global Media Online  www.gmo.jp