[connect24h:10668] Re: DNS の再帰的な問合せを使った DDoS 攻撃に関する注意喚起

[Kenji Kobayashi <koba@xxxxxxxxxxxxxxx>]

小林です。

On Wed, 29 Mar 2006 12:52:25 +0900
Murashima Syuichi <mura@xxxxxxxx> wrote:

> > 手口はこれかな？
> > http://www.isotf.org/news/DNS-Amplification-Attacks.pdf
> 
> 　http://www.us-cert.gov/reading_room/DNS-recursion121605.pdf
> 
> 　を頑張って読んでみました(英語苦手 ^^;)

失礼、こっちのURLですね。見落としてました^^;


> > まっとうな管理者であれば制限は行っているかと思います。
> 
> 　この攻撃パターンは考えてなかったです。どうやら、まっとうな管理
> 者ではないらしい orz (笑)
> 

再帰検索は管理対象ネットワークのみに制限しましょう。
この際、管理するゾーンへの問い合わせも制限してしまわ
ないように注意してください。

---------------------------------------
小林 賢治 <koba@xxxxxxxxxxxxxxx>
URL: http://www.steadfast.co.jp/



--[PR]------------------------------------------------------------------
　　＿＿＿┏━━━━━━━━━━━━━━━━━━━━━━━━┓＿＿＿
　　☆…☆┃　豪華賞品あれこれまとめてセットで当たります！　┃☆…☆
　　￣￣￣┗━━━━━━━━━━━━━━━━━━━━━━━━┛￣￣￣
　　　　　　　　懸賞ならココ！ふくびき.comであなたも運試し♪
　　　　　　 http://click.freeml.com/ad.php?id=108990
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp