[port139ml:03414] Re: IpQueryMatching

[KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx>]

  匿名希望の方におしえていただきました。_o_

題名: [port139ml:03264] IpQueryMatching
(<20030517140013.22CA.HIDEAKI@xxxxxxxxxxxxx>) において
Hideaki Ihara さんがおっしゃるには:
| Windows Server 2003 のデフォルトではこのレジストリ値って設定されてない
| ようなのですが、既定の動作はどうなるんでしょ？
| 
| [security:00025] Windows の DNS resolverはデフォルトでどこからの DNS
| replyでも受け付けてしまう 
| http://archives.jwntug.or.jp/public/index.html?ng=jwntug%2Epublic%2Esecurity&t=%3Cmid%2D25%2Dsecurity%40jwntug%2Eor%2Ejp%3E
| http://www.kb.cert.org/vuls/id/458659

* Windows Server 2003

  QueryIpMatching のデフォルト値: 1
  レジストリ位置: 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
      どちらも有効

* Windows 2000

  QueryIpMatching のデフォルト値: 0
  レジストリ位置: 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

| この問題って簡単にチェックできるツールとかありますか？

  存在しないようです。

- kjm