V.S.A. III

こんにちは、五十嵐智です。独立行政法人情報処理推進機構(IPA)が昨今問題になっているDNSキャッシュポイズニングの対策のための資料を公開しました。

リンク: 情報処理推進機構：情報セキュリティ：脆弱性対策：「DNSキャッシュポイズニング対策」の資料を公開.

　IPA（独立行政法人情報処理推進機構、理事長：西垣浩司）は、「DNSキャッシュポイズニングの脆弱性」の届出が多数継続していることから、これらの脆弱性対策を促進するため「DNSキャッシュポイズニング対策」の資料を2009年1月14日（火）より公開しました。

この資料は日立 HIRT の協力を得て作られているそうです。

　第1章では、DNSの役割とその仕組み、DNSキャッシュポイズニングの実現手法とその脅威を解説しています。
　第2章では、DNSの問合せ動作を概説し、その動作の理解を深めて頂くための関連ツールとしてwhoisサービスやnslookupコマンドの使い方を説明しています。
　第3章では、DNSキャッシュポイズニング対策の検査ツールとして活用できるCross-Pollination CheckツールとDNS-OARC Randomness Testツールの使い方と注意点をまとめてあります。
　第4章では、BIND DNSサーバとWindows DNSサーバの適切な設定に関して具体的に記述してあります。

一刻も早く DNS キャッシュポイズニングの脅威を失くすため、管理者の方がこれを参照して、速やかに対応することを望みます。

カテゴリ：情報セキュリティ

<< IPA、情報セキュリティのRSSポータルサイトを公開 | Main | URL正規化のススメ >>