こんにちは、五十嵐智です。独立行政法人情報処理推進機構(IPA)が昨今問題になっているDNSキャッシュポイズニングの対策のための資料を公開しました。
リンク: 情報処理推進機構:情報セキュリティ:脆弱性対策:「DNSキャッシュポイズニング対策」の資料を公開.
IPA(独立行政法人情報処理推進機構、理事長:西垣浩司)は、「DNSキャッシュポイズニングの脆弱性」の届出が多数継続していることから、これらの脆弱性対策を促進するため「DNSキャッシュポイズニング対策」の資料を2009年1月14日(火)より公開しました。
この資料は日立 HIRT の協力を得て作られているそうです。
第1章では、DNSの役割とその仕組み、DNSキャッシュポイズニングの実現手法とその脅威を解説しています。
第2章では、DNSの問合せ動作を概説し、その動作の理解を深めて頂くための関連ツールとしてwhoisサービスやnslookupコマンドの使い方を説明しています。
第3章では、DNSキャッシュポイズニング対策の検査ツールとして活用できるCross-Pollination CheckツールとDNS-OARC Randomness Testツールの使い方と注意点をまとめてあります。
第4章では、BIND DNSサーバとWindows DNSサーバの適切な設定に関して具体的に記述してあります。
一刻も早く DNS キャッシュポイズニングの脅威を失くすため、管理者の方がこれを参照して、速やかに対応することを望みます。
カテゴリ:情報セキュリティ
いかちょー (2009-01-15 02:06) | コメント(0)| トラックバック(5)
トラックバックURL:
Viagra. - Natural viagra. (2010年1月 4日 09:41)
Viagra. Buy cheap viagra online uk. Viagra lawyers. Viagra side effects. Free... 続きを読む
Blackjack 7 s machines. - Blackjack 7 s machines. (2010年3月17日 05:50)
Blackjack 7 s machines. 続きを読む
.. - .. (2010年4月26日 03:23)
.. 続きを読む
.. - .. (2010年4月26日 08:54)
.. 続きを読む
.. - .. (2010年5月 5日 06:49)
.. 続きを読む
月別アーカイブ
Copyright (C) 2004-2010 Nihon Unisys, Ltd. All Rights Reserved.
Powered by Movable Type Open Source