Persistent ransomeware such as Cryptolocker need co-ordinated strategies & awareness among users. Dr. Andrew Clark, CERT-AU #apricot2015
2015-03-04 11:39:18超訳:「とりあえず慌てる」Eddyさんww #apricot2015 #dnssession pic.twitter.com/Ello3TIKlp
2015-03-04 11:39:29リゾルバーでローカルゾーン切って嘘の応答を返す話。 #apricot2015 #dnssession
2015-03-04 11:40:31フィルター書いて(半)自動化するなど。 #dnssession #apricot2015 pic.twitter.com/H2AD4LxQkc
2015-03-04 11:41:56リゾルバーをより賢くする。 #apricot2015 #dnssession pic.twitter.com/Hbya6OuKO4
2015-03-04 11:43:02(これからISCの人が話すのはこの方式ですね) #apricot2015 #dnssession
2015-03-04 11:43:43Tracking cyber kidnappers by Andrew Clark [APRICOT 2015] by @apnic #apricot2015 slideshare.net/apnic/tracking… via @SlideShare
2015-03-04 11:44:05新オプション、fetches-per-server #dnssession #apricot2015 pic.twitter.com/mblfSgjCkt
2015-03-04 11:44:28Unboundにも同様の仕組みがある。BINDのものに比べシンプル。 #apricot2015 #dnssession
2015-03-04 11:45:31(BINDまた機能増やすの? という心の声がTLの向こうから聞こえた気がしたのはたぶん気のせいだろう) #apricot2015 #dnssession
2015-03-04 11:47:14スペインのISPで実際にfetches-per-zoneを投入して水責め攻撃を防いだ例のグラフ。 #apricot2015 #dnssession pic.twitter.com/ggPXK8a9pf
2015-03-04 11:48:25“@OrangeMorishita: 新オプション、fetches-per-server #dnssession #apricot2015 pic.twitter.com/bH3zLMUwZz” パラメータの指定についてはこの辺りに。kb.isc.org/article/AA-011…
2015-03-04 11:48:35この機能はまだ実験中。 #dnssession #apricot2015 pic.twitter.com/PPyBUv6Kf6
2015-03-04 11:49:49improvement of latency is expected from the project, not just security @patakaid from IDSIRTII #APRICOT2015 pic.twitter.com/HIcH5HcQFc
2015-03-04 11:50:13My network performance according to Netalyzr: n2.netalyzr.icsi.berkeley.edu/summary/id=36e… @apnicdg @narseo @apnic #apricot2015 conference wifi
2015-03-04 11:50:23オプションにはfetches-per-serverとfetches-per-zoneがあると。 #apricot2015 #dnssession
2015-03-04 11:50:37リゾルバー側での対策まとめ:うそをつく、ブラックリストを作る。何らかのしきい値により仕組みを発動させる。 #apricot2015 #dnssession pic.twitter.com/rEyf63c81Z
2015-03-04 11:52:33(BINDの新機能の話は私にとっては目新しかったけど、 t0r0さんや東さんたちとここで話してる内容を超えるような、すごい対策は出なかったかも・・・) #apricot2015 #dnssession
2015-03-04 11:54:30次はご存知Geoff Hustonさん。 #apricot2015 #dnssession
2015-03-04 11:56:01あの話するのね。 #dnssession #apricot2015 pic.twitter.com/30GVyxeRdc
2015-03-04 11:56:36Jeongmin Lee's (#KrCERT/CC) #cyberfraud in #Korea presentation at #APRICOT2015 slideshare.net/apnic/incident…
2015-03-04 11:57:50【参考】APNICの公式ブログに詳細記事があります。 #apricot2015 #dnssession // The Resolvers We Use | blabs.apnic.net labs.apnic.net/blabs/?p=555
2015-03-04 11:58:15Q : Has anyone got an email from an Nigerian prince? :P #apricot2015 APCERT track.
2015-03-04 12:01:58