-
- いいね！0
Daigo Akane (赤根 大吾)💉x5
@dgakane
先ほどLTで紹介させていただいた楕円曲線について書いた記事はこちらになります。ご興味ありましたら読んでみてください。 citp-forum.ipsj.or.jp/wp-content/upl… #dnsonsen7
2020-01-25 22:29:45
マーカス🇨🇦
@cam_i8
ゾーン消した後で誰かがゾーンを作り直したとか。 移転後の不始末で発生するケースが見受けられる。 #dnsonsen #dnsonsen7
2020-01-26 10:14:39
マーカス🇨🇦
@cam_i8
移転時に移転者と移転先とNSを書くということをJPRSが公表していた。必ずしもそうする必要はない。 移転後に古いゾーンを消せばいい。古いゾーンだけ消して委任を消していないということがよく見受けられる。#dnsonsen #dnsonsen7
2020-01-26 10:14:57
マーカス🇨🇦
@cam_i8
一部のNSが機能していればそのドメインは機能しているように見える。不具合が見過ごされる。 #dnsonsen #dnsonsen7
2020-01-26 10:15:23
マーカス🇨🇦
@cam_i8
引越し直後はキャッシュから見たときのLameDelegationが残ることがあるので、引越ししましたツィートは危ない。浸透いうなはセキュリティ話でもある。#dnsonsen #dnsonsen7
2020-01-26 10:20:09
マーカス🇨🇦
@cam_i8
対策しているプロバイダでも乗っ取れる。プロバイダには制約はない。 ※会場ではプロバイダは固有名詞が出ていますｗ #dnsonsen #dnsonsen7
2020-01-26 10:21:34
マーカス🇨🇦
@cam_i8
引っ越したあとは消してはいけない。ただし古いデータを応答してしまうので、ゾーンデータを書き換えて置いておきましょう。 #dnsonsen #dnsonsen7
2020-01-26 10:22:30
マーカス🇨🇦
@cam_i8
サーバ移転中、浸透しないとツィートするのは乗っ取りのチャンスを公言することになるので危険。#dnsonsen #dnsonsen7
2020-01-26 10:25:09
マーカス🇨🇦
@cam_i8
Subdomain takeover attack CDNにCNAMEを登録。CDNを解約後にCNAMEはそのまま。別のユーザが、そのCDNのCNAMEの向き先を登録されると別のユーザが乗っ取れてしまう。#dnsonsen #dnsonsen7
2020-01-26 10:30:32
マーカス🇨🇦
@cam_i8
共用DNS権威サーバの問題のまとめ e-ontap.com/dns/csec87/#(2… #dnsonsen #dnsonsen7
2020-01-26 10:39:02
マーカス🇨🇦
@cam_i8
共用DNS権威サーバの脆弱性 いまお話しした内容はこちらの論文の内容です。 e-ontap.com/dns/csec87/CSE… #dnsonsen #dnsonsen7
2020-01-26 10:42:01
マーカス🇨🇦
@cam_i8
ここからハンズオン。資料はこちら。 e-ontap.com/dns/onsen5/#(4… #dnsonsen #dnsonsen7
2020-01-26 10:52:06
マーカス🇨🇦
@cam_i8
errorが解消できない理由は、前回とおなじVMを使っていたのでzoneがduplicateしていたからだったorz #dnsonsen #dnsonsen7
2020-01-26 11:23:42
マーカス🇨🇦
@cam_i8
浸透チェッカーを使うと世界中のキャッシュサーバにネガティブキャッシュを浸透させることになる:-) #dnsonsen #dnsonsen7
2020-01-26 11:34:54
マーカス🇨🇦
@cam_i8
(前回使用した環境に中途半端な設定を投入してしまったので何だか分からない状態になってるｗ) #dnsonsen #dnsonsen7
2020-01-26 11:38:18
マーカス🇨🇦
@cam_i8
NS移転実験まとめ。ポイントを押さえておかないと浸透遅いという羽目になる。 e-ontap.com/dns/onsen5/#(5… #dnsonsen #dnsonsen7
2020-01-26 12:01:22