「「詐欺的DNSサーバ」が増加中」記事へのコメント

手のうちようがない？

[Anonymous Coward]

＞アンチウイルスソフトでは手の施し ようがない場合が多いのが、この手法の普及に一役買っているようだ。

んーっと。
多分こういうときに一番に狙われるのは、
検索サイトや、銀行、カード会社ですよね？

定期的に、nslookup で、DNSサーバ決めうちのクエリを狙われやすいサイトに対してかけて
それがサーバ決めうちでない結果と大きく食い違ったら（ネットワークのオーナーとかが）
警告を出すとか？

# まあこの仕組みをアンチウィルス系の会社がやろうとおもったら
# 正しいDNSサーバ(決めうち側)をどう用意するかが問題ですが

Re:手のうちようがない？

[Anonymous Coward]

複数のDNSサーバに問い合わせて結果を照合する

Re:手のうちようがない？

[Anonymous Coward]

先生！、その方法による調査の結果、www.yahoo.co.jpや、www.google.comは疑わしいサイトのようです。

Re:

[Anonymous Coward]

DNSラウンドロビンか。
オクテットごとに昇順に並べ替えて全マッチすればいいんじゃないかな？

あれ？いつもよりサーバが1個多い……

Re:

[Anonymous Coward]

一個でも間違っていた場合の対処は？

• 多数決？
• 「エラー」を表示して見せない？
• 「エラー」を表示の上見せる？

Re:

[Anonymous Coward]

設定によりいずれか選択可、でいいんじゃ？

Re:

[Anonymous Coward]

その際、エンドユーザー側は正しいアドレスを知っておく必要がありますね。

さて、どうしたものやら・・

Re:

[Anonymous Coward]

別に知らなくても、

安全製重視→「エラー」を表示して見せない
自前サンドボックスなどで慎重に実行→「エラー」を表示の上見せる
運を天に任せる→多数決

とすれば？