「「詐欺的DNSサーバ」が増加中」記事へのコメント

手のうちようがない？

[Anonymous Coward]

＞アンチウイルスソフトでは手の施し ようがない場合が多いのが、この手法の普及に一役買っているようだ。

んーっと。
多分こういうときに一番に狙われるのは、
検索サイトや、銀行、カード会社ですよね？

定期的に、nslookup で、DNSサーバ決めうちのクエリを狙われやすいサイトに対してかけて
それがサーバ決めうちでない結果と大きく食い違ったら（ネットワークのオーナーとかが）
警告を出すとか？

# まあこの仕組みをアンチウィルス系の会社がやろうとおもったら
# 正しいDNSサーバ(決めうち側)をどう用意するかが問題ですが

Re:

[Anonymous Coward]

複数のDNSサーバに問い合わせて結果を照合する

Re:手のうちようがない？

[Anonymous Coward]

先生！、その方法による調査の結果、www.yahoo.co.jpや、www.google.comは疑わしいサイトのようです。

Re:

[Anonymous Coward]

DNSラウンドロビンか。
オクテットごとに昇順に並べ替えて全マッチすればいいんじゃないかな？

あれ？いつもよりサーバが1個多い……