「「詐欺的DNSサーバ」が増加中」記事へのコメント

手のうちようがない？

[Anonymous Coward]

＞アンチウイルスソフトでは手の施し ようがない場合が多いのが、この手法の普及に一役買っているようだ。

んーっと。
多分こういうときに一番に狙われるのは、
検索サイトや、銀行、カード会社ですよね？

定期的に、nslookup で、DNSサーバ決めうちのクエリを狙われやすいサイトに対してかけて
それがサーバ決めうちでない結果と大きく食い違ったら（ネットワークのオーナーとかが）
警告を出すとか？

# まあこの仕組みをアンチウィルス系の会社がやろうとおもったら
# 正しいDNSサーバ(決めうち側)をどう用意するかが問題ですが

Re:

[Anonymous Coward]

この記事におけるクラック対象はISPや企業内のDNSキャッシュサーバです。DNSキャッシュサーバは本来ネットワーク外から参照するものではなく、そのような対策は実質的に不可能です。

現状やれる根本的な解決策は(EV)SSL証明書ぐらいしかないんじゃないんでしょうか。

Re:手のうちようがない？

[Anonymous Coward]

＞この記事におけるクラック対象はISPや企業内のDNSキャッシュサーバです。
＞DNSキャッシュサーバは本来ネットワーク外から参照するものではなく、そのような対策は実質的に不可能です。

企業内だとDNS リクエストが外に行かないかもしれませんが
ISPのキャッシュサーバなら、別に外のDNS見に行けますよね？

正しいDNSサーバを用意できないって、上で書いたのは
単に負荷が上流に集中するので大変だよなぁ、と言う意味でして・・・