「「詐欺的DNSサーバ」が増加中」記事へのコメント

手のうちようがない？

[Anonymous Coward]

＞アンチウイルスソフトでは手の施し ようがない場合が多いのが、この手法の普及に一役買っているようだ。

んーっと。
多分こういうときに一番に狙われるのは、
検索サイトや、銀行、カード会社ですよね？

定期的に、nslookup で、DNSサーバ決めうちのクエリを狙われやすいサイトに対してかけて
それがサーバ決めうちでない結果と大きく食い違ったら（ネットワークのオーナーとかが）
警告を出すとか？

# まあこの仕組みをアンチウィルス系の会社がやろうとおもったら
# 正しいDNSサーバ(決めうち側)をどう用意するかが問題ですが

Re:

[Anonymous Coward]

この記事におけるクラック対象はISPや企業内のDNSキャッシュサーバです。DNSキャッシュサーバは本来ネットワーク外から参照するものではなく、そのような対策は実質的に不可能です。

現状やれる根本的な解決策は(EV)SSL証明書ぐらいしかないんじゃないんでしょうか。

Re:

[Anonymous Coward]

> この記事におけるクラック対象はISPや企業内のDNSキャッシュサーバです

え、そうなの？そうは読めなかった。
エンドユーザーの参照DNS設定をクラックして云々かと思ってましたが。

Re:手のうちようがない？

[Anonymous Coward]

原文斜めに読むと例としてgoogleへアクセス云々とあるから、キャッシュサーバの
汚染話だと気づいて欲しいけれどねぇ。DNS,DNSって書いてあるけど今回はリゾル
バとかキャッシュサーバとかそっちの話だ。
djbdnsでいうdnscache、Powerdnsのpdns-recursor等が役割をになうタイプ。

対策は端末自身にリゾルバ入れればOK。