「全国の警察がISP各社に対しロシア（ru）ドメインへの接続遮断を要請」記事へのコメント

これ来ました

[Anonymous Coward]

IPアドレスリストとドメインリストがありました。
ドメインについてwhoisで確認したところ、約６千ドメインのうち２千ドメインぐらいが登録抹消済でした。

メールを送らないようにしてくれ、とか言われたんですが、
そもそもそのメールを送る前の段階として、偽Webサイトにアクセスして、そのサイトの誘導によりメール送るわけなんだから、
偽Webサイトへアクセスさせないように、対策しなきゃなんないんじゃないの？とか思いましたね

Re:これ来ました

[Anonymous Coward]

ウチにも来ました。
何らかのアルゴリズムで、日付によってアクセスするドメインが決まるらしく、年末までのアクセスする予定のドメイン名一覧のファイルを CDROM に入れて持ってきました。
だから、今は存在しないドメイン名でもある日突然現れてアクセス可能になるようです。

先日 DNS サーバへのアタックが多かったころにウチでもクエリーログを眺めていたのですが、ランダムな文字列のようなドメイン名の名前解決をしようとしていまして、そのドメイン名に似た文字列ドメイン名を CDROM で見ることができました。
つまり、ウチのエンドユーザにも該当するボットを飼っている PC がいるだろうと思っています。

Re:これ来ました

[Anonymous Coward]

DGA（Domain generation algorithm）ですね
そのアルゴリズムで生成される予定のドメイン名の中からいくつかをあらかじめ攻撃者が取得していて、生成される日が来たらそのドメイン名経由でC&Cサーバーに接続させるように誘導させるための物です。

このドメイン名はFBIが押収したりしてアクセスできないように遮断した話は聞きましたが、そのDGAドメイン（ru以外にも.netとか.orgとか色々使われている）へのアクセス遮断依頼の話が、伝言ゲームでこの記事のようなおかしい話になったのですかね？

Re:

[Anonymous Coward]

てことは、GmailとGoogleDNSを使えば回避可能だった訳か。

Re:

[Anonymous Coward]

話がよくわからんな
プロバのおまけサービスでやってるDNSで引けなくすればいいのか
全通信を監視して標的のドメインに逆引きできるIPアドレスをリアルタイムで弾けというのか

どっちにしても日本を中国に併合した上でたんまり金を積んでくれないと無理じゃないか?
ファイルを頻繁に開いている場合は有罪みたいなメチャクチャに聞こえる