アカウント名:
パスワード:
IPアドレスリストとドメインリストがありました。ドメインについてwhoisで確認したところ、約６千ドメインのうち２千ドメインぐらいが登録抹消済でした。
メールを送らないようにしてくれ、とか言われたんですが、そもそもそのメールを送る前の段階として、偽Webサイトにアクセスして、そのサイトの誘導によりメール送るわけなんだから、偽Webサイトへアクセスさせないように、対策しなきゃなんないんじゃないの？とか思いましたね
ウチにも来ました。何らかのアルゴリズムで、日付によってアクセスするドメインが決まるらしく、年末までのアクセスする予定のドメイン名一覧のファイルを CDROM に入れて持ってきました。だから、今は存在しないドメイン名でもある日突然現れてアクセス可能になるようです。
先日 DNS サーバへのアタックが多かったころにウチでもクエリーログを眺めていたのですが、ランダムな文字列のようなドメイン名の名前解決をしようとしていまして、そのドメイン名に似た文字列ドメイン名を CDROM で見ることができました。つまり、ウチのエンドユーザにも該当するボットを飼っている PC がいるだろうと思っています。
DGA（Domain generation algorithm）ですねそのアルゴリズムで生成される予定のドメイン名の中からいくつかをあらかじめ攻撃者が取得していて、生成される日が来たらそのドメイン名経由でC&Cサーバーに接続させるように誘導させるための物です。
このドメイン名はFBIが押収したりしてアクセスできないように遮断した話は聞きましたが、そのDGAドメイン（ru以外にも.netとか.orgとか色々使われている）へのアクセス遮断依頼の話が、伝言ゲームでこの記事のようなおかしい話になったのですかね？
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
私はプログラマです。1040 formに私の職業としてそう書いています -- Ken Thompson
これ来ました (スコア:3, 興味深い)
IPアドレスリストとドメインリストがありました。
ドメインについてwhoisで確認したところ、約６千ドメインのうち２千ドメインぐらいが登録抹消済でした。
メールを送らないようにしてくれ、とか言われたんですが、
そもそもそのメールを送る前の段階として、偽Webサイトにアクセスして、そのサイトの誘導によりメール送るわけなんだから、
偽Webサイトへアクセスさせないように、対策しなきゃなんないんじゃないの？とか思いましたね
Re: (スコア:3, 参考になる)
ウチにも来ました。
何らかのアルゴリズムで、日付によってアクセスするドメインが決まるらしく、年末までのアクセスする予定のドメイン名一覧のファイルを CDROM に入れて持ってきました。
だから、今は存在しないドメイン名でもある日突然現れてアクセス可能になるようです。
先日 DNS サーバへのアタックが多かったころにウチでもクエリーログを眺めていたのですが、ランダムな文字列のようなドメイン名の名前解決をしようとしていまして、そのドメイン名に似た文字列ドメイン名を CDROM で見ることができました。
つまり、ウチのエンドユーザにも該当するボットを飼っている PC がいるだろうと思っています。
Re:これ来ました (スコア:1)
DGA（Domain generation algorithm）ですね
そのアルゴリズムで生成される予定のドメイン名の中からいくつかをあらかじめ攻撃者が取得していて、生成される日が来たらそのドメイン名経由でC&Cサーバーに接続させるように誘導させるための物です。
このドメイン名はFBIが押収したりしてアクセスできないように遮断した話は聞きましたが、そのDGAドメイン（ru以外にも.netとか.orgとか色々使われている）へのアクセス遮断依頼の話が、伝言ゲームでこの記事のようなおかしい話になったのですかね？