「広告ネットワーク経由でniconicoにマルウェアへのリンクが表示される」記事へのコメント

2010年にもやらかしてるんだけど

[Anonymous Coward]

この会社には学習という概念がないんですかね...

マイクロアドの広告サーバに攻撃、毎日jpやImpress Watchなど100サイト閲覧者にマルウェア感染の疑い
http://www.itmedia.co.jp/news/articles/1009/27/news029.html [itmedia.co.jp]

Re:

[Anonymous Coward]

その事件以来、hostsでブロックしてます。
(昨日からunboundのlocal-zoneでやってみてる)

＃adblockは重いから嫌い。

Re:

[Anonymous Coward]

hostsで当該fqdnに対し、ダミーのIPアドレスを返すようにしてるの？　
どうやってるのか興味があります。

Re:

[Anonymous Coward]

hostsには

0.0.0.0 adf.send.microad.jp
0.0.0.0 cache.microad.jp
0.0.0.0 ld.send.microad.jp
0.0.0.0 vsc.send.microad.jp

と書いていた。目についたやつをとりあえず登録してただけだから、これで全部弾けてたかどうかは分からない。
127.0.0.1じゃないのは特に意味はないです。

unboundでは

local-zone: "microad.jp." redirect
local-data: "microad.jp 10800 IN A 0.0.0.0"
local-zone: "microad.co.jp." redirect
local-data: "microad.co.jp 10800 IN A 0.0.0.0"

って書いてる。.co.j

Re:

[Anonymous Coward]

> 127.0.0.1じゃないのは特に意味はないです。

むしろここで127.0.0.1にする意味がわからない。あなたがローカルにサーバを立てていたら、あなたが信用していないマイクロアド社は(未登録のサブドメインから)あなたのローカサーバーへアクセスし放題になるってことだよ。0.0.0.0のようにアクセスできないIPアドレスが正解。

Re:

[Anonymous Coward]

え、ならないだろ?

Re:

[Anonymous Coward]

なるよ。Same origin policyはドメイン名が基準であって、そのドメイン名がどのようなIPアドレスに解決されるかは一切関係ないから。だからDNS rebindingのような攻撃も成り立つ。これは自らDNS rebinding攻撃を受けたときと同じ状態を24時間作り出しているようなもの。

Re:2010年にもやらかしてるんだけど

[Anonymous Coward]

local-zone: "microad.jp." redirect
は
local-zone: "microad.jp." static
の方がいいってこと？
で、local-dataは記述せず、何も返さない？

Re:

[Anonymous Coward]

staticだけ記述してDNS応答をNXDOMAINにしておいたほうが余計な通信を始めない