アカウント名:
パスワード:
調査は、国内のすべての企業サーバ約17万件が対象となった。
も一つ疑問は、仮に何らかの方法でドメイン名のリストを入手したとして、どうやってWebサーバを探し当てたんだろう？ www.を付けてhttp://www.sample.co.jp/とやっただけかな？ http://web.sample.co.jp/とかhttp://sample.co.jp/とかでしかWebサービスしてない所はまぁ統計的には無視して良い程度ではあると思うが...
ちょっと前だったら、JPNIC whois をちょっとだけ上手につかえば、 JPドメインのリストを作るのは簡単でしたよ。
まぁ、それをどう判断するかはJPNIC次第なので何とも言えませんが...
#72023のACさんには個人的に（参考になる:+1）差し上げたい(^^;
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
未知のハックに一心不乱に取り組んだ結果、私は自然の法則を変えてしまった -- あるハッカー
どうでもいい疑問その２ (スコア:2, すばらしい洞察)
どこから.co.jpドメインのリストを入手したんだろうか？
ちなみに、既に入手している人から横流ししてもらったり、他の目的のために入手しているリストを別目的に流用するのは属性型（組織種別型）・地域型JPドメイン名リスト利用に関する同意書 [nic.ad.jp]により禁止されている。
も一つ疑問は、仮に何らかの方法でドメイン名のリストを入手したとして、どうやってWebサーバを探し当てたんだろう？
www.を付けてhttp://www.sample.co.jp/とやっただけかな？
http://web.sample.co.jp/とかhttp://sample.co.jp/とかでしかWebサービスしてない所はまぁ統計的には無視して良い程度ではあると思うが...
Re:どうでもいい疑問その２ (スコア:1)
IPネットワーク範囲でやって、後から逆引きではないかなぁ。
Re:どうでもいい疑問その２ (スコア:1)
Name-Based VirtualHost 全盛ですし。
Re:どうでもいい疑問その２ (スコア:1)
しかし、ほとんどはサーバーは一つな訳ですから、サーバー調べる分には十分かなと。
何にせよ、どんな調査方法かによりますね。
Re:どうでもいい疑問その２ (スコア:1)
ここに書く方法は、今はできないみたいだけど、"CONN 指定事業者略称" で whois すると、その指定事業者の管理ドメイン一覧が入手できました。そして2001年3月時点でのJPNIC会員一覧は JPNIC の anonymous ftp サーバにあるので、この一覧から会員略称を抽出して、上記のwhoisを総当りでやれば、JPドメイン（地域型・属性型)のリストが手に入るわけ。
今だと、これに近い方法としては、ISPのネームサーバ名を参照する情報を検索すれば、そのISPで契約しているドメインがわかります。ホスティング利用の場合はネームサーバはISPだし、自前で運用している場合でも大半はセカンダリDNSをISPのサーバで運用しているはずだから この方法でもそれなりのリストが作れます。たとえば、slashdot.jp のDNSサーバのうち、vans.valinux.co.jpを参照する情報を検索すると、こうなります。 [nic.ad.jp] これを見ればわかるとおり、汎用JPドメインもリストアップされます。 あとはネームサーバの一覧さえあれば、だれでもJPドメインのリストを作れます。
Re:どうでもいい疑問その２ (スコア:1)
そもそも、このような目的で調査をしたいのであれば、そういう手練を使わなくても、正式にJPNICにドメインリストの公開依頼をしてドメインリストもらえば済む事でしょ？
Re:どうでもいい疑問その２ (スコア:1)
今回のような目的だと、同意書第4条の「データベースを第三者のセキュリティを脅かす恐れのある行為に使用しないこと」に引っかかってドメインリストの提供を受けられないんじゃないかと思うんですが。
Re:どうでもいい疑問その２ (スコア:1)
実際にセュリティーホール突いてみるってな調査方法だと問題だけど。
後は公表する場合のやり方の問題で、具体的なサイト名を列記して「ココは危ない」とかやっちゃうとマズいだろうけど、統計的に「何%が危ない」という事を出すだけなら問題無いんじゃないかなぁ？
まぁ、その数字をみて「おぉこんなに脆弱性を持つサイトがあるのか。だったらちょっと弄ってみよう」と思われてしまえば「第三者のセキュリティを脅かす恐れのある行為」かもしれないけど、ある程度脆弱性のあるサイトが存在するというのは、だいたい誰でも知ってる（というか予測している）事だし、それが単に具体的な数字になっただけなので、取り立てて「第三者のセキュリティを脅かす恐れのある行為」と言うほどの事はないんじゃないでしょうか？
むしろ、啓蒙になるとかそういうプラス面もあるかもしれないし。
まぁ、それをどう判断するかはJPNIC次第なので何とも言えませんが...
Re:どうでもいい疑問その２ (スコア:0)
Re:どうでもいい疑問その２ (スコア:1)
その上、そんなアヤしげな情報ソースにも関わらず「国内のすべての企業サーバ」と言い切っているあたりアヤしいなぁ
こんないいかげんな調査に50万払う人がどれだけいるんだか
#72023のACさんには個人的に（参考になる:+1）差し上げたい(^^;