注意とは？/ ノーローン
[ 20] 情報処理推進機構：情報セキュリティ：ドメイン名の登録とDNS サーバの設定に関する注意喚起
[引用サイト] http://www.ipa.go.jp/security/vuln/20050627_dns.html
|
インターネット上で運用されているDNSサーバの中には、管理されていない状態のものがあります。ドメイン情報に偽の情報を記述させることで、第三者がそのドメイン名の持ち主であるかのようにふるまえてしまう（ドメインの乗っ取り）というものです。 ドメイン名のDNSサーバとして外部のドメイン名を持つホストを登録している場合、状況によってはドメインが乗っ取られてしまいます。このような状態は、セカンダリDNS サーバの廃止や委託業者の変更などの理由によるドメイン情報の管理不手際により、発生します。 外部に向けて運用されているDNSサーバの中には、セカンダリDNSサーバの廃止や委託業者の変更などの理由により、ドメインの乗っ取りが(*1)可能な、危険な状態で放置されているものがあります。 DNS サーバに登録し公開している情報において、外部のドメイン名を持つホストをドメイン名の DNS サーバとして指定している場合、ドメインの乗っ取りが行えてしまう可能性があります。 ドメインの乗っ取りが行われた場合、企業のウェブサイトを同じURLで全く別のサイトに誘導することでフィッシング詐欺に利用されたり、電子メールを第三者のサーバに誘導されて盗まれてしまう危険性があります。 (*1)ドメイン情報に偽の情報を混入させることにより、あたかも第三者がドメイン名の持ち主であるかのようにふるまえてしまう状態 名前解決を行う DNS はインターネットにおける基本的かつ重要なサービスです。メールの宛先も、ウェブサイトの URL も、ドメインを管理する DNSサーバへの問いあわせができなければ外部からアクセスできなくなります。そのため、企業などでは冗長性を確保するために、セカンダリサーバを外部の業者等に委託することがあります。 しかし、セカンダリーサーバを廃止したり、委託先業者との契約が切れた等の理由やタイプミスなどによる設定間違いにより実状とサーバの設定が乖離してしまいドメイン名の設定が変更されないままである場合、セキュリティ上の問題が発生する可能性があります。 特に、委託先業者等の利用していたドメイン名が、有効期限切れで消失もしくは消失真近の場合は注意する必要があります。 DNS の問い合わせは、上位の DNS サーバに登録されたホストに均等に分散して送信されます。そのため、悪意ある第三者に委託先業者の利用していたドメイン名を取得され、上位のDNSサーバに登録されたDNSサーバ名を騙られた場合、一部の問い合わせが悪意ある第三者のDNSサーバに送信されることになります。 偽のDNS情報を流された場合、一般のユーザが正規のウェブサイトにアクセスしているつもりで、全く別のウェブサイトに誘導されてしまう危険性があります。フィッシング詐欺などの認証情報収集の一手法として、このようなドメイン名の乗っ取りによるウェブサイトの偽造が行われる事が考えられます。 また、偽のDNS情報を流すことでそのドメイン名のアドレスを持つ電子メールの宛先を変えることが出来るため、送信した筈のメールが第三者に渡ってしまう危険性があります。 DNSサーバの管理者は、DNS情報を自由に変更することができます。信頼できない管理者に委託してしまった場合、DNS情報の異常による不具合や、情報漏洩の切っ掛けとなる危険性があります。 また、初期の段階で信頼できる委託先管理者であっても、諸処の事情で現在は無関係の第三者が所有しているDNSサーバをNSレコードに登録してしまっている場合、そのDNS サーバにより該当ドメインの乗っ取りが行えてしまいます。 特に、元委託先管理者のDNSサーバ名のドメイン名が誰でも取得できる状態にある場合、ドメイン名を取得することで誰でも該当ドメイン名の乗っ取りが行えてしまう危険性があります。 まず、レジストリへの登録情報を修正する必要があります。レジストリの登録の変更には、該当ドメイン名を登録した際の業者を経由する方法が一般的です。変更依頼を出して、レジストリの登録情報から危険なDNS サーバを削除してください。 まず、どのサーバが正式に該当ドメイン名の DNS サーバとして運用されているのか確認してください。 Whoisで該当ドメイン名を検索した時の情報が正式なDNSサーバの一覧と一致していない場合、レジストリへの登録が間違っています。レジストリへの登録情報を修正してください。 調査したいサーバは、可能ならばキャッシュの影響を避けるために、IP アドレスで指定してください。 |
ノーローンのサイトです。
