シマンテック、「インターネットセキュリティ脅威レポート 第20号」を発表

シマンテックのセキュリティレポート。
シマンテック、「インターネットセキュリティ脅威レポート 第20号」を発表

“シマンテック、「インターネットセキュリティ脅威レポート 第20号」を発表” の続きを読む

US-CERT、DNSミス設定によるドメイン情報リークに注意喚起 | マイナビニュース

US-CERTが外部からのAXFR要求に答えてしまう設定について注意喚起。
US-CERT、DNSミス設定によるドメイン情報リークに注意喚起 | マイナビニュース
US-CERTの原文 DNS Zone Transfer AXFR Requests May Leak Domain Information | US-CERT
紹介されている調査記事 Scanning Alexa’s Top 1M for AXFR – Internetwache – A secure internet is our concern
調査結果
132854 AXFRs were made
72401 unique domains are affected
48448 unique nameservers are affected
Alexaのトップウェブサイト百万件のうち、20サイトに1サイトの割合で該当したとのこと。
ホスティングサービスの設定が間違っていて多数のサイトに影響しているケースもある模様。

“US-CERT、DNSミス設定によるドメイン情報リークに注意喚起 | マイナビニュース” の続きを読む