アカウント名:
パスワード:
IPアドレスリストとドメインリストがありました。ドメインについてwhoisで確認したところ、約６千ドメインのうち２千ドメインぐらいが登録抹消済でした。
メールを送らないようにしてくれ、とか言われたんですが、そもそもそのメールを送る前の段階として、偽Webサイトにアクセスして、そのサイトの誘導によりメール送るわけなんだから、偽Webサイトへアクセスさせないように、対策しなきゃなんないんじゃないの？とか思いましたね
ウチにも来ました。何らかのアルゴリズムで、日付によってアクセスするドメインが決まるらしく、年末までのアクセスする予定のドメイン名一覧のファイルを CDROM に入れて持ってきました。だから、今は存在しないドメイン名でもある日突然現れてアクセス可能になるようです。
先日 DNS サーバへのアタックが多かったころにウチでもクエリーログを眺めていたのですが、ランダムな文字列のようなドメイン名の名前解決をしようとしていまして、そのドメイン名に似た文字列ドメイン名を CDROM で見ることができました。つまり、ウチのエンドユーザにも該当するボットを飼っている PC がいるだろうと思っています。
DGA（Domain generation algorithm）ですねそのアルゴリズムで生成される予定のドメイン名の中からいくつかをあらかじめ攻撃者が取得していて、生成される日が来たらそのドメイン名経由でC&Cサーバーに接続させるように誘導させるための物です。
このドメイン名はFBIが押収したりしてアクセスできないように遮断した話は聞きましたが、そのDGAドメイン（ru以外にも.netとか.orgとか色々使われている）へのアクセス遮断依頼の話が、伝言ゲームでこの記事のようなおかしい話になったのですかね？
てことは、GmailとGoogleDNSを使えば回避可能だった訳か。
話がよくわからんなプロバのおまけサービスでやってるDNSで引けなくすればいいのか全通信を監視して標的のドメインに逆引きできるIPアドレスをリアルタイムで弾けというのか
どっちにしても日本を中国に併合した上でたんまり金を積んでくれないと無理じゃないか?ファイルを頻繁に開いている場合は有罪みたいなメチャクチャに聞こえる
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
UNIXはただ死んだだけでなく、本当にひどい臭いを放ち始めている -- あるソフトウェアエンジニア
これ来ました (スコア:3, 興味深い)
IPアドレスリストとドメインリストがありました。
ドメインについてwhoisで確認したところ、約６千ドメインのうち２千ドメインぐらいが登録抹消済でした。
メールを送らないようにしてくれ、とか言われたんですが、
そもそもそのメールを送る前の段階として、偽Webサイトにアクセスして、そのサイトの誘導によりメール送るわけなんだから、
偽Webサイトへアクセスさせないように、対策しなきゃなんないんじゃないの？とか思いましたね
Re:これ来ました (スコア:3, 参考になる)
ウチにも来ました。
何らかのアルゴリズムで、日付によってアクセスするドメインが決まるらしく、年末までのアクセスする予定のドメイン名一覧のファイルを CDROM に入れて持ってきました。
だから、今は存在しないドメイン名でもある日突然現れてアクセス可能になるようです。
先日 DNS サーバへのアタックが多かったころにウチでもクエリーログを眺めていたのですが、ランダムな文字列のようなドメイン名の名前解決をしようとしていまして、そのドメイン名に似た文字列ドメイン名を CDROM で見ることができました。
つまり、ウチのエンドユーザにも該当するボットを飼っている PC がいるだろうと思っています。
Re:これ来ました (スコア:1)
DGA（Domain generation algorithm）ですね
そのアルゴリズムで生成される予定のドメイン名の中からいくつかをあらかじめ攻撃者が取得していて、生成される日が来たらそのドメイン名経由でC&Cサーバーに接続させるように誘導させるための物です。
このドメイン名はFBIが押収したりしてアクセスできないように遮断した話は聞きましたが、そのDGAドメイン（ru以外にも.netとか.orgとか色々使われている）へのアクセス遮断依頼の話が、伝言ゲームでこの記事のようなおかしい話になったのですかね？
Re: (スコア:0)
てことは、GmailとGoogleDNSを使えば回避可能だった訳か。
Re: (スコア:0)
話がよくわからんな
プロバのおまけサービスでやってるDNSで引けなくすればいいのか
全通信を監視して標的のドメインに逆引きできるIPアドレスをリアルタイムで弾けというのか
どっちにしても日本を中国に併合した上でたんまり金を積んでくれないと無理じゃないか?
ファイルを頻繁に開いている場合は有罪みたいなメチャクチャに聞こえる