janog315-openresolver-5.pptx

Size: px
Start display at page:

Download "janog315-openresolver-5.pptx"

Transcription

1 DNS Open Resolver について考える JANOG31.5 NTT コミュニケーションズ株式会社 高 T 2013/04/19 JANOG31.5/OpenResolver 1

2 はじめに 3 月末までは別組織 (AS2514) にいました 2/26 [janog:11575] オープンリゾルバ CloudFlare オープンリゾルバ数 JapanはASIAトップ AS2514はJapan 堂々の2 位 Σ( ; CloudFlareとのやり取りなど開始 DDoS 元 IP アドレスのリスト取得 2013/04/19 JANOG31.5/OpenResolver 2

3 agenda オープンリゾルバについて BCP38 について (IIJ 松崎さん ) 対策モチベーション 事業者としてできること コミュニティとしてできること 現在の状況とお願い (JPCERT/CC 久保さん ) 議論論 まとめ 2013/04/19 JANOG31.5/OpenResolver 3

4 オープンリゾルバとは サービス利利 用者の制限をしていないキャッシュ DNS サーバ DNS amplification attacks の踏み台 よくある構成 権威 DNSサーバを上げたらキャッシュも 権威 DNSとキャッシュDNSを分離離してない WAN 側からのDNS 検索索に応えるBBルータ 2013/04/19 JANOG31.5/OpenResolver 4

5 DNS amplification attacks の構造 source IP: n.n.n.n BCP38 実施済 BCP38 未実施 ターゲット n.n.n.n オープン リゾルバ アクセス制限済キャッシュ DNS 2013/04/19 JANOG31.5/OpenResolver 5

6 何が問題なのか そうと知らずに攻撃者となってしまう DNS amplification attacks には オープンリゾルバ対策 と BCP38 両輪輪の実施が必要 2013/04/19 JANOG31.5/OpenResolver 6

7 IIJ 松崎さん お願いします BCP38 について 2013/04/19 JANOG31.5/OpenResolver 7

8 モチベーション (1) 明るいインターネットの未来のために 自 NW 内は? オープンリゾルバの数 種類 把握してますか? amp に利利 用されている率率率 ( 踏み台率率率 ) CloudFlare からもらった踏み台 IP 数 / OpenResolverProject の IP 数 AS2514 では % 程度度 2013/04/19 JANOG31.5/OpenResolver 8

9 OpenResolverProject.org 2013/04/19 JANOG31.5/OpenResolver 9

10 モチベーション (2) コスト削減 DDoS は本来必要のないトラフィック 自 NW のオープンリゾルバ数 踏み台率率率 ひとつの踏み台が叩き出すトラフィック 実例例 とある地 方 ISP とある IP とある 1 日のフロー Port 53 Outbound: avg: 2.3M, max: 5.9Mbps Inbound: avg: 27.49K, max: 67.28K 増幅率率率 : 90 倍 2013/04/19 JANOG31.5/OpenResolver 10

11 とある様 子 2013/04/19 JANOG31.5/OpenResolver 11

12 デフォルト設定の強さ とある VPS サービス 古いサービスのテンプレ recursion no; なし 新しいサービスのテンプレ recursion no; あり CloudFlare のリストで 100:1 ディストリビューションのデフォルトも同様なのでは 2013/04/19 JANOG31.5/OpenResolver 12

13 事業者としてできること (1) 設備による分類 自設備のDNSサーバ 自設備のルータ お客さまのDNSサーバ お客さまBBルータ タイムラインによる分類 既設 新設 2013/04/19 JANOG31.5/OpenResolver 13

14 事業者としてできること (2) 対処 方法による分類 不不要なキャッシュ機能の停 止 キャッシュ DNS サーバのアクセス制限 テンプレの変更更 BB ルータの実装修正 ベンダさんと協調 IP53B サービスによっては可能なはず その他には? 2013/04/19 JANOG31.5/OpenResolver 14

15 コミュニティとしてできること 周知啓蒙 伝えるべきこと : 必要性 やり 方など 誰に? DNS サーバを設定する 人たち 著名 distribution の bind 関連パッケージャ bind 設定 とかで上位ランクするページの作者 BB ルータ系 機種特定とか? その他には? 2013/04/19 JANOG31.5/OpenResolver 15

16 JPCERT/CC 久保さん お願いします 現在の状況とご協 力力のお願い 2013/04/19 JANOG31.5/OpenResolver 16

17 議論論 事業者として コミュニティとして なにかできそうなことはないですか できそうじゃなくてもいいです こういうことをしてほしい とか アイデア募集 IP53Bの是 非についてはスコープ外 方法論論は歓迎 特定の事業者やベンダへの 非難は 2013/04/19 JANOG31.5/OpenResolver 17

18 議論論まとめ (1) 個別にすべての 人が対応して 行行かないと解決しない 啓蒙 加害者であることも含めて JANOG に来ない 人たちにどうやってリーチするか World IPv6 Launch のようなイベント? 何をするのか から考えないといけない 日経あたりにどーんと取り上げられると認知が広まるのでは 2013/04/19 JANOG31.5/OpenResolver 18

19 議論論まとめ (2): ルータ 機種名等は JPCERT/CC へ 脆弱性ハンドリング対応を開始した 機器やバージョンの特定をしている段階 顔の 見見えてるベンダさんには直接 J テレコムアイザックでも調査 WG が発 足 ファームウェアのアップデート 最近の国内ベンダー製は 自動アップデート機能 古いものにはない マネージド CPE サービス提供業者がファームアップ LAN 側にグローバルアドレスがつく場合 そちらからの query に答えてしまうものがある 2013/04/19 JANOG31.5/OpenResolver 19

20 議論論まとめ (3): ホスティング ホスティング VPS, 専 用サーバ等の問題設定ホスト お客さまに確認して変更更 テンプレートの確認 recursion no; Plesk, cpanel の確認 OS 設定 デフォルトで named が動いてないか bind 設定 キャッシュと権威の分離離ができているか キャッシュ query 元の制限をしているか 2013/04/19 JANOG31.5/OpenResolver 20

21 議論論まとめ (4) 既設の DNS サーバの対応 設定変更更時 ミスやクレーム等での切切り戻し キャッシュ / 権威の分離離 アクセス制限 アクセスリストのメンテナンス お客さま持ち込みアドレスブロックの更更新 DNS 担当者とバックボーン担当者を仲良良しに 2013/04/19 JANOG31.5/OpenResolver 21

22 議論論まとめ (5) 用語 オープン という 言葉葉は 良良い意味で受け取られることが多い オープンソースとか オープンな企業 風 土 とか JPRS では 有害リゾルバ ということにした Google Public DNS はレートリミットが 入っている 有害なオープンリゾルバではない 2013/04/19 JANOG31.5/OpenResolver 22

23 なんか思い出した sendmail qmail, postfix, exim 年年 ~ 15 年年くらい前? 3rd party relay POP before SMTP, SMTP AUTH bind unbound, NSD, PowerDNS... 同様の波が来ているのではないか 2013/04/19 JANOG31.5/OpenResolver 23

24 まとめ 2006 年年とかもっと前から問題に DNS amplification 喉元すぎると 直ちに問題はない と後回しに いつやるの? 今でしょ! すぐにできる 人は 今やって そうでない 人は 考え始めることを 今から 今後とも活動していきたい 協 力力者募集中 特に グラフや数値を出してもいいよ! という 方 2013/04/19 JANOG31.5/OpenResolver 24

25 ここから先は発表しません APPENDIX 2013/04/19 JANOG31.5/OpenResolver 25

26 ツール等のポインタ テスト & サーベイ factory.com/cgi- bin/ openresolvercheck.pl/ 10IPv4 アドレスをテストできる オープンリゾルバのリスト 定期的に (?) 全 IP アドレスにテストを仕掛けている そこから任意の /24 でリスト出 力力 テスト dnscheck.html 今使ってるキャッシュ DNS サーバがオープンリゾルバかどうかチェックしてくれる 2013/04/19 JANOG31.5/OpenResolver 26

27 踏まれてるかチェック tcpdump, wireshark isc.org, ripe.net ANY での問い合わせ 応答 dig isc.org any アドレス +norec: キャッシュにあれば答える ドメインは ripe.net とかでも DNSKEY, RRSIG RR が返ってきたら踏み台にされている可能性が 高い TTL 切切れでキャッシュから消えてるだけかも 2013/04/19 JANOG31.5/OpenResolver 27

28 参考資料料 (1) CloudFlare _ data/assets/pdf_ file/ 0009/58878/tom- paseka_ pdf DNS amplification attacks@janog18 program- abstract.html#p8 DNS の再帰的な問い合わせを悪 用した DDoS 攻撃 警視庁 rd_ env/pdf/ _ DNS- DDoS.pdf 2013/04/19 JANOG31.5/OpenResolver 28

29 参考資料料 (2) JPCERT/CC, JPNIC, JPRS の 3 組織で 2013/4/18( 木 ) に注意喚起 文を発表 DNS の再帰的な問い合わせを使った DDoS 攻撃に関する注意喚起 オープンリゾルバ (Open Resolver) について DNS サーバーの不不適切切な設定 オープンリゾルバー について 技術解説 : DNS Reflector Attacks(DNS リフレクター攻撃 ) について reflector- attacks.html 設定ガイド : オープンリゾルバー機能を停 止するには BIND 編 fixing- bind- openresolver.html 2013/04/19 JANOG31.5/OpenResolver 29

ブロードバンドルータにおける問題(オープンリゾルバ)の解説、対策の説明

ブロードバンドルータにおける問題(オープンリゾルバ)の解説、対策の説明 Internet Week 2014 DNS のセキュリティブロードバンドルータにおける問題 ( オープンリゾルバ ) の解説 対策の説明 2014 年 11 月 20 日 NECプラットフォームズ株式会社開発事業本部アクセスデバイス開発事業部 川島正伸 Internet Week 2014 T7 DNS のセキュリティ 目次 世間が注目!? 家庭用ルータが引き起こすネット障害 ブロードバンドルータにおけるDNSプロキシ機能とは?

More information

いきなりすいません 本日は DNSSEC 2013 スプリングフォーラムですが DNSSEC の話はしません

いきなりすいません 本日は DNSSEC 2013 スプリングフォーラムですが DNSSEC の話はしません DNS Response Rate Limi0ng (DNS RRL) IIJ 山口崇徳 いきなりすいません 本日は DNSSEC 2013 スプリングフォーラムですが DNSSEC の話はしません DNS amplifica0on a?ack 先日 重複をお許しください が出ましたね h?p://jprs.jp/tech/no0ce/2013-04- 18- reflector- a?acks.html

More information

amplification attacks とは 送信元を偽装した dns query による攻撃 帯域を埋める smurf attacks に類似 攻撃要素は IP spoofing amp 2006/07/14 Copyright (C) 2006 Internet Initiative Jap

amplification attacks とは 送信元を偽装した dns query による攻撃 帯域を埋める smurf attacks に類似 攻撃要素は IP spoofing amp 2006/07/14 Copyright (C) 2006 Internet Initiative Jap amplification attacks Matsuzaki Yoshinobu 2006/07/14 Copyright (C) 2006 Internet Initiative Japan Inc. 1 amplification attacks とは 送信元を偽装した dns query による攻撃 帯域を埋める smurf attacks に類似 攻撃要素は

More information

_Janog37.pptx

_Janog37.pptx DDoS 対策に関するテスト話 2016.01.21 16:00 ~ 17:30 JANOG37 meeting BoF, どんなテストしてる? ( 続 ) NTT コミュニケーションズ 技術開発部 池 田賢 斗 自 己紹介 n 2014 年年 NTT コミュニケーションズ 入社 n DDoS 対策ソリューションの開発や xflow 関連技術の開発に従事 n JANOG33 ( 学 生時代 ) JANOG36

More information

30分で学ぶDNSの基礎の基礎~DNSをこれから勉強する人のために~

30分で学ぶDNSの基礎の基礎~DNSをこれから勉強する人のために~ 30 分で学ぶ DNS の基礎の基礎 ~DNS をこれから勉強する人のために ~ 2014 年 9 月 27 日 SECCON 2014 長野大会 DNS Security Challenge 株式会社日本レジストリサービス (JPRS) 森下泰宏 (Yasuhiro Orange Morishita) @OrangeMorishita Copyright 2014 株式会社日本レジストリサービス

More information

ENOG18-unbound-takata-2.pptx

ENOG18-unbound-takata-2.pptx Unbound の紹介 ENOG18 高 田美紀 @mikit_t 1 自 己紹介 InfoSphere サービス 立立ち上げ ISP サービス (NTT グループでは初 ) 1994 年年 ~ 担当 : DNS メール Radius 認証系 他 WebARENA の中の 人 ハウジング VPS 共 用レンタルサーバなど 1999 年年 ~ 担当 : DNS メール UNIX システム管理理 他 DNSOPS.JP

More information

koboデスクトップアプリ ユーザーガイド

koboデスクトップアプリ ユーザーガイド 1 目... 4... 5 用... 6 用... 8 子 入... 10... 13 2 ... 13... 13 子... 16 子... 18... 19... 22 3 用 子 子 4 子 子 5 用 用 子 用 6 用 1. 2. 用 3. 4. 5. 面 行行 7 用 用 子 用 8 用 1. 2. 用 3. 4. 自 5. 9 子 入 方 見見 見見 入 入 入 子 子 子 10 見見

More information

DNSSEC + 佐藤 一道 * 下 田晃弘 ** 石橋圭介 ** *NTT コミュニケーションズ株式会社 **NTT ネットワーク基盤技術研究所 Copyright NTT Communications Corporation. All right reserved.

DNSSEC + 佐藤 一道 * 下 田晃弘 ** 石橋圭介 ** *NTT コミュニケーションズ株式会社 **NTT ネットワーク基盤技術研究所 Copyright NTT Communications Corporation. All right reserved. DNSSEC + 佐藤 一道 * 下 田晃弘 ** 石橋圭介 ** *NTT コミュニケーションズ株式会社 **NTT ネットワーク基盤技術研究所 自 己紹介 n 2008 年年 4 月 NTT 研究所 入社 n 2008 年年 ~ 2012 年年ごろまで DNS トラフィックトレンド分析 マルウェア感染端末 / 悪性サイト検知技術の開発 n 2012 年年 ~ 2013 年年ごろまで セキュリティログ分析基盤

More information

キャッシュポイズニング攻撃対策

キャッシュポイズニング攻撃対策 キャッシュポイズニング攻撃対策 : 権威 DNS サーバー運用者向け 基本対策編 初版作成 :2014 年 5 月 30 日 最終更新 :2014 年 5 月 30 日 株式会社日本レジストリサービス (JPRS) Copyright 2014 株式会社日本レジストリサービス 1 本資料の位置づけ 本資料は以下の四部構成の資料の一部 対象者ごとに キャッシュ DNS サーバー運用者向けと権威 DNS

More information

DNSの負荷分散とキャッシュの有効性に関する予備的検討

DNSの負荷分散とキャッシュの有効性に関する予備的検討 DNSの負荷分散とキャッシュの有効性に関する予備的検討 東京電機大学服部敦藤本衡 発表の流れ 研究背景 目的 DNS キャッシュとロードバランス DNS query データ計測 キャッシュミス率のシミュレーション まとめと今後の課題 2 研究背景 Web ページの表示時間 UX に大きな影響がある ネットワーク環境の向上 2000 年以前は8 秒 現在では2 秒以内 名前解決に要する時間が相対的に大きくなる

More information

opetechwg-tools

opetechwg-tools DNSSEC ゾーン検証ツール調査報告 平成 24 年年 4 月 DNSSEC ジャパン運 用技術 WG 目次 1. はじめに... 1 1.1. 背景... 1 1.2. 注意事項... 2 2. ゾーン検証ツールの紹介... 2 2.1. BIND... 2 2.1.1. named- checkzone... 2 2.1.2. dnssec- signzone... 3 2.2. OpenDNSSEC...

More information

2 注意事項 教材として会場を提供していただいている ConoHa さんのドメイン名とその権威ネームサーバを使 用しています conoha.jp ns1.gmointernet.jp

2 注意事項 教材として会場を提供していただいている ConoHa さんのドメイン名とその権威ネームサーバを使 用しています   conoha.jp ns1.gmointernet.jp 夏の DNS 祭り 2014 ハンズオン - dig 編 株式会社ハートビーツ滝澤隆史 2 注意事項 教材として会場を提供していただいている ConoHa さんのドメイン名とその権威ネームサーバを使 用しています www.conoha.jp conoha.jp ns1.gmointernet.jp 3 権威ネームサーバへの問い合わせ @ 権威サーバ と +norec を付ける 例例 ) www.conoha.jp

More information

Microsoft PowerPoint - d1-大本 貴-DNSSECstatus_DNS-DAY [互換モード]

Microsoft PowerPoint - d1-大本 貴-DNSSECstatus_DNS-DAY [互換モード] DNSSEC の現状 (DNS DAY2011) 株式会社ブロードバンドタワー大本貴 Who am I? 職歴 2000 年インターネット総合研究所入社 2001 年プロデュースオンデマンド (PoD) に出向 ストリーミング配信技術担当 2007 年インターネット総合研究所に帰任 主に社内システムのサーバ運用 コンサルなど 2010 年春からDNSSECジャパンに参加 2010 年ブロードバンドタワーに転籍

More information

学生実験

学生実験 1 学生実験 5 日目 DNS IP ネットワークアーキテクチャ 江崎研究室 DNS Domain Name System 2 インターネット上の名前解決を実現 正引き www.ee.t.u-tokyo.ac.jp 157.82.13.244 逆引き 3 名前空間 インターネットで唯一ドメイン = 名前空間内の範囲 www.ee.t.u-tokyo.ac.jp の場合. (root) com jp

More information

お客様からの依頼内容とその現状

お客様からの依頼内容とその現状 ログハウスメーカー様向け顧客管理システム構築 By BizBrowser+GeneXus 株式会社ディマージシェア お客様からの依頼内容とその現状 現状の問題点 2004 年から稼動しているクライアント / サーバ型システムのリニューアル 1) システム変更や不具合が発生するたびにソフトウェアを物理的に配布 2) 全国約 30 拠点 ( 展示場 ) 本社にサーバを設置 3) 夜間処理で拠点データを本社サーバに複製して同期

More information

ご挨拶

ご挨拶 DNSSEC 入門 DNSSEC への対応 2013/05/29 日本インターネットエクスチェンジ株式会社 日本 DNS オペレーターズグループ 石田慶樹 Agenda DNSSEC 対応 権威 DNSのDNSSEC 対応 キャッシュDNSのDNSSEC 対応 2 Agenda DNSSEC 対応 権威 DNSのDNSSEC 対応 キャッシュDNSのDNSSEC 対応 3 DNSSEC 対応 DNSSEC

More information

rpki-test_ver06.pptx

rpki-test_ver06.pptx Route Reflector 構成での RPKI の動作検証 インフラストラクチャ本部データセンターチーム 黒河内倫倫 背景 現 行行でている Router/Switch などでは RPKI を対応していない機器もある RPKI のために Router をリプレースすることは難しい場合もあるため Route Reflector 構成で集中的に管理理できる 方法がないか検討をする なお現状 ibgp

More information

enog-ryuichi

enog-ryuichi 君 のキャッシュDNSサーバが 出 すクエリ を 君 は 本 当 に 理理 解 しているか? あ でもそのうちそうなっちゃうかも? ~QNAME Minimisation の 話 ~ ENOG34@ 柏 崎 2015 年年 9 月4 日 DMM.comラボ 高 嶋 隆 一 おさらい. ドメイン 名 は 階 層 構 造 を 持 つ 酔 っ 払 い. JP.. ü 木 構 造 っぽい com org 酔

More information

sdnjapan-keynote-toyama-for-public

sdnjapan-keynote-toyama-for-public SDN と 日本のインターネット基盤の未来 インターネットマルチフィード株式会社外 山勝保 1 自 己紹介 現在 インターネットマルチフィード株式会社 APIX: Chairperson IX-F: Board member GPF: Board member 過去の職場 NTT コミュニケーションズ株式会社ネットワークサービス部 インターネットマルチフィード株式会社 NTT ( 持株 ) 研究所

More information

Microsoft PowerPoint - IW2011-D1_simamura [互換モード]

Microsoft PowerPoint - IW2011-D1_simamura [互換モード] キャッシュ DNS サーバと フィルタリングの実例 2011/11/30 インターネットイニシアティブ島村充 simamura@iij.ad.jp 1 アジェンダ AAAAフィルタリング ブロッキング zone 上書き 式 RPZ 式 AAAA フィルタリング AAAA フィルタリング概要 2011/06/08 World IPv6 day 世界中の有志が 24 時間限定で Web サイトに AAAA

More information

CPEデバイスのセキュリティ

CPEデバイスのセキュリティ 1 沖縄 ICT フォーラム 2013 in 宮古島サイバーセキュリティ最前線 : 宅内危機! CPE デバイスのセキュリティ 2013/06/28 株式会社インターネットイニシアティブサービスオペレーション本部セキュリティ情報統括室 (TelecomISAC Japan 運営委員 ) 齋藤衛 宅内機器の脆弱性 脆弱性の例とリスク CPEデバイス マルウェアによる設定変更事件管理インタフェースにかかわる脆弱性

More information

Interviewtemplate_ver1.00.ppt

Interviewtemplate_ver1.00.ppt インタビューテンプレート Ver.1.00 シートタイプ PDF 版 インタビューテンプレートについて すぐに使えるインタビュー カスタマイズして使おう! このインタビューテンプレートは ユーザーインタビューで利利 用できる実践的な記 入シートです 効果的なインタ ビューができるように 計画 実施のタイミングにあわせ て計 9 枚のシートを 用意しています インタビュー調査の 目的にあわせて使うシートを選び

More information

DNS浸透の都市伝説を斬る~ランチのおともにDNS~

DNS浸透の都市伝説を斬る~ランチのおともにDNS~ DNS 浸透の都市伝説を斬る ~ ランチのおともに DNS~ 2011 年 11 月 30 日 Internet Week 2011 ランチセミナー株式会社日本レジストリサービス (JPRS) 森下泰宏 ( オレンジ ) 民田雅人 ( みんみん ) Copyright 2011 株式会社日本レジストリサービス 1 本日の内容 浸透問題とは何か サーバーの引っ越しと浸透問題 浸透問題が起こらない (

More information

dns-summer-knotdns-mikit-3.pptx

dns-summer-knotdns-mikit-3.pptx Knot DNS - DNS Summer Days 2014 NTT コミュニケーションズ株式会社 先端 IP アーキテクチャセンタ 高 田美紀 2014/6/27 自 己紹介 n 1993 ~株式会社 NTTPC コミュニケーションズ ISP (InfoSphere) サーバの運 用 ホスティング (WebARENA) 立立ち上げ ~開発 ~運 用 主に DNS メールシステム担当 n 2013/4

More information

学生実験 3 日目 DNS IP ネットワークアーキテクチャ 江崎研究室

学生実験 3 日目 DNS IP ネットワークアーキテクチャ 江崎研究室 学生実験 3 日目 DNS IP ネットワークアーキテクチャ 江崎研究室 DNS Domain Name System インターネット上の名前解決を実現 正引き www.ee.t.u-tokyo.ac.jp 157.82.13.244 逆引き 名前空間 インターネットで唯一ドメイン = 名前空間内の範囲 www.ee.t.u-tokyo.ac.jp の場合. (root) com jp ac keio

More information

目次 はじめに マイナセキュリティとは? マイナドライブとは? マイナセキュリティの利利 用者について マイナセキュリティの利利 用フロー P3 P3 P4 P5 ログイン ID/ パスワードの受け取り 周知 ログイン ID/ パスワードの受け取り ログイン ID/ パスワードの周知 P6 P6 マ

目次 はじめに マイナセキュリティとは? マイナドライブとは? マイナセキュリティの利利 用者について マイナセキュリティの利利 用フロー P3 P3 P4 P5 ログイン ID/ パスワードの受け取り 周知 ログイン ID/ パスワードの受け取り ログイン ID/ パスワードの周知 P6 P6 マ スタートアップガイド マイナセキュリティ & マイナドライブ編 [ 事業者 用 ] Ver.2015 年 12 月 2 日 目次 はじめに マイナセキュリティとは? マイナドライブとは? マイナセキュリティの利利 用者について マイナセキュリティの利利 用フロー P3 P3 P4 P5 ログイン ID/ パスワードの受け取り 周知 ログイン ID/ パスワードの受け取り ログイン ID/ パスワードの周知

More information

IIJ Technical WEEK 2016 DNSのセキュリティにまつわるあれこれ

IIJ Technical WEEK 2016 DNSのセキュリティにまつわるあれこれ DNS にまつわるセキュリティのあれこれ 株式会社インターネットイニシアティブ島村充 1 自己紹介 島村 充 (しまむら みつる) 2006年IIJ入社 入社以来 普段はメールサービスの設計 開発 構築 運用業務に従事 2010年頃から回線サービス向け参照用 DNSサーバの設計 開発 構築 運用業務 2015年からDNSアウトソースサービス(権 威DNSサービス)の運用業務

More information

JPCERT/CC インターネット定点観測レポート[2014年7月1日~9月30日]

JPCERT/CC インターネット定点観測レポート[2014年7月1日~9月30日] JPCERT-IA-2014-03 発行日 :2014-10-28 JPCERT/CC インターネット定点観測レポート [2014 年 7 月 1 日 ~9 月 30 日 ] 1 概況 JPCERT/CC では インターネット上に複数の観測用センサーを分散配置し 不特定多数に向けて発信されるパケットを継続的に収集し 宛先ポート番号や送信元地域ごとに分類して これを脆弱性情報 マルウエアや攻撃ツールの情報などと対比して分析することで

More information

DDoS攻撃について

DDoS攻撃について DDoS 攻撃について 2016 年 3 月 1 日 株式会社グローバルネットコア 金子康行 目次 DDoS 攻撃とは DDoS 攻撃が成立する背景 DDoS 攻撃の目的 DDoS 攻撃の状況 DDoS 攻撃の防御手法私たちはどうすればいいのか 2 DDoS 攻撃とは Denial of Service Attack サービス不能攻撃

More information

DNSSEC最新動向

DNSSEC最新動向 DNSSEC 最新動向と インターネット検閲の問題の話 NTT セキュアプラットフォーム研究所 佐藤一道 2012/9/1 1 DNSSEC 最新動向 失敗事例 ( 少し ) 普及状況 その他ツール お題目 論文紹介 The Collateral Damage of Internet Censorship by DNS Injection 2 DNSSEC 最新動向 3 Comcast DNS News

More information

JPRS JANOG13 1. JP DNS Update 2. ENUM (ETJP) 3. JP ( ) 3 1. JP DNS Update

JPRS JANOG13 1. JP DNS Update 2. ENUM (ETJP) 3. JP ( ) 3 1. JP DNS Update JPRS Update 2004 1 30 JANOG13 Meeting root hints B.ROOT-SERVERS.NET IP : 2 2 JPRS Update @ JANOG13 1. JP DNS Update 2. ENUM (ETJP) 3. JP ( ) 3 1. JP DNS Update JP DNS Update 2003 8

More information

2014/07/18 1

2014/07/18 1 2014/07/18 maz@iij.ad.jp 1 2014/07/18 maz@iij.ad.jp 2 2014/07/18 maz@iij.ad.jp 3 頑張れ IP anycast Matsuzaki maz Yoshinobu 2014/07/18 maz@iij.ad.jp 4 IP anycast 主にサーバ側で利用する技術 実は単なるunicast

More information

代表的なグループウェアとその特 長 2 サイボウズ Office Google Apps for Business Desknetʼ s iqube 特 長 中 小企業国内シェア No.1 パワフルなメール機能 低価格 ノウハウ蓄積に最適 価格 ( 月契約 ) 価格 ( 年年契約 ) ディスク容量量

代表的なグループウェアとその特 長 2 サイボウズ Office Google Apps for Business Desknetʼ s iqube 特 長 中 小企業国内シェア No.1 パワフルなメール機能 低価格 ノウハウ蓄積に最適 価格 ( 月契約 ) 価格 ( 年年契約 ) ディスク容量量 Copyright Since 2008 Social Groupware Co.Ltd. All rights reserved. グループウェア選定で悩んでいませんか? 1 本資料料では代表的なグループウェアと その特 長や選定のポイントをご紹介します 選定時の参考資料料としてご活 用ください 代表的なグループウェアとその特 長 2 サイボウズ Office Google Apps for Business

More information

Microsoft PowerPoint - private-dnssec

Microsoft PowerPoint - private-dnssec JAPAN REGISTRY SERVICES いますぐ DNSSEC で遊ぶには --- 世の中が対応するまで待ってられない --- JPRS / 株式会社日本レジストリサービス 藤原和典 2009/9/4 dnsops.jp BoF Copyright 2009 株式会社日本レジストリサービス 1 いますぐ DNSSEC で遊びたい 使ってる TLD

More information

Microsoft PowerPoint 版_Root_JPの状況.ppt

Microsoft PowerPoint 版_Root_JPの状況.ppt DNSSEC 2013 スプリングフォーラム Root / の状況 2013 年 5 月 29 日 ( 水 ) 株式会社日本レジストリサービス坂口智哉 1 本日の流れ I. Root の状況 1. DSレコードの登録状況 2. Rootにおける主なトピックス II. の状況 1. DSレコードの登録状況 2. DSレコードの問い合わせ数 3. DNSSECとDNS Reflector Attacks

More information

ICT-ISACにおけるIoTセキュリティの取組について

ICT-ISACにおけるIoTセキュリティの取組について 2017 年 11 月 30 日 ( 木 ) 第 22 回日本インターネットガバナンス会議 (IGCJ22) ヒューリックホール & ヒューリックカンファレンス ICT-ISAC における IoT セキュリティの取組みについて 一般社団法人 ICT-ISAC IoT セキュリティ WG 主査 NTT コミュニケーションズ株式会社則武智 一般社団法人 ICT-ISAC 通信事業者 放送事業者 ソフトウェアベンダー

More information

UNIVERGE SG3000 から SG3600 Ver.6.2(2012 年モデル ) への 移行手順 All Rights Reserved, Copyright(C) NEC Corporation 2017 年 11 月 4 版

UNIVERGE SG3000 から SG3600 Ver.6.2(2012 年モデル ) への 移行手順 All Rights Reserved, Copyright(C) NEC Corporation 2017 年 11 月 4 版 UNIVERGE SG3000 から SG3600 Ver.6.2(2012 年モデル ) への 移行手順 2017 年 11 月 4 版 目次 1. はじめに... 1 2. 事前準備... 2 2.1 バックアップデータの移行に必要なもの... 2 2.2 事前準備... 3 3. 移行手順... 5 3.1 初期設定の実行... 5 3.2 バックアップデータのリストア... 5 4. 注意制限事項...

More information

untitled

untitled Kaminsky Attack ( ) DNS DAY Tsuyoshi TOYONO (toyono@nttv6.net) ( @JPRS) ( ) ( ) DNS DNS (DNS Cache Poisoning ) ( ) Pharming IP Pharming Cache Poisoning 0 ( (RR) Cache TTL) 1000 19 (1136 ) 50% 5 (271 )

More information

電子申告の達人とは 法人税の達人 などの 申告書作成ソフト で作成した申告 申請等データを電子申告データに変換し 署名 送信から受信確認までの一連の操作を行うことができます 2

電子申告の達人とは 法人税の達人 などの 申告書作成ソフト で作成した申告 申請等データを電子申告データに変換し 署名 送信から受信確認までの一連の操作を行うことができます 2 資料 3 データ管理の達人 電子申告の達人 操作研修会 ( 電子申告の達人操作編 ) 東京地方税理士会データ通信協同組合 2016 年 7 月 1 電子申告の達人とは 法人税の達人 などの 申告書作成ソフト で作成した申告 申請等データを電子申告データに変換し 署名 送信から受信確認までの一連の操作を行うことができます 2 選択した機能に応じて 画面下部の処理ボタンが切り替わります 表示する年度を切替えます

More information

VoIP 等サービスの遮断 ネットワーク概念図 Web 出典 : Web 閲覧の流れ DNS ポイズニング DNS 名で問い合わせ IP アドレスを応答 DNS 名で問い合わせ の名前を予め DNS に登録 受け取った

VoIP 等サービスの遮断 ネットワーク概念図 Web 出典 :   Web 閲覧の流れ DNS ポイズニング DNS 名で問い合わせ IP アドレスを応答 DNS 名で問い合わせ の名前を予め DNS に登録 受け取った 個人的な体験 諸外国の違法有害情報対策と 日本での検討状況と論点 画像電子学会安全な暮らしのための情報技術研究会マイクロソフト株式会社楠正憲 Masanori.kusunoki@microsoft.com OpenNet Initiative Global Internet Filtering Map 性的コンテンツ等の遮断 出典 : http://map.opennet.net/filtering-soc.html

More information

Microsoft Word _HOS.doc

Microsoft Word _HOS.doc ホスティング事業に関するアンケート 本アンケートはホスティング事業を行っている方々に対するアンケートです お忙しいところ大変恐縮ですが 該当する項目を 印で選択 またはご記入の上 3 月 5 日 ( 月 ) までに返信用封筒 または FAX(03-5456-2381) にてご返送をお願い申し上げます WEB よりアンケート用紙をダウンロード出来ます そちらにご記入いただき返信用封筒での返送 またはメール返信

More information

058 LGWAN-No155.indd

058 LGWAN-No155.indd LGWANに接続した地方公共団体 LGWAN- ASP サービス提供者及びLGWAN 運営主体との間では LGWANを経由した電子メールの送受信が行われています また LGWANと相互接続している政府共通ネットワークを経由することで LGWAN に接続している地方公共団体は 国の府省とも電子メールの送受信を行うことが可能となります LGWANを経由した電子メールは A 市とB 町 LGWAN 内に設置されたによって

More information

Microsoft Word - WSABMobile_FAQ_201408.docx

Microsoft Word - WSABMobile_FAQ_201408.docx FAQ はじめに 弊 社 が 昨 今 2000 人 以 上 のスマートデバイス 使 用 者 を 対 象 に 実 施 した 調 査 によると 対 象 者 の 40% 以 上 がスマートフォン 並 びにタブレットを 業 務 にも 利利 用していることが 分 かりました 個 人 用 端 末 の 業 務 利利 用 率率率 の 予 想 は 更更 に 高く 60%に 上 ります 近 年年 の 携 帯 電 話 タブレット

More information

2 フルサービスリゾルバ スタブリゾルバ からリクエストを 受け取る フルサービスリゾルバは権威ネームサーバに 対して反復復的に 問い合わせを 行行う ルートゾーンの権威サーバ スタブリゾルバ の IP アドレスを教えて? の IP アドレ

2 フルサービスリゾルバ スタブリゾルバ からリクエストを 受け取る フルサービスリゾルバは権威ネームサーバに 対して反復復的に 問い合わせを 行行う ルートゾーンの権威サーバ スタブリゾルバ   の IP アドレスを教えて?   の IP アドレ 夏の DNS 祭り 2014 ハンズオン - Unbound 編 株式会社ハートビーツ滝澤隆史 2 フルサービスリゾルバ スタブリゾルバ からリクエストを 受け取る フルサービスリゾルバは権威ネームサーバに 対して反復復的に 問い合わせを 行行う ルートゾーンの権威サーバ スタブリゾルバ www.example.jp の IP アドレスを教えて? www.example.jp の IP アドレスは

More information

電子申告の達人とは 申告書作成ソフト ( 達人シリーズ ) で作成した申告 申請等データを電子申告データに変換し 署名 送信からメッセージボックスの確認までの一連の操作を行うことができます 2

電子申告の達人とは 申告書作成ソフト ( 達人シリーズ ) で作成した申告 申請等データを電子申告データに変換し 署名 送信からメッセージボックスの確認までの一連の操作を行うことができます 2 電子申告の達人 で行う 法人税の達人 の電子申告 地方税 (eltax) 編 東京地方税理士会データ通信協同組合 2017 年 5 月 1 電子申告の達人とは 申告書作成ソフト ( 達人シリーズ ) で作成した申告 申請等データを電子申告データに変換し 署名 送信からメッセージボックスの確認までの一連の操作を行うことができます 2 電子申告の達人の起動方法 達人 Cube 電子申告 をクリックして下さい

More information

ケーブルインターネットのIPv6対応

ケーブルインターネットのIPv6対応 ケーブルインターネットの IPv6 対応 小山海平 友松和彦 IPv4アドレス枯渇対応 TF 教育 テストベッドWG 一般社団法人日本ケーブルラボ IPv6 対応ケーブルインターネットアクセス技術仕様ガイドラインドラフティングチーム 1 ケーブルテレビ事業者のインターネット接続サービス ケーブルテレビ事業者のインターネット接続ユーザーは全 BB インターネット接続の約 15% 回線提供と ISP が同一事業者

More information

前村って何者? - 略略歴 AS2518を 立立ち上げた ( ) JANOGの 立立ち上げに関わった (1997) JPNICのIPアドレス部会に引き込まれた (1997) AS2518から 外資キャリアに移った (2000) でも JPNIC の仕事はついてきた ずぶずぶ APNI

前村って何者? - 略略歴 AS2518を 立立ち上げた ( ) JANOGの 立立ち上げに関わった (1997) JPNICのIPアドレス部会に引き込まれた (1997) AS2518から 外資キャリアに移った (2000) でも JPNIC の仕事はついてきた ずぶずぶ APNI 土屋さんと皆さんへのご返答 インターネットの決め事の決め 方 2015/07/17 janog36 日本ネットワークインフォメーションセンター (JPNIC) 前村昌紀 ( まえむらあきのり ) 1 前村って何者? - 略略歴 AS2518を 立立ち上げた (1994-1995) JANOGの 立立ち上げに関わった (1997) JPNICのIPアドレス部会に引き込まれた (1997) AS2518から

More information

2014/03/19 e ラーニング利利 用実態調査結果報告について 2014 年年 3 月 19 日 日本イーラーニングコンソーシアム調査委員会 小橋岳史 2014/03/19 0.e ラーニングをとりまく流流れ

2014/03/19 e ラーニング利利 用実態調査結果報告について 2014 年年 3 月 19 日 日本イーラーニングコンソーシアム調査委員会 小橋岳史 2014/03/19 0.e ラーニングをとりまく流流れ e ラーニング利利 用実態調査結果報告について 2014 年年 3 月 19 日 日本イーラーニングコンソーシアム調査委員会 小橋岳史 0.e ラーニングをとりまく流流れ 01 02 03 04 05 06 07 08 09 10 11 12 13 14 e ラーニング 白書 ( ~ 2008) e ラーニングの市場動向についての 公式な 調査報告書 1 0.e ラーニングをとりまく流流れ 01 02

More information

2. コンピュータ不正アクセス届出状況 別紙 2 (1) 四半期総括 2013 年第 1 四半期 (2013 年 1 月 ~3 月 ) のコンピュータ不正アクセス届出の総数は 27 件でした (2012 年 10 月 ~12 月 :36 件 ) そのうち 侵入 の届出が 18 件 ( 同 :14 件

2. コンピュータ不正アクセス届出状況 別紙 2 (1) 四半期総括 2013 年第 1 四半期 (2013 年 1 月 ~3 月 ) のコンピュータ不正アクセス届出の総数は 27 件でした (2012 年 10 月 ~12 月 :36 件 ) そのうち 侵入 の届出が 18 件 ( 同 :14 件 2. コンピュータ不正アクセス届出状況 別紙 2 (1) 四半期総括 1 年第 1 四半期 (1 年 1 月 ~ 月 ) のコンピュータ不正アクセス届出の総数は 2 件でした (12 年 月 ~12 月 :6 件 ) そのうち 侵入 の届出が 18 件 ( 同 :14 件 ) なりすまし の届出が 件 ( 同 :12 件 ) 不正プログラムの埋め込み の届出が 2 件 ( 同 : 件 ) などでした

More information

基本料料 金金 0 円! わかりやすい料料 金金設定でご提供する コーディング代 行行サービス! 頼れるコーディング代 行行 コーディングラボ のポイント 短納期 明朗料料 金金 JQuery 標準対応 柔軟な 修正対応 豊富な 制作対応 その他の 業務にも フル対応 標準納期 3 日 基本料料 金

基本料料 金金 0 円! わかりやすい料料 金金設定でご提供する コーディング代 行行サービス! 頼れるコーディング代 行行 コーディングラボ のポイント 短納期 明朗料料 金金 JQuery 標準対応 柔軟な 修正対応 豊富な 制作対応 その他の 業務にも フル対応 標準納期 3 日 基本料料 金 デザインや コンテンツができた後は 全ての作業をお任せください 頼れる コーディング代 行行 わかりやすい料料 金金設定でご提供する 基本料料 金金 コーディング代 行行サービス コーディングラボのご紹介 0円 基本料料 金金 0 円! わかりやすい料料 金金設定でご提供する コーディング代 行行サービス! 頼れるコーディング代 行行 コーディングラボ のポイント 短納期 明朗料料 金金 JQuery

More information

(Microsoft PowerPoint - janog23-server-ipv6-rel-public.ppt [\214\335\212\267\203\202\201[\203h])

(Microsoft PowerPoint - janog23-server-ipv6-rel-public.ppt [\214\335\212\267\203\202\201[\203h]) デュアルスタックの苦悩 : サーバ編 JANOG23 高知 白畑 ( 株 ) クララオンライン 真 Copyright 2009 Shin Shirahata and Clara Online, Inc. www.clara.jp クライアントだけじゃなくてサーバも対応対応しなきゃ Copyright 2009 Shin Shirahata and Clara

More information

e164.arpa DNSSEC Version JPRS JPRS e164.arpa DNSSEC DNSSEC DNS DNSSEC (DNSSEC ) DNSSEC DNSSEC DNS ( ) % # (root)

e164.arpa DNSSEC Version JPRS JPRS e164.arpa DNSSEC DNSSEC DNS DNSSEC (DNSSEC ) DNSSEC DNSSEC DNS ( ) % # (root) 1.2.0.0.1.8.e164.arpa DNSSEC Version 1.0 2006 3 7 JPRS JPRS 1.2.0.0.1.8.e164.arpa DNSSEC DNSSEC DNS DNSSEC (DNSSEC ) DNSSEC DNSSEC DNS ( ) % # (root) BIND DNS 1. DNSSEC DNSSEC DNS DNS DNS - 1 - DNS DNS

More information

セキュアなDNS運用のために

セキュアなDNS運用のために JPNIC 総会講演会資料 2014 年 12 月 5 日 セキュアな DNS 運用のために ~DNSSEC の現状と課題 ~ 株式会社日本レジストリサービス松浦孝康 Copyright 2014 株式会社日本レジストリサービス 1 はじめに 本講演の概要 よりセキュアな DNS 運用を実現するために DNSSEC の現状と課題と今後の展望について解説 目次 1. DNSSECの導入背景 2. DNSSECの導入状況

More information

ACTIVEプロジェクトの取り組み

ACTIVEプロジェクトの取り組み サイバー犯罪の動向と対策 インターネットのセキュリティと通信の秘密 ACTIVE (Advanced Cyber Threats response InitiatiVE) プロジェクトの取り組み 2013 年 11 月 28 日 Telecom-ISAC Japan ステアリングコミッティ運営委員 Telecom-ISAC Japan ACTIVE 業務推進

More information

2014 年 6 月 26 日 DNS Summer Days 2014 チュートリアル 1 DNS 設定例例の紹介 権威 DNS サーバ編 DNSOPS.JP 高嶋隆 一 aka 酔っ払い.jp

2014 年 6 月 26 日 DNS Summer Days 2014 チュートリアル 1 DNS 設定例例の紹介 権威 DNS サーバ編 DNSOPS.JP 高嶋隆 一 aka 酔っ払い.jp 2014 年 6 月 26 日 DNS Summer Days 2014 チュートリアル 1 DNS 設定例例の紹介 権威 DNS サーバ編 DNSOPS.JP 高嶋隆 一 aka 酔っ払い.jp 2014 年 6 月 26 日 DNS Summer Days 2014 チュートリアル 2 ちょっとだけ 自 己紹介 昔 通信事業者で運 用, 設計 ドメインレジストリで同上 ちょっと前 ネットワーク機器ベンダ

More information

DNS (BIND, djbdns) JPNIC・JPCERT/CC Security Seminar 2005

DNS (BIND, djbdns)  JPNIC・JPCERT/CC Security Seminar 2005 DNS 2005 10 6 JPNIC JPCERT/CC Security Seminar 2005 DNS Pharming BIND djbdns 2 DNS DNS (Domain Name System)? IP www.example.jp IP 172.16.37.65 http://www.example.jp/ - http://172.16.37.65/

More information

目 次 1. システムの運用 2. システムの使用環境 3. ユーザID パスワードについて 4. 現行 Excelと新システムとの違い 5. 新システムでの注意点 6. マニュアルについて 7. お問い合わせ

目 次 1. システムの運用 2. システムの使用環境 3. ユーザID パスワードについて 4. 現行 Excelと新システムとの違い 5. 新システムでの注意点 6. マニュアルについて 7. お問い合わせ ( 新 ) 総合評価支援システムの 操作方法等について 平成 22 年 11 月 宮城県出納局契約課 目 次 1. システムの運用 2. システムの使用環境 3. ユーザID パスワードについて 4. 現行 Excelと新システムとの違い 5. 新システムでの注意点 6. マニュアルについて 7. お問い合わせ 1 2 4 5 12 24 25 1. システムの運用 運用時間 総合評価支援システム

More information

オンラインビジネスを成功に導きたい方 Webサイト運用における業務負荷を軽減したい方 Webサイトの品質管理体制を改善したい方 Webサイトの安定的な運用のもと 長期的かつ戦略的な活用をお考えの方 セミナープログラム タイムスケジュール プログラムは変更になる場合もございます 13:30~ 14:2

オンラインビジネスを成功に導きたい方 Webサイト運用における業務負荷を軽減したい方 Webサイトの品質管理体制を改善したい方 Webサイトの安定的な運用のもと 長期的かつ戦略的な活用をお考えの方 セミナープログラム タイムスケジュール プログラムは変更になる場合もございます 13:30~ 14:2 ~ 企業の宣伝 マーケティング Web EC 担当者向け ~ 2008 年 10 月開催 < 業界最大手の Web サイト最適化セミナー > のお知らせ 2008/10/09 大証ヘラクレス ( 4305 ) ( 本社 : 東京都品川区代表取締役社長 : 樫野孝人以下 IMJ) は 2008 年 6 月から開催しております 企業の宣伝 マーケティング Web サイト E コマース担当者向け 業界最大手

More information

あなたのDNS運用は 来るべきDNSSEC時代に耐えられますか

あなたのDNS運用は 来るべきDNSSEC時代に耐えられますか あなたの DNS 運用は 来るべき DNSSEC 時代に 耐えられますか 民田雅人 株式会社日本レジストリサービス 2009-07-09 JANOG 24@ 東京 2009-07-09 Copyright 2009 株式会社日本レジストリサービス 1 はじめに 本セッションの構成 DNSSEC 豆知識 DNSSEC 化による DNS データの変化 ディスカッション

More information

DNSでのBGP Anycast運用による 影響の計測 a.dns.jpのクエリログから

DNSでのBGP Anycast運用による 影響の計測 a.dns.jpのクエリログから IP Anycast で見えてくる インターネットの接続図 --- のクエリログから --- 民田雅人 日本レジストリサービス株式会社 2007 年 7 月 12 日 JANOG 20 @ 帯広 の Anycast JP ゾーンと一部の in-addr.arpa ゾーンを保持 AS 番号 : IPv4: 203.119.1.1IPv6: 2001:dc4::1 BIND 9 (JP DNS は現状全部

More information

~IPv6 と DNS の正しい付き合い方~ IPv6時代のDNS設定を考える

~IPv6 と DNS の正しい付き合い方~ IPv6時代のDNS設定を考える ~IPv6 と DNS の正しい付き合い方 ~ IPv6 時代の DNS 設定を考える 2009.3.5 IPv6 Operations Forum @ Shinagawa ( 株 ) クララオンライン 白畑 真 1 自己紹介など 白畑真 ホスティング事業者にてネットワークとサーバ周りの雑用など DNS との関わり お客様のドメイン名をホスティング オーソリテイティブサーバとして動作しているサーバが多い

More information

_IRS25_DDoS対策あれこれ.pptx

_IRS25_DDoS対策あれこれ.pptx IRS25 DDoS 対策あれこれ 2016.09.20 西塚要 (NTT コミュニケーションズ ) @ kaname 自己紹介 2006 年 NTT コミュニケーションズ入社 OCN アクセス系ネットワークの設計 大規模 ISP 保守運用サービス担当 現在 研究開発部門にて DDoS 対策ソリューション関連技術およびデータ解析技術開発と IETF 提案活動に従事 IETF DOTS WG でドメイン間で協力した

More information

Webhard_Users manual

Webhard_Users manual Webhard Connector for Mac ご利用マニュアル V e r 1. 0 0 目次 Webhard CONNECTOR ログイン画面 -... 1 Webhard Connector 全体画面 ~その1~ -... 2 Webhard Connector 全体画面 ~その2~ -... 3 Webhard Connector - メニュー -... 4 Webhard Connector

More information

LSD2014_manual.ppt

LSD2014_manual.ppt 1 ライフサイエンス 辞 書 2014のご 案 内 ライフサイエンス 辞 書 の 基 本 的 な 使 い 方について 次 の 順 にご 紹 介 します 1. パソコン 設 定 2. オンライン 辞 書 3. プロジェクト 紹 介 まずインターネットで http://lsd-project.jp/ に 接 続 しましょう 辞 書 ダウンロードページ 2 ホームページ 右 端 にある ダウンロード をクリッ

More information

キャッシュポイズニング攻撃対策

キャッシュポイズニング攻撃対策 キャッシュポイズニング 攻 撃 対 策 : キャッシュDNSサーバー 運 用 者 向 け 基 本 対 策 編 初 版 作 成 :2014 年 4 月 30 日 最 終 更 新 :2014 年 4 月 30 日 株 式 会 社 日 本 レジストリサービス(JPRS) Copyright 2014 株 式 会 社 日 本 レジストリサービス 1 本 資 料 の 位 置 づけ 本 資 料 は 以 下 の

More information

- 2 - Agenda n 自 己紹介 n NaaS と EaaS n エンタープライズWAN/LAN n IIJ Omnibus n Omnibus WAN/LAN n その先の EaaS n まとめ n ご案内

- 2 - Agenda n 自 己紹介 n NaaS と EaaS n エンタープライズWAN/LAN n IIJ Omnibus n Omnibus WAN/LAN n その先の EaaS n まとめ n ご案内 IIJ が提供する新たな顧客価値 - Enterprise as a Service - 2016 年年 1 月 14 日 株式会社インターネットイニシアティブ 常務執 行行役員プロダクト本部 長 ソフトウェア開発統括 石 田潔 - 2 - Agenda n 自 己紹介 n NaaS と EaaS n エンタープライズWAN/LAN n IIJ Omnibus n Omnibus WAN/LAN n

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション 株式会社ブロードバンドタワー 大本貴 ( 題字は http://to-a.ru にて作成 ) 自己紹介 職歴 2000 年インターネット総合研究所入社 2001 年プロデュースオンデマンド (PoD) に出向 ストリーミング配信技術担当 2007 年インターネット総合研究所に帰任 主に社内システムのサーバ運用 コンサルなど 2010 年春からDNSSECジャパンの活動に参加 2010 年ブロードバンドタワーに転籍

More information

データ送信手順 2

データ送信手順 2 データの送信 操作マニュアル ebase 株式会社 DNSS 002 1 データ送信手順 2 データ送信 ( アップロード ) ebase 上で登録をしただけでは 取引先様がデータを確認することはできません ご確認いただくためには データ送信をおこなう必要があります 手順 送信するデータにチェックをつけ データ送信 をクリックします 品番一覧画面 イメージ一覧画面 ブックマーク一括データ送信画面が表示されます

More information

概要 はじめに :JBossをご存知でない皆様へ ケース1 Java EEアプリケーションサーバ ケース2 ルールエンジン

概要 はじめに :JBossをご存知でない皆様へ ケース1 Java EEアプリケーションサーバ ケース2 ルールエンジン Red Hat JBoss Middleware が採 用される理理由 ~ユーザ様移 行行事例例のご紹介 レッドハット株式会社 JBossサービス事業部シニアソリューションアーキテクト三 木雄平 概要 はじめに :JBossをご存知でない皆様へ ケース1 Java EEアプリケーションサーバ ケース2 ルールエンジン はじめに :JBoss の歴史 オープンソースの JavaEE アプリケーションサーバーを中

More information

DNS誕生日攻撃再び

DNS誕生日攻撃再び これでいいのか TTL 短い DNS TTL のリスクを考える 2007 年 1 月 26 日民田雅人株式会社日本レジストリサービス JANOG 19@ 沖縄県那覇市 DNS プロトコルのおさらい (1/2) 問合せと応答の単純な往復 この名前の IP アドレスは? IP アドレスは XXXX だよ トランスポートは主に UDP 条件によって TCP になることもある 問合せパケット 応答パケット

More information

サーバーで安全な設定とは 正しい情報を正しく提供する 不確かな情報を提供したりしない ( 安全というより正しい設定 ) サービス経由で侵入されない 万が一侵入されても被害を最小限にする 2

サーバーで安全な設定とは 正しい情報を正しく提供する 不確かな情報を提供したりしない ( 安全というより正しい設定 ) サービス経由で侵入されない 万が一侵入されても被害を最小限にする 2 DNS サーバーの安全な設定 民田雅人 minmin@jprs.co.jp 株式会社日本レジストリサービス DNS DAY Internet Week 2003 サーバーで安全な設定とは 正しい情報を正しく提供する 不確かな情報を提供したりしない ( 安全というより正しい設定 ) サービス経由で侵入されない 万が一侵入されても被害を最小限にする 2 DNS の復習 DNS(Domain Name System)

More information

6-3.OS セキュリティに関する知識 OS のセキュリティ機能として必要な機能と オープンソース OS とし Ⅰ. 概要てもっとも利用が期待される Linux のセキュリティ管理に関して 電子メール Web CGI DNS などの具体的な管理手法について学ぶ Ⅱ. 対象専門分野職種共通 Ⅲ. 受講

6-3.OS セキュリティに関する知識 OS のセキュリティ機能として必要な機能と オープンソース OS とし Ⅰ. 概要てもっとも利用が期待される Linux のセキュリティ管理に関して 電子メール Web CGI DNS などの具体的な管理手法について学ぶ Ⅱ. 対象専門分野職種共通 Ⅲ. 受講 6-3- 応 OS セキュリティに関する知識 1 6-3.OS セキュリティに関する知識 OS のセキュリティ機能として必要な機能と オープンソース OS とし Ⅰ. 概要てもっとも利用が期待される Linux のセキュリティ管理に関して 電子メール Web CGI DNS などの具体的な管理手法について学ぶ Ⅱ. 対象専門分野職種共通 Ⅲ. 受講対象者 基礎的なコンピュータ科学 セキュリティ工学基礎

More information

競 合 分 析 から 得 られるもの (1) 競 合 各 社 のパフォーマンスが 把 握 できます 自 社 サイトと 競 合 サイトを 比 較 し 各 サイトのパフォーマンスはどうなっているか? 集 客 力 が 強 いのはどこ か?CV 率 (*1)が 高 いのはどこか?など 各 社 の 状 況 の

競 合 分 析 から 得 られるもの (1) 競 合 各 社 のパフォーマンスが 把 握 できます 自 社 サイトと 競 合 サイトを 比 較 し 各 サイトのパフォーマンスはどうなっているか? 集 客 力 が 強 いのはどこ か?CV 率 (*1)が 高 いのはどこか?など 各 社 の 状 況 の パネルデータを 用 いた 競 合 サイト 分 析 サービス 開 始 2013/02/13 株 式 会 社 アイ エム ジェイ 東 京 都 目 黒 区 青 葉 台 3-6-28 代 表 取 締 役 社 長 櫻 井 徹 パネルデータを 用 いた 競 合 サイト 分 析 サービス 開 始 株 式 会 社 アイ エム ジェイ( 本 社 : 東 京 都 目 黒 区 代 表 取 締 役 社 長 : 櫻 井 徹

More information

PX-047A Series

PX-047A Series B K L & L & A B C D E F A B A B C A B C A B A B A B C D E F G P BB H I y y & & K L L & & K L L L L & & & & L d L & & & & L L & & & L & & & & L & & & & & & & & L L L L L L & & & A B C D E F G

More information

役 員 の 退 職 金 を 支 払 う 場 合 の 注 意 点 役 員 に 対 する 退 職 金 はよく 節 税 目 的 で 利 用 さ れますが トラブルの 多 い 項 目 の 一 つとなって いるため 注 意 が 必 要 です 役 員 に 対 する 退 職 金 を 支 払 う 場 合 の 注 意

役 員 の 退 職 金 を 支 払 う 場 合 の 注 意 点 役 員 に 対 する 退 職 金 はよく 節 税 目 的 で 利 用 さ れますが トラブルの 多 い 項 目 の 一 つとなって いるため 注 意 が 必 要 です 役 員 に 対 する 退 職 金 を 支 払 う 場 合 の 注 意 ニュースレター 2015 年 6 月 号 Jun. 2015 6 YOSHIKAWA TAX JOURNAL 役 員 の 退 職 金 を 支 払 う 場 合 の 注 意 点 注 目 トピックス 01 役 員 の 退 職 金 を 支 払 う 場 合 の 注 意 点 役 員 に 対 する 退 職 金 はよく 節 税 目 的 で 利 用 されますが ト ラブルの 多 い 項 目 の 一 つとなっているため

More information

Microsoft PowerPoint - DNSSECとは.ppt

Microsoft PowerPoint - DNSSECとは.ppt DNS のセキュリティ向上 DNSSEC 1 本日の内容 DNSSECとは? 導入の背景 DNSSECの仕組み DNSSECへの対応 DNSSECの導入状況 まとめ 2 DNSSEC とは? 3 DNSSEC ~DNS のセキュリティ拡張 ~ Domain Name SystemS Security SEC Extensions 4 example.jp を見たい! DNSSEC で何が変わる!?

More information

目次 サービス概要 競合 比較 実績 価格

目次 サービス概要 競合 比較 実績 価格 属 人化しない 働きやすい組織を実現 社内ノウハウを蓄積するクラウド型グループウェア 株式会社ソーシャルグループウェア 目次 1 2 3 4 サービス概要 競合 比較 実績 価格 こんなことに悩まされていませんか? 1 社内に情報が分散し 必要な情報が属 人化している 聞きやすい 人に依頼や確認が集中してしまう 入社や異異動のたびに必要な情報を探さないといけなくなる スケジュールや議事録など共有するだけで終わり

More information

金融工学ガイダンス

金融工学ガイダンス 盗聴 盗聴と不正利用 2013 年 10 月 15 日 後保範 ネットワークに接続されているデータは簡単に盗聴される ネットワークを流れるパケットは, 暗号化されていなければ, そのままの状態で流れている ネットワークの盗聴は, スニッファ (Sniffer) と呼ばれるネットワーク管理ツールを利用して行われる スニッファをクラッカーが悪用し, ネットワークを流れるパケットを盗聴する 1 2 Sniffer

More information

2014 年電子情報通信学会総合大会ネットワークシステム B DNS ラウンドロビンと OpenFlow スイッチを用いた省電力法 Electric Power Reduc8on by DNS round- robin with OpenFlow switches 池田賢斗, 後藤滋樹

2014 年電子情報通信学会総合大会ネットワークシステム B DNS ラウンドロビンと OpenFlow スイッチを用いた省電力法 Electric Power Reduc8on by DNS round- robin with OpenFlow switches 池田賢斗, 後藤滋樹 ネットワークシステム B- 6-164 DNS ラウンドロビンと OpenFlow スイッチを用いた省電力法 Electric Power Reduc8on by DNS round- robin with OpenFlow switches 池田賢斗, 後藤滋樹 早稲田大学基幹理工学研究科情報理工学専攻 1 研究の背景 n インターネットトラフィックが増大 世界の IP トラフィックは 2012

More information

目次 1 本マニュアルについて 設定手順 (BIND 9 利用 ) 設定例の環境 設定例のファイル構成 named.conf の設定例 逆引きゾーンの設定例 動作確認 ( ゾーン転送 )

目次 1 本マニュアルについて 設定手順 (BIND 9 利用 ) 設定例の環境 設定例のファイル構成 named.conf の設定例 逆引きゾーンの設定例 動作確認 ( ゾーン転送 ) ファイバー U サービス DNS サーバ設定ガイド 2016 年 1 月 13 日 Version 1.2 bit- drive 2016.1.13 Version1.2 ファイバー U サービス DNS サーバ設定ガイド 1 / 7 目次 1 本マニュアルについて... 3 2 設定手順 (BIND 9 利用 )... 3 2-1 設定例の環境... 3 2-2 設定例のファイル構成... 4 2-3

More information

ルーティングの国際動向とRPKIの将来

ルーティングの国際動向とRPKIの将来 ルーティングの国際動向と RPKI の将来 ~2013 年の国際動向と今後の課題 ~ 木村泰司 1 エクアドル (1/2) 2013 年 9 月 4 日 ~5 日に ROA の発行数が激増 IPv4 IPv6 共にカバー率が 90% ほどに上昇 http://www.iepg.org/2013-11-ietf88/rpki-ecuador-experience-v2b-1.pdf Copyright

More information

Pi- SAR Pi- SAR2 の 観測データ検索索 配信システムの開発 情報通信研究機構 情報通信研究機構 情報通信研究機構 情報通信研究機構 富 士通 FIP 富 士通 FIP 児島正 一郎郎 上本純平 木下武也 村 山泰啓 蒲 生京佳 笠笠井尚徳

Pi- SAR Pi- SAR2 の 観測データ検索索 配信システムの開発 情報通信研究機構 情報通信研究機構 情報通信研究機構 情報通信研究機構 富 士通 FIP 富 士通 FIP 児島正 一郎郎 上本純平 木下武也 村 山泰啓 蒲 生京佳 笠笠井尚徳 Pi- SAR Pi- SAR2 の 観測データ検索索 配信システムの開発 情報通信研究機構 情報通信研究機構 情報通信研究機構 情報通信研究機構 富 士通 FIP 富 士通 FIP 児島正 一郎郎 上本純平 木下武也 村 山泰啓 蒲 生京佳 笠笠井尚徳 仙台空港周辺 (2011 年 3 月 12 日 ) 研究の背景と 目的 n NICT は 2008 年年より Pi- SAR2 の運 用を開始し

More information

用 2

用 2 木 子 用 2 用 女女 子 女女 子 身 長 力力 力力 力力 力力 3 身 長 力力 足 立立 止 力力 入 4 5 力力 骨 入 高 6 工 高 子 力力 高 支 7 小 入 見見 8 女女 子 力力 女女 子 女女 子 女女 子 見見 9 10 子 女女 子 入 女女 子 自 言 手 女女 子 子 11 女女 子 女女 子 人 12 人 力力 子 人 自 13 用 力力 自 人 用 入 14

More information

untitled

untitled N=1684 N=8703 N=1554 N=979 N=3911 N=530 N=1993 N=4982 N=929 N=2035 N=544 N=453 10 11 12 13 14 15 16 17 18 19 20 21 22 23 10 11 12 13 14 15 16 17 18 19 20 21 22 12 16 18 3657 0.0 5.0 10.0 15.0 20.0

More information

はじめに 本製品おけるハードウェアの取り扱いについては かんたん GPS( 防犯ブザータイプ ) 取扱説明書 をご覧ください 同梱品の確認 本製品を使用する前に 同梱品をご確認ください 位置情報端末 充電専用 microusb ケーブル かんたん GPS( 防犯ブザータイプ )

はじめに 本製品おけるハードウェアの取り扱いについては かんたん GPS( 防犯ブザータイプ ) 取扱説明書 をご覧ください 同梱品の確認 本製品を使用する前に 同梱品をご確認ください 位置情報端末 充電専用 microusb ケーブル かんたん GPS( 防犯ブザータイプ ) MapSTation 取扱説明書 はじめに 本製品おけるハードウェアの取り扱いについては かんたん GPS( 防犯ブザータイプ ) 取扱説明書 をご覧ください 同梱品の確認 本製品を使用する前に 同梱品をご確認ください 1 2 3 4 5 位置情報端末 充電専用 microusb ケーブル かんたん GPS( 防犯ブザータイプ ) 取扱い説明書 MapSTation 取扱い説明書 アカウントカード

More information

2016/6/3 IMJ ClickTracks Ver.6 の販売を開始! リリース情報 Press Room ClickTracks Ver.6 の販売を開始! 2007/04/04 IMJ ビジネスコンサルティング 株式会社株式会社インフィネット 株式会社アイ エム ジェイ ( 本社 : 東京

2016/6/3 IMJ ClickTracks Ver.6 の販売を開始! リリース情報 Press Room ClickTracks Ver.6 の販売を開始! 2007/04/04 IMJ ビジネスコンサルティング 株式会社株式会社インフィネット 株式会社アイ エム ジェイ ( 本社 : 東京 ClickTracks Ver.6 の販売を開始! 2007/04/04 IMJ ビジネスコンサルティング 株式会社株式会社インフィネット 株式会社アイ エム ジェイ ( 本社 : 東京都品川区代表取締役社長 : 樫野孝人以下 IMJ) のグループ会社であるIMJビジネスコンサルティング株式会社 ( 本社 : 東京都品川区代表取締役 : 長崎次一以下 IMJ BC) と オンラインビジネスツール開発会社の株式会社インフィネット

More information

スライド 1

スライド 1 ed25519 のすすめ Kazunori Fujiwara, JPRS fujiwara@jprs.co.jp 2018/6/27 まとめと URL など ED25519 は 3072 ビット RSA と同程度の暗号強度であるにもかかわらず 公開鍵 署名サイズが非常に小さいため DNSSEC のパケットサイズ問題を改善できる ( フラグメントなし運用しやすい ) ED25519 の実装が進んできているので

More information

電子申告の達人とは 申告書作成ソフト ( 達人シリーズ ) で作成した申告 申請等データを電子申告データに変換し 署名 送信からメッセージボックスの確認までの一連の操作を行うことができます

電子申告の達人とは 申告書作成ソフト ( 達人シリーズ ) で作成した申告 申請等データを電子申告データに変換し 署名 送信からメッセージボックスの確認までの一連の操作を行うことができます 電子申告の達人 で行う 法人税の達人 の電子申告 国税 (e-tax) 編 東京地方税理士会データ通信協同組合 07 年 月 電子申告の達人とは 申告書作成ソフト ( 達人シリーズ ) で作成した申告 申請等データを電子申告データに変換し 署名 送信からメッセージボックスの確認までの一連の操作を行うことができます 電子申告の達人の起動方法 達人 Cube 電子申告 をクリックして下さい しばらくすると

More information

untitled

untitled JEAG Recommendation (Outbound Port Blockin) 3 Japan Email Anti-Abuse Group 1. JEAG Recommendation JEAG Recommendation http://jea.jp/ 2. JEAG Recommendation JEAG RecommendationJEAG 3. JEAG Recommendation

More information

C. Web ページから CSV ファイルをインポート 管理者メニューから 先生アイコンをクリックします CSV インポートボタンを押した後 確認画面がでます 内容を確認後 インポートを押して取り込みを行ってください 1 人づつ登録する場合 A. 先生一覧のボタンから 一人づつ登録することもできます

C. Web ページから CSV ファイルをインポート 管理者メニューから 先生アイコンをクリックします CSV インポートボタンを押した後 確認画面がでます 内容を確認後 インポートを押して取り込みを行ってください 1 人づつ登録する場合 A. 先生一覧のボタンから 一人づつ登録することもできます ロイロノート スクール名簿登録マニュアル 株式会社 LoiLo 2015 年 4 月 3 日 はじめに ロイロノート スクールをご利用頂くためには 予め先生 生徒名簿と 授業の情報をご登録いただく必要があります ご登録は 学校管理者アカウント にてサーバーへログインして行います このマニュアルでは その手順をご説明いたします 1. エクセルファイルをダウンロードする 名簿登録に使用するエクセルファイルを

More information

BIND9.9から9.11へ移行のポイント(権威DNSサーバー編)

BIND9.9から9.11へ移行のポイント(権威DNSサーバー編) BIND 9.9から9.11へ移行のポイント ( 権威 DNSサーバー編 ) 2018 年 6 月 27 日 DNS Summer Day 2018 ( 株 ) 日本レジストリサービス 本資料の内容 BIND 9.9.x をお使いの方に向けた 変更点の紹介 権威 DNSサーバー機能関連 ログ関連 その他 DNS Cookie (RFC 7873) の概要と運用へのインパクト Copyright 2018

More information

antiabuse.gby

antiabuse.gby ( ) kazu@iij.ad.jp 1 Bot Outbound port blocking (OPB) OPB DKIM SPF SPF SPF 3 004 10 Bot ISP/ASP Bot ( ) 4 Bot ( ) PC Bot ( ) Robot Bot ランダムポート PC PC Bot Windows IP 4 SMTP 6 Bot p j @ a Outbound port blocking

More information

DNS DNS DDoS [2] Open Resolver Project [3] DNS 53/UDP DNS ,800 DNS Spamhaus [4] DDoS DNS 120 Gbps Tier Gbps [5], [6] DDoS Prolex

DNS DNS DDoS [2] Open Resolver Project [3] DNS 53/UDP DNS ,800 DNS Spamhaus [4] DDoS DNS 120 Gbps Tier Gbps [5], [6] DDoS Prolex DNS DNS 1,a) 1 1 2013 12 2, 2014 6 17 Domain Name System DNS IP DNS DNS DNS DNS DNS DNS DNS DNS DNS DNS DNS DNS DNS 1 DNS DNS DNS DNS DNS DNS Observing DNS Amplification Attacks with DNS Honeypot Daisuke

More information

MPサーバ設置構成例

MPサーバ設置構成例 設置構成例 2017/04/03 はじめに この資料の位置づけ 本資料は および周辺機器の設置構成を検討されるにあたり 参考資料としてご覧頂くために NTT テクノクロス株式会社 ( 以下 NTT テクノクロス ) が作成したものです 実際に を導入済みのお客様の事例を示したものではありません 本資料の無断転載 複製は禁じます 転載 複製が必要な場合は NTT テクノクロスの サポート担当までご連絡ください

More information

DNS DNS(Domain Name System) named(bind), tinydns(djbdns), MicrosoftDNS(Windows), etc 3 2 (1) ( ) IP IP DNS 4

DNS DNS(Domain Name System) named(bind), tinydns(djbdns), MicrosoftDNS(Windows), etc 3 2 (1) ( )  IP IP DNS 4 DNS minmin@jprs.co.jp DNS DAY Internet Week 2003 ( ) 2 DNS DNS(Domain Name System) named(bind), tinydns(djbdns), MicrosoftDNS(Windows), etc 3 2 (1) ( ) www.example.jp IP IP 10.20.30.40 DNS 4 PC /etc/resolv.conf

More information

IPv4aaSを実現する技術の紹介

IPv4aaSを実現する技術の紹介 : ( ) : (IIJ) : 2003 4 ( ) IPv6 IIJ SEIL DS-Lite JANOG Softwire wg / Interop Tokyo 2013 IIJ SEIL MAP-E 2 IPv4aaS 3 4 IPv4aaS 5 IPv4 1990 IPv4 IPv4 32 IPv4 2 = 42 = IP IPv6 6 IPv6 1998 IPv6 (RFC2460) ICMP6,

More information

登録フォーム/IIJ DNSサービス編

登録フォーム/IIJ DNSサービス編 登録フォーム IIJ DNSサービス編 DNSアウトソースサービス DNSセカンダリサービス ドメイン管理サービス 注意事項 IIJ サービス契約申込書 と併せてご提出ください ご記入漏れがあると サービスのご利用開始時期が遅れる場合があります 本書面を送付する前に 内容を改めてご確認ください 最初にご記入ください ご契約者名 ( 法人の場合は法人名をご記入ください ) ご記入者名 TEL - -

More information

NTT Communications PowerPoint Template(38pt)

NTT Communications PowerPoint Template(38pt) NTTコミュニケーションズにおける マルチホームのお客様向けソリューションのご紹介 2018年02月23日 NTTコミュニケーションズ株式会社 ネットワークサービス部 Nguyen Tuan Duong Transform your business, transcend expectations with our technologically advanced solutions. NTTコミュニケーションズ株式会社

More information

DNSを「きちんと」設定しよう

DNSを「きちんと」設定しよう DNS WIDE Project DNS DAY - Internet Week 2002 BIND DNS 2 DNS DNS(Domain Name System) named(bind), tinydns(djbdns), MicrosoftDNS(Windows), etc DNS 4 2 (1) www.example.jp IP 10.100.200.1 10.20.30.40 ftp.example.jp

More information

MPLS Japan 2015 キャリアサービスへの EVPN 適 用の検討と課題 横 山博基 NTT コミュニケーションズ株式会社 ネットワークサービス部 Copyright NTT Communications Corporation. All right reserved.

MPLS Japan 2015 キャリアサービスへの EVPN 適 用の検討と課題 横 山博基 NTT コミュニケーションズ株式会社 ネットワークサービス部 Copyright NTT Communications Corporation. All right reserved. MPLS Japan 2015 キャリアサービスへの EVPN 適 用の検討と課題 横 山博基 NTT コミュニケーションズ株式会社 ネットワークサービス部 Copyright NTT Communications Corporation. All right reserved. EVPN 評価の 目的 n 通信事業者の置かれている状況 WAN サービスは市場が成熟し 回線単価が下落落 収益は伸び悩み

More information