キャッシュポイズニング攻撃対策 - PDF 無料ダウンロード

本資料の内容 ( 基本対策編 ) 本資料では権威 DNS サーバー運用者向けの基本対策編として以下の項目について解説対策の基本的な考え方 1. 各レコードにおける TTL 設定の見直し 2. 権威 DNS サーバーの安定運用強化 3. 権威 DNS サーバーにおける攻撃の検知と対応キャッシュポイズニング攻撃の概要攻撃対策の基本とその分類 ( 三つの対策 ) についてはキャッシュ DNS サーバー運用者向け基本対策編の内容を参照 Copyright 2014 株式会社日本レジストリサービス 3

おさらい : キャッシュポイズニング攻撃の流れ ( 偽の応答を本物よりも先に注入 ) 1 攻撃者が DNS 問い合わせを送る ( あるいは問い合わせを送るように仕向ける ) 2 キャッシュ DNS サーバーが権威 DNS サーバーに DNS 問い合わせを送る 3 攻撃者が 2 に対する偽の応答の注入を試みる 1DNS 問い合わせ 2DNS 問い合わせ攻撃者キャッシュ DNS サーバー権威 DNS サーバー 3 偽の DNS 応答 ( 総当たり攻撃 ) 3DNS 応答 Copyright 2014 株式会社日本レジストリサービス 5

権威 DNS サーバーにおける対策自分が管理するドメイン名が被害に遭わないようにするための対策通信相手のキャッシュDNSサーバーに対する間接的な対策が中心になるここで効果を発揮するここで対策する 1DNS 問い合わせ 2DNS 問い合わせ攻撃者キャッシュ DNS サーバー権威 DNS サーバー 3 偽の DNS 応答 ( 総当たり攻撃 ) 3DNS 応答 Copyright 2014 株式会社日本レジストリサービス 6

考え方 : 偽の応答を注入されない ( されにくくなる ) ようにする通信相手のキャッシュ DNS サーバーに自分が管理するドメイン名の偽の応答を注入されない ( されにくくなる ) ようにするここで効果を発揮するここで対策する 1DNS 問い合わせ 2DNS 問い合わせ攻撃者キャッシュ DNS サーバー権威 DNS サーバー 3 偽の DNS 応答 ( 総当たり攻撃 ) 3DNS 応答 Copyright 2014 株式会社日本レジストリサービス 8

攻撃を検知して対応する (1) 考え方 : 通信相手のキャッシュDNSサーバーで自分が管理するドメイン名が攻撃を受けていることを検知する 1DNS 問い合わせここへの攻撃を検知する 2DNS 問い合わせここで問い合わせ状況を調べる攻撃者 3 偽の DNS 応答 ( 総当たり攻撃 ) キャッシュ DNS サーバー 3DNS 応答権威 DNS サーバー Copyright 2014 株式会社日本レジストリサービス 9

攻撃を検知して対応する (2) 考え方 : 通信相手のキャッシュDNSサーバーに自分が管理するドメイン名への攻撃検知 ( 追加対策 ) の手段を提供する 1DNS 問い合わせここでの追加対策実施が可能になる 2DNS 問い合わせここで対策する攻撃者 3 偽の DNS 応答 ( 総当たり攻撃 ) キャッシュ DNS サーバー 3DNS 応答権威 DNS サーバー Copyright 2014 株式会社日本レジストリサービス 10

TTL と攻撃に対するリスクキャッシュポイズニング攻撃対策における基本カミンスキー型攻撃手法の出現後も TTL による保護は依然として有効短すぎる TTL はキャッシュポイズニング攻撃に対する潜在的なリスクを高める参考 : これでいいのか TTL 短い DNS TTL のリスクを考える <http://www.janog.gr.jp/meeting/janog19/files/dns_minda.pdf> Copyright 2014 株式会社日本レジストリサービス 14

レコードの種別と TTL の考察利用者が直接検索するレコード ( 通常のホスト名の A/AAAA) と名前解決を制御するためのレコード (NS/ ネームサーバーホスト名の A/AAAA) の TTL は本来区別して考えるべき CDN サービスの普及により通常のホスト名の A/AAAA レコードの TTL は短くなる傾向にある短い TTL のリスクを把握した上で運用する必要がある NS レコードの TTL が短すぎるのは DNS 運用上無意味かつ危険通常の DNS 運用において NS レコードに短い TTL を設定する必要性はほとんどない Copyright 2014 株式会社日本レジストリサービス 15

各レコードにおける TTL の推奨値は? 現時点において標準化されていない参考 :IETF の過去の議論 (I-D) では DNS 運用の可用性向上のため NS/ ネームサーバーホスト名の A/AAAA の TTL としてより長い値日単位を推奨 Improving DNS Service Availability by Using Long TTL Values <http://tools.ietf.org/html/draft-pappas-dnsop-long-ttl-04> More specifically we propose that Infra-RRs SHOULD have longer TTL values than those observed (12 or less hours), and we recommend that their TTL value SHOULD be in the order of days. Copyright 2014 株式会社日本レジストリサービス 16

期待される効果とリスク権威 DNS サーバーを安定運用することでキャッシュ DNS サーバーにおける偽の応答注入成功の確率を相対的に減少させる権威 DNS サーバーが適切に運用されていないとキャッシュポイズニング攻撃成功の確率が上がる無応答や応答の遅延攻撃可能な時間 ( ウィンドウ ) が増える Lame delegation 攻撃の機会が増える ( 権威 DNS サーバーへの問い合わせが毎回実行される ) Copyright 2014 株式会社日本レジストリサービス 18

とりうる手法例 (1) DoS 攻撃耐性の強化サーバーやネットワークの強化など DoS 攻撃により無応答や応答の遅延が発生するとキャッシュポイズニング攻撃成功の確率が上がる ( 前ページ参照 ) 権威 DNS サーバーの健全な運用サーバーソフトウェアの脆弱性対応親子間のネームサーバーホスト情報の整合適切な運用状況監視の実施 ( 攻撃の検知にも有効 ) Copyright 2014 株式会社日本レジストリサービス 19

権威 DNS サーバーにおいて実施可能な対策自分が管理するドメイン名に対する攻撃検知自分が管理するドメイン名が攻撃を受けていることを検知する 1DNS 問い合わせここへの攻撃を検知するここで問い合わせ状況を調べる 2DNS 問い合わせ攻撃者 3 偽の DNS 応答 ( 総当たり攻撃 ) キャッシュ DNS サーバー 3DNS 応答権威 DNS サーバー Copyright 2014 株式会社日本レジストリサービス 23

攻撃の検知 (DNS 問い合わせの内容 ) カミンスキー型攻撃手法の場合到達する問い合わせパケットの内容が特徴的 $(random). ドメイン名に対する大量の問い合わせ攻撃対象ドメイン名にランダム文字列を加えたサブドメイン典型的な攻撃パターン問い合わせパケットの数が急増しているそのパケットが同一あるいは少数のIPアドレスから集中的に到達している DNS 問い合わせの内容が上記に該当する Copyright 2014 株式会社日本レジストリサービス 24

参考リンク ( 緊急 ) キャッシュポイズニング攻撃の危険性増加に伴う DNS サーバーの設定再確認について (2014 年 4 月 15 日公開 ) <http://jprs.jp/tech/security/2014-04-15-portrandomization.html> JPRS トピックス & コラム No.005 DNS のさらなる信頼性向上のために ~IP Anycast 技術と DNS~ <http://jprs.jp/related-info/guide/005.pdf> JPRS トピックス & コラム No.020 DNS の安全性安定性向上のためのキホン ~ お使いの DNS サーバーは大丈夫ですか?~ <http://jprs.jp/related-info/guide/020.pdf> Copyright 2014 株式会社日本レジストリサービス 28