1. DNS/毒盛/フラグメント/長い返答

DNS/ワイルドカード設定をもつゾーンは危険度が高いといえそう。

• 問い合わせ名に長い文字列を指定することが可能だから。

NSレコードを多数もつゾーンは危ない。

• 特にいわゆる内部名で、Aレコードつきの返答を返すもの。

-- ToshinoriMaeno 2017-08-06 12:49:59