MoinQ: DNS/用語/キャッシュサーバ/実装/ポート警告/yatz82案

DNS/キャッシュサーバ/警告ページ/yatz82案について、ここに記述してください。

http://alert.qmail.jp/　を読んで
作成: 八つのブログ的ななにか 日時: 2011年11月7日 20:11

あなたがこのページにアクセスする際に利用した参照用DNSサーバ（URLをIPアドレス変換する、インターネットアクセスの基盤となるサーバ）は、深刻な脆弱性を抱えています。このページは、それを警告するために表示させています。
至急DNSサーバ管理者またはネットワーク管理者に対策を依頼してください。
また、対策が施されるまではパソコンの「DNSサーバの設定」を他のサーバへ切り替えることを強く推奨します。
（こちら側で把握している危険なDNSサーバを利用しなければ、このページは表示されません）

＃表示される対象が不明なので外しているかも知れませんが、
   「ネットワーク管理者」のあとに「あるいはご利用中のインターネットサービスプロバイダ」
＃と入れるべきかどうか。

DNSサーバ管理者の方へ
  このページは本来の毒入れによるものではなく、
  問題のあるDNSサーバを用いて私たちの管理するウェブサーバ(www.e-ontap.com, *.qmail.jp)へアクセスしたときのみ、
  この画面が表示されるように私のDNSサーバ側で設定しているものです。
  他のサイトの閲覧には影響ありません。

しかしながら、このページにアクセスする際に利用した参照用DNSサーバは、しかるべきアクセス制限がなされておらず、
世界の誰もが利用できてしまう「オープンリゾルバ」と呼ばれる危険な状態です。
このまま放置しておくと、DDos攻撃の踏み台にされる危険性があります。

DDoS攻撃の踏み台にされると大量の通信で回線やサーバが麻痺する可能性があるだけでなく、
真の目標への攻撃に加担させられることになります。

また、ポートランダマイズと呼ばれる毒入れ対策も施されていないため、
利用者が本来アクセスしようとしているページとは異なるページに誘導される「毒入れ」が容易な状態でもあります。

至急対策を施してください。
   対策が完了しましたら下記までご連絡いただければ、
   こちら側で改善状況を確認のうえ、
  本サイト本来のページをご覧頂けるように致します。