DNS/KnotResolver/brau.jpについて、ここに記述してください。 <> <> [[tss/To_Maeno/2020-08-26]] の解釈 brau.internat.jp をハイジャックすることはできた。それ以上のことは? -- ToshinoriMaeno <> ---> 目的はbrau.jp を乗取ることである。 [[../brau.internat.jp]] ---- https://twitter.com/tss_ontap_o/status/1298634619474984960?s=20 http://www.e-ontap.com/blog/ == mode(permissive) == {{{ 1.1.1.1 では brau.jp を乗っ取ることが可能なのか。 }}} Knot Resolverのキャッシュ構成では、乗っ取れないのでは。 -- ToshinoriMaeno <> [[/soa]] を見るとあやしげだ。-- ToshinoriMaeno <> == brau.jp == $dig -t ns brau.jp @a.dns.jp {{{ brau.jp. 180 NS ns.brau.jp. ns.brau.jp. 120 A 150.42.6.4 brau.jp. 120 TXT OK }}} $ dig -t a ns.brau.jp @1.1.1.1 == internat.jp == {{{ internat.jp. 86400 IN NS ns.internat.jp. ns.internat.jp. 86400 IN A 14.192.44.1 }}} == brau.internat.jp == zone file 毒入ゾーン {{{ brau.internat.jp. 600 NS ns.brau.jp. brau.jp. 600 NS ns.brau.jp. ns.brau.jp. 300 A 150.42.6.9 # fake }}} {{{ $ dig -t ns brau.internat.jp @1.1.1.1 ; <<>> DiG 9.16.1-Ubuntu <<>> -t ns brau.internat.jp @1.1.1.1 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2041 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1232 ;; QUESTION SECTION: ;brau.internat.jp. IN NS ;; ANSWER SECTION: brau.internat.jp. 30 IN NS ns.brau.internat.jp. ;; Query time: 8 msec ;; SERVER: 1.1.1.1#53(1.1.1.1) ;; WHEN: 水 8月 26 19:16:38 JST 2020 ;; MSG SIZE rcvd: 78 }}} NSについてはなにか条件があるのかも。 == ns.brau.internat.jp == {{{ $ dig -t a ns.brau.internat.jp @1.1.1.1 ; <<>> DiG 9.16.1-Ubuntu <<>> -t a ns.brau.internat.jp @1.1.1.1 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26152 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1232 ;; QUESTION SECTION: ;ns.brau.internat.jp. IN A ;; ANSWER SECTION: ns.brau.internat.jp. 60 IN A 150.42.6.9 ;; Query time: 24 msec ;; SERVER: 1.1.1.1#53(1.1.1.1) ;; WHEN: 水 8月 26 19:22:03 JST 2020 ;; MSG SIZE rcvd: 83 }}} この毒は入って当然なのでは。 ns.brau.jp に毒が入って、brau.jp ゾーンに悪影響が及ぶのでなければ、問題なしという立場なのだろう。 == txt brau.intenat.jp == brau.internat.jp. 60 IN TXT "brau.internat.jp"