DNSキャッシュポイズニング ~ Webアプリエンジニアの一人ネットワーク勉強会

8FCΞϓϦΤϯδχΞͷ ҰਓωοτϫʔΫษڧձ %/4ΩϟογϡϙΠζχϯά XPTIJEBO

࠷ॳʹ w Ͱ͖Δۀ຿ͷൣғΛ૿΍͍ͨ͠8FCΞϓϦΤϯδ χΞͷಠֶ·ͱΊࢿྉͰ͢ w ͪΌΜͱͨ͠ղઆ͸ࢀߟεϥΠυͳͲΛͨͲͬͯ͘ ͍ͩ͞ w ਤղʹ͢Δͱ෼͔Γ΍ͦ͢͏͚ͩͬͨͲɺϒϩάʹ ਤΛషΔͷ͕ΊΜͲ͗ͯ͘͢͞εϥΠυ࡞ͬͯεϥ
ΠυΛϒϩάʹషΔ͜ͱʹͨ͠Α͏ͳͦΕͰ͢

– http://e-words.jp/w/DNS%E3%82%AD %E3%83%A3%E3%83%83%E3%82%B7%E3%83%A5%E3%83%9D %E3%82%A4%E3%82%BA%E3%83%8B%E3%83%B3%E3%82%B0.html l%/4ΩϟογϡϙΠζχϯάͱ͸ɺ͋ΔυϝΠϯʹِ͍ͭͯͷ৘ใΛൃ৴ ͠ɺΠϯλʔωοτ্ͷ%/4αʔόʹ఻೻ͤ͞Δ͜ͱʹΑΓɺҰൠͷར༻ ऀ͕ͦͷυϝΠϯ಺ͷαʔόʹ౸ୡͰ͖ͳ͍Α͏ʹͨ͠ΓɺυϝΠϯॴ༗ऀ ͷҙਤ͠ͳ͍ผͷαʔόʹΞΫηεΛ༠ಋ͢Δख๏ɻz

ͦ΋ͦ΋%/4ʹ໊લղ ܾΛґཔ͢ΔྲྀΕͬͯ

ωʔϜαʔόʹ'2%/͔Β*1 Λ໰͍߹ΘͤΔ Ϣʔβͷ1$ͳͲ ωʔϜαʔό ݖҖαʔόί ϯςϯπαʔό XXXXPTIJEBODPN͸Ͳ͜Ͱ͔͢ Ωϟογϡ

ωʔϜαʔόʹ'2%/͔Β*1 Λ໰͍߹ΘͤΔ Ϣʔβͷ1$ͳͲ ωʔϜαʔό ݖҖαʔόί ϯςϯπαʔό XXXXPTIJEBODPN͸Ͳ͜Ͱ͔͢ Ωϟογϡ Ωϟογϡʹ͋Δ͔֬ೝ

ωʔϜαʔόʹ'2%/͔Β*1 Λ໰͍߹ΘͤΔ Ϣʔβͷ1$ͳͲ ωʔϜαʔό ݖҖαʔόί ϯςϯπαʔό XXXXPTIJEBODPN͸Ͳ͜Ͱ͔͢ Ωϟογϡ Ωϟογϡʹ͋Δ͔֬ೝ ͳ͍

XXXXPTIJEBODPNͷ*1ڭ͑ͯԼ͍͞ ໰͍߹Θͤ༻ͷ*%͸Ͱ

XXXXPTIJEBODPNͷ*1ڭ͑ͯԼ͍͞ ໰͍߹Θͤ༻ͷ*%͸Ͱ ໰͍߹Θͤ༻ͷ*%͸Ͱฉ͔Εͯͨ *1Ͱ͕͢ɺͰ͢

ωʔϜαʔόʹ'2%/͔Β*1 Λ໰͍߹ΘͤΔ Ϣʔβͷ1$ͳͲ ωʔϜαʔό ݖҖαʔόί ϯςϯπαʔό XXXXPTIJEBODPN͸Ͳ͜Ͱ͔͢ Ωϟογϡ XXXXPTIJEBODPN
Ωϟογϡʹ͋Δ͔֬ೝ Ωϟογϡʹه࿥ XXXXPTIJEBODPNͷ*1ڭ͑ͯԼ͍͞ ໰͍߹Θͤ༻ͷ*%͸Ͱ ໰͍߹Θͤ༻ͷ*%͸Ͱฉ͔Εͯͨ *1Ͱ͕͢ɺͰ͢

Ωϟογϡʹه࿥ XXXXPTIJEBODPNͷ*1ڭ͑ͯԼ͍͞ ໰͍߹Θͤ༻ͷ*%͸Ͱ ໰͍߹Θͤ༻ͷ*%͸Ͱฉ͔Εͯͨ *1Ͱ͕͢ɺͰ͢ XXXXPTIJEBODPN͸Ͱ͢

ΩϟογϡΛ୳͢ ͦͷυϝΠϯ஌ͬͯ·͢ *1͸Ͱ͢ XXXXPTIJEBODPN͸Ͱ͢ Ωϟογϡ·ͰͰ*1ΞυϨε͕ ౴͑ΒΕΔͷͰݖҖαʔό·Ͱ *1ฉ͖ʹߦ͔ͳ͍ ճ໨Ҏ߱ͷྲྀΕ

%/4ΩϟογϡϙΠζ χϯάͬͯԿΛ͢Δͷ

%/4ΩϟογϡϙΠζχϯά ͱ͸ Ϣʔβͷ1$ͳͲ ωʔϜαʔό ݖҖαʔόί ϯςϯπαʔό XXXXPTIJEBODPN͸Ͳ͜Ͱ͔͢ Ωϟογϡ XXXXPTIJEBODPN
ΩϟογϡΛ୳͢ ͦͷυϝΠϯ஌ͬͯ·͢ *1͸Ͱ͢ XXXXPTIJEBODPN͸Ͱ͢ Ωϟογϡ·ͰͰ*1ΞυϨε͕ ౴͑ΒΕΔͷͰݖҖαʔό·Ͱ *1ฉ͖ʹߦ͔ͳ͍ ճ໨Ҏ߱ͷྲྀΕ ѱҙΛ࣋ͬͯ ͜͜ʹຊདྷͷ஋ͷ୅ΘΓʹΞΫηε ͍ͤͨ͞*1ΞυϨεΛͳΜͱ͔ͯ͠ ೖΕΔ

Ͳ͏΍ͬͨΒͰ͖Δ ͷ

XXXXPTIJEBODPNͷ*1ڭ͑ͯԼ͍͞ ໰͍߹Θͤ༻ͷ*%͸Ͱ ໰͍߹Θͤ༻ͷ*%͸Ͱฉ͔Εͯͨ *1Ͱ͕͢ɺͰ͢ ͜͜Ͱ୅ΘΓʹฦࣄΛ͢Δ

۩ମతʹݴ͏ͱ

%/4ΩϟογϡʹݖҖαʔό ͷ୅ΘΓʹ஋ΛೖΕ͍ͨ w ωʔϜαʔόʹυϝΠϯʹରԠͨ͠Ωϟογϡ͕ͳ͍ͱ͖ w ωʔϜαʔό͕ݖҖαʔόͳ͍͠%/4ίϯςϯπαʔόʹ ϦΫΤετΛૹͬͨޙ w ωʔϜαʔό͕ݖҖαʔόͳ͍͠%/4ίϯςϯπαʔό͔ ΒϨεϙϯε͕ฦͬͯ͘Δલʹ
w υϝΠϯʹରԠ͢Δِ෺ͷ*1ΞυϨεͷೖͬͨԠ౴ύέο τΛωʔϜαʔόʹૹΕ͹͍͍

Ԡ౴ύέοτ͑͞ૹΕ ͹͍͍ͷ

XXXXPTIJEBODPNͷ*1ڭ͑ͯԼ͍͞ ໰͍߹Θͤ༻ͷ*%͸Ͱ ໰͍߹Θͤ༻ͷ*%͸Ͱฉ͔Εͯͨ *1Ͱ͕͢ɺͰ͢ *%Λ౰ͯΔඞཁ͕͋Δ

ͭ·ΓͲ͏΍Δͷ

ωʔϜαʔόʹ'2%/͔Β*1 Λ໰͍߹ΘͤΔ Ϣʔβͷ1$ͳͲ ΩϟογϡϙΠ ζχϯά͍ͨ͠ ωʔϜαʔό ݖҖαʔόί ϯςϯπαʔό XXXXPTIJEBODPN͸Ͳ͜Ͱ͔͢ Ωϟογϡ

Ωϟογϡʹ͋Δ͔֬ೝ

Ωϟογϡʹ͋Δ͔֬ೝ ͳ͍

Ωϟογϡʹ͋Δ͔֬ೝ ͳ͍ XXXXPTIJEBODPNͷ*1ڭ͑ͯԼ͍͞ ໰͍߹Θͤ༻ͷ*%͸Ͱ

Ωϟογϡʹ͋Δ͔֬ೝ ͳ͍ XXXXPTIJEBODPNͷ*1ڭ͑ͯԼ͍͞ ໰͍߹Θͤ༻ͷ*%͸Ͱ ໰͍߹Θͤ༻ͷ*%͸Ͱฉ͔Εͯͨ *1Ͱ͕͢ɺͰ͢

Ωϟογϡʹ͋Δ͔֬ೝ ͳ͍ XXXXPTIJEBODPNͷ*1ڭ͑ͯԼ͍͞ ໰͍߹Θͤ༻ͷ*%͸Ͱ ໰͍߹Θͤ༻ͷ*%͸Ͱฉ͔Εͯͨ *1Ͱ͕͢ɺͰ͢ ݖҖαʔό͔Βͷ݁Ռ͕͔͑ͬͯ͘Δલʹ ͋ͯͣͬΆ͏ͷ*%ΛೖΕͯ౰ͨΔ·ͰͳΜͲ΋ ໊લղܾͷϦΫΤετͷϨεϙϯεʹِ૷ͨ͠ Ԡ౴ύέοτΛૹ৴

౰ͨΔͷ

*%͕ܻ͔ͩΒكʹΑ͋͘Δ ϓϩτίϧͷ౎߹

*%͕ܻ͔ͩΒكʹΑ͋͘Δ ϓϩτίϧͷ౎߹ ม͑ʹͦ͘͏ʜ

ରԠ͸

%/4ΩϟογϡʹݖҖαʔ όͷ୅ΘΓʹ஋ΛೖΕ͍ͨ ํ ๏ ͷ߲໨ΛோΊͯΈΔ

%/4ΩϟογϡʹݖҖαʔόͷ୅ ΘΓʹ஋ΛೖΕΒΕΔͷΛ๷͍͗ͨ w ωʔϜαʔόʹυϝΠϯʹରԠͨ͠Ωϟογϡ͕ͳ͍ͱ͖ w ωʔϜαʔό͕ݖҖαʔόͳ͍͠%/4ίϯςϯπαʔόʹ ϦΫΤετΛૹͬͨޙ w ωʔϜαʔό͕ݖҖαʔόͳ͍͠%/4ίϯςϯπαʔό͔ ΒϨεϙϯε͕ฦͬͯ͘Δલʹ
w υϝΠϯʹରԠ͢Δِ෺ͷ*1ΞυϨεͷೖͬͨԠ౴ύέο τΛωʔϜαʔόʹૹΕ͹͍͍

%/4ΩϟογϡʹݖҖαʔόͷ୅ ΘΓʹ஋ΛೖΕΒΕΔͷΛ๷͍͗ͨ w ωʔϜαʔόʹυϝΠϯʹରԠͨ͠Ωϟογϡ͕ͳ͍ͱ͖ w ωʔϜαʔόʹΩϟογϡΛอ࣋͢Δ࣌ؒ 55- Λ௕͘͢Ε͹ɺ ্ͷ伱͕͋Δ͕࣌ؒݮΔ w
ωʔϜαʔό͕ݖҖαʔόͳ͍͠%/4ίϯςϯπαʔόʹϦΫΤε τΛૹͬͨޙ w ωʔϜαʔό͕ݖҖαʔόͳ͍͠%/4ίϯςϯπαʔό͔ΒϨεϙ ϯε͕ฦͬͯ͘Δલʹ w υϝΠϯʹରԠ͢Δِ෺ͷ*1ΞυϨεͷೖͬͨԠ౴ύέοτΛωʔ ϜαʔόʹૹΕ͹͍͍

55-͑͞௕͘ͱΕ͹গ͠ ͸҆৺Ͱ͖ͦ͏Ͱ͢Ͷ

ͦ͏Ͱ΋ͳ͍

,BNJOTLZBUUBDL

,BNJOTLZBUUBDL Ϣʔβͷ1$ͳͲ ΩϟογϡϙΠ ζχϯά͍ͨ͠ ωʔϜαʔό ݖҖαʔόί ϯςϯπαʔό Ωϟογϡ XXXXPTIJEBODPNΛ ৐ͬऔΓ͍ͨ
ِ଄༻ݖҖαʔό *1ΞυϨε

,BNJOTLZBUUBDL Ϣʔβͷ1$ͳͲ ΩϟογϡϙΠ ζχϯά͍ͨ͠ ωʔϜαʔό ݖҖαʔόί ϯςϯπαʔό GEBLBGEBFXPTIJEBODPN͸Ͳ͜Ͱ͔͢ Ωϟογϡ XXXXPTIJEBODPNΛ
৐ͬऔΓ͍ͨ ِ଄༻ݖҖαʔό *1ΞυϨε ϥϯμϜͳϗετ

,BNJOTLZBUUBDL Ϣʔβͷ1$ͳͲ ΩϟογϡϙΠ ζχϯά͍ͨ͠ ωʔϜαʔό ݖҖαʔόί ϯςϯπαʔό GEBLBGEBFXPTIJEBODPN͸Ͳ͜Ͱ͔͢ Ωϟογϡ Ωϟογϡʹ͋Δ͔֬ೝ
XXXXPTIJEBODPNΛ ৐ͬऔΓ͍ͨ ِ଄༻ݖҖαʔό *1ΞυϨε ϥϯμϜͳϗετ

ͳ͍ XXXXPTIJEBODPNΛ ৐ͬऔΓ͍ͨ ِ଄༻ݖҖαʔό *1ΞυϨε ϥϯμϜͳϗετ

ͳ͍ GEBLBGEBFXPTIJEBODPNͷ*1ڭ͑ͯԼ͍͞ ໰͍߹Θͤ༻ͷ*%͸Ͱ XXXXPTIJEBODPNΛ ৐ͬऔΓ͍ͨ ِ଄༻ݖҖαʔό *1ΞυϨε ϥϯμϜͳϗετ

ͳ͍ GEBLBGEBFXPTIJEBODPNͷ*1ڭ͑ͯԼ͍͞ ໰͍߹Θͤ༻ͷ*%͸Ͱ XXXXPTIJEBODPNΛ ৐ͬऔΓ͍ͨ ໰͍߹Θͤ༻ͷ*%͸Ͱฉ͔Εͯͨ݅Ͱ͕͢ XXXXPTIJEBODPNͷυϝΠϯʹ͍ͭͯ͸ɺ ͷݖҖαʔόΛࢀরͯ͠΋Β͑·͔͢ ِ଄༻ݖҖαʔό *1ΞυϨε ϥϯμϜͳϗετ

,BNJOTLZBUUBDL Ϣʔβͷ1$ͳͲ ΩϟογϡϙΠ ζχϯά͍ͨ͠ ωʔϜαʔό ݖҖαʔόί ϯςϯπαʔό GEBLBGEBFXPTIJEBODPN͸Ͳ͜Ͱ͔͢ Ωϟογϡ ͳ͍
GEBLBGEBFXPTIJEBODPNͷ*1ڭ͑ͯԼ͍͞ ໰͍߹Θͤ༻ͷ*%͸Ͱ XXXXPTIJEBODPNΛ ৐ͬऔΓ͍ͨ ໰͍߹Θͤ༻ͷ*%͸Ͱฉ͔Εͯͨ݅Ͱ͕͢ XXXXPTIJEBODPNͷυϝΠϯʹ͍ͭͯ͸ɺ ͷݖҖαʔόΛࢀরͯ͠΋Β͑·͔͢ ຊདྷͷݖҖαʔό͔Βͷ݁Ռ͕͔͑ͬͯ͘Δલʹ ͋ͯͣͬΆ͏ͷ*%ΛೖΕͯ౰ͨΔ·ͰͳΜͲ΋ ࢀরઌͷϨεϙϯεΛِ૷ͨ͠Ԡ౴ύέοτΛૹ৴ ِ଄༻ݖҖαʔό *1ΞυϨε ϥϯμϜͳϗετ

ͳͥ55-Λ௕͘͢Δ͚ͩͰ ͸ରԠͰ͖ͳ͘ͳͬͨͷ

GEBLBGEBFXPTIJEBODPNͷ*1ڭ͑ͯԼ͍͞ ໰͍߹Θͤ༻ͷ*%͸Ͱ XXXXPTIJEBODPNΛ ৐ͬऔΓ͍ͨ ໰͍߹Θͤ༻ͷ*%͸Ͱฉ͔Εͯͨ݅Ͱ͕͢ XXXXPTIJEBODPNͷυϝΠϯʹ͍ͭͯ͸ɺ ͷݖҖαʔόΛࢀরͯ͠΋Β͑·͔͢ ِ଄༻ݖҖαʔό *1ΞυϨε ϥϯμϜͳϗετ

GEBLBGEBFXPTIJEBODPNͷ*1ڭ͑ͯԼ͍͞ ໰͍߹Θͤ༻ͷ*%͸Ͱ XXXXPTIJEBODPNΛ ৐ͬऔΓ͍ͨ ໰͍߹Θͤ༻ͷ*%͸Ͱฉ͔Εͯͨ݅Ͱ͕͢ XXXXPTIJEBODPNͷυϝΠϯʹ͍ͭͯ͸ɺ ͷݖҖαʔόΛࢀরͯ͠΋Β͑·͔͢ ِ଄༻ݖҖαʔό *1ΞυϨε ϥϯμϜͳϗετ ໰͍߹ΘͤΔυϝΠϯͷϗετ෦͕ϥϯμϜͳͷͰ *%ෆҰகͰ͚ͯ͜΋ωʔϜαʔόͷΩϟογϡʹ ࡌ͍ͬͯΔ֬཰͕௿͘࠶νϟϨϯδ͠΍͍͢

Ͳ͏͢Ε͹͍͍ͷ͔ʜ

*% ୹͍ ͚ͩΛύέοτ ͷೝূʹ࢖͏͔Βѱ͍

ͱ͜ΖͰͳΜͰωʔϜαʔό ͸ݖҖαʔόҎ֎ͷύέοτ Λड͚औͬͯΔͷ

5$1*1͋Δ͍͸5$16%1 Ͱ௨৴͢Δʹ͸*1ΞυϨεͱ ϙʔτ൪߸͕ඞཁ

ࠓճɺِ΋ͷͷΩϟογϡΛ͔ͭ·͍ͤͨ ωʔϜαʔόͷ*1ΞυϨε͸ೖखͰ͖͍ͯ ΔͷͰɺ͋ͱ͸ɺ%/4ͷϓϩάϥϜʹ઀ଓ ͢ΔͨΊʹ͸ϙʔτ൪߸͕͋Ε͹͍͍

௨ৗ͸ɺ%/4Ͱ࢖͏ϙʔτ ൪߸͸൪ͱܾ·͍ͬͯΔ

ϙʔτ൪߸͕൪ͷ··ͩͬ ͨΒ઀ଓ͠์୊͡ΌΜ

*%͕౰ͨΔ·ͰϦΫΤε τ͕ૹΕ͹͍͍͡ΌΜ

ͱ͍͏ൃ૝Λ๷͙ʹ͸

ωʔϜαʔόͰ%/4ʹ࢖͏ ϙʔτ൪߸Λม͑ͨΒ͍͍͡Ό Μ

w 4PVSDFQPSU SBOEPNJ[BUJPO

4PVSDFQPSUSBOEPNJ[BUJPO w Ωϟογϡαʔό͔ΒݖҖαʔό΁໰͍߹ΘͤΔͱ ͖ʹ࢖༻͢Δ6%1ϙʔτ൪߸Λݻఆͳ͍͘͠͝Ұ෦ ͷ൪߸Ͱճ͍ͯͨ͠ͷΛ΍ΊΔ w ޿͍ൣғͰճ͢Α͏ʹͯ͠ɺ*%Yϙʔτ൪߸ͷ૊Έ ߹ΘͤΛ౰ͯͤ͞ΔΑ͏ʹͯ͠ͳΓ͢·͠ύέοτ ΛૹΓʹͤ͘͘͞Δ w
֤%/4ϕϯμʔ͔Βύον͕ग़ͯΔͷͰҰ෦ͷݹ͍ όʔδϣϯͷωʔϜαʔόҎ֎͸ରԠͯ͠ΔΒ͍͠

ଞʹ͸

%/44&$ w ͳΜͱ͔4FDͳ͍͠ͳΜͱ͔4&$͸ɺిࢠॺ໊͔҉ ߸ԽΛ࢖͏ͬͯ͹ͬͪΌ͕ݴͬͯͨ DG*14FDͷ*,&W ͷσδλϧॺ໊ํࣜͳͲ w %/44&$Ͱ͸ɺݖҖαʔό͕ύέοτʹిࢠॺ໊Λ ͚ͭͯɺωʔϜαʔό͕ͦͷॺ໊Λݕূ͢Δ
w ݖҖαʔόɾΩϟογϡαʔόͷ%/44&$ରԠɺి ࢠॺ໊ʹඞཁͳ伴ͷ؅ཧ΍഑෍ํ๏ͷཱ֬ɺϧʔτ ΍5-%ͷॺ໊ͳͲϋʔυϧ͕ߴ͍

44- w 8FCͷ৔߹ɺِ૷ͨ͠%/4αʔόΛ௨ͬͨͱ͖ɺ ূ໌ॻِ͕෺Ͱ͢ɺͱ͍ͬͨྨͷܯࠂ͕ग़ΔͷͰิ ॿతͳରࡦʹ͸ͳΔ w 4.51΍'51ͳͲͷαʔόʹͱͬͯ͸ରࡦʹ͸ͳΒ ͳ͍ w ܯࠂͳΜͯແࢹ͢Δਓ΋͍ΔͷͰ͋·Γ͋ͯʹͯ͠
͸͍͚ͳ͍

࠶ؼ໰͍߹ΘͤΛӠʑͬͯ࿩΋͋ͬͨ ͚Ͳਖ਼௚࠶ؼ໰͍߹Θͤ͸Α͘Θ͔Β ͳ͍ͷͰɺ௕͘ͳͬͨ͜͠ͷล͸࣍ճ

࠶ؼ໰͍߹ΘͤͳͲͷࢀߟ༧ఆ஍ IUUQXXXJOGSBFYQFSUDPN TUVEZUDQJQIUNM

ࢀߟ w શମతʹ w IUUQTXXXOJDBEKQKBOFXTMFUUFS/PIUNM w IUUQFXPSETKQX%/4&"% &"&&#&"&% &"&#"&#&#&#IUNM w
%/4ͷϙʔτ൪߸ʹ͍ͭͯ w IUUQBUOFUXPSLJOGPUDQJQUDQJQIUNM w 5$1*1ʹ͍ͭͯ w খߴஐ޺ஶʮ5$1*1+BWBωοτϫʔΫϓϩάϥϛϯάʯ w *14FDʹ͍ͭͯ w IUUQTKBXJLJQFEJBPSHXJLJ*1TFD

DNSキャッシュポイズニング ~ Webアプリエンジニアの一人ネットワーク勉強会

DNSキャッシュポイズニング ~ Webアプリエンジニアの一人ネットワーク勉強会

More Decks by woshidan

Other Decks in Programming

Featured

Transcript