【2ch】ニュー速クオリティ:ｲﾝﾀｰﾈｯﾄ終了のお知らせ。DNSの脆弱性の実証コードがリリースされる。僅か数分で汚染可能

2008年07月25日

ｲﾝﾀｰﾈｯﾄ終了のお知らせ。DNSの脆弱性の実証コードがリリースされる。僅か数分で汚染可能

1 力保美達(福島県)2008/07/25(金) 11:29:15.07 ID:6KHoBSxHP ?PLT(12000) ポイント特典

Dan Kaminsky氏のDNSキャッシュポイズニング脆弱性に対してパッチを当てる緊急性が何段階か跳ね上がっている。

　このセキュリティホールを利用する、対象の名前サーバのキャッシュに悪意のあるDNSレコードを埋め込むことを
可能にする脆弱性実証コードが、無料で配布されている攻撃・侵入テストツールであるMetasploitに追加された。

　Metasploitを作ったHD Moore氏によれば、この脆弱性実証コードの作成には|)ruidの研究者と協力しており、
この脆弱性実証コードを支援するためにDNSサービスも作成されたという。

　このコードはここで提供されており、深刻なキャッシュポイズニング攻撃を行うことを可能にするDNSプロトコルと
一般的なDNSの実装に存在する既知の欠陥に狙いを定めたものだ。

　この脆弱性実証コードは、対象となる名前サーバに悪意のあるホストエントリをキャッシュさせる。
対象となる名前サーバに対し、対象となるドメインの無作為のホスト名に対する問い合わせを行うことで、
攻撃者は対象となるサーバへの応答を偽造することが可能になる。この応答には問い合わせに対する回答、
オーソリティサーバレコード、そのサーバに対する追加レコード1件が含まれ、対象となる名前サーバの
キャッシュにレコードを挿入する。

　私とのインスタントメッセージの中で、Moore氏はこの脆弱性実証コードはDNSキャッシュをポイズニングする
のに1分か2分程度しかかからないと話しており、これを改善するためにバージョン2.0に取り組んでいるという。

　Kaminsky氏は、公に数秒間で攻撃を成功させることも可能だと述べている。

　どうか、すぐにパッチを適用して欲しい。

http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20377716,00.htm

脆弱性情報
http://jvn.jp/cert/JVNVU800113/index.html【依頼348】

2 如新(東京都)2008/07/25(金) 11:29:48.86 ID:jwjdo6KS0

日本語でおｋ

10 蘭博吉尼(愛媛県)2008/07/25(金) 11:33:21.32 ID:VwMadM050

ゆとりでもわかる言葉でお願いします

17 金融時報(東京都)2008/07/25(金) 11:37:17.15 ID:MMNLaeor0

>>10
DNS：ホスト名を管理するシステム。
　　　　ホスト名ってのはいわゆるホームページやメールのアドレスのｘｘ.comとかいう部分。
　　　　ホスト名のコンピュータがどこにあるかという情報を溜め込むための仕組みだよ。
　　　　これが異常になると、www.2ch.net を開こうとするとYahooやオグリッシュが見えたり
　　　　するようになる。

今日のニュース：無料で配布されてるいたずらツールでそれができる。対策には最新の
　　　　バージョンアップを受けなきゃいけない。お前らちょっと危機感持てよ。

というお話。

4 費拉哥莫(catv?)2008/07/25(金) 11:31:46.32 ID:3rvYiw1Y0

896 名前：root▲▲ ★[]2008/07/24(木) 18:16:29 ID:???0 ?DIA(100513)
>>895
ということで自分のプロバイダで、

Web-based DNS Randomness Test | DNS-OARC
https://www.dns-oarc.net/oarc/services/dnsentropy

を踏んでみて、もし万一「POOR」って表示されたら、
そのプロバイダのDNSはセキュリティ的に「もうだめぽ」ということで、
すぐにパッチを当てろﾓﾙｧって、メールとか連絡とかしたほうがよさげ。

イーモバはGREATだった

7 微軟(東京都)2008/07/25(金) 11:32:38.83 ID:ukTVysVe0

>>4　怖いよ

9 莫比尓(大阪府)2008/07/25(金) 11:33:20.48 ID:Ljjl+3/b0

>>4を誰か試すんだ

15 蘭博吉尼(愛媛県)2008/07/25(金) 11:35:48.54 ID:VwMadM050

>>4でGREATって出たから大丈夫って事だな？

13 麦斯威爾(大阪府)2008/07/25(金) 11:34:49.96 ID:fjZege4M0

>>4
POOR
GREAT
POOR
GREAT
ってでた。

19 費拉哥莫(catv?)2008/07/25(金) 11:38:08.50 ID:3rvYiw1Y0

>>13
その1個目と3個目が今回のやつらしい
よくわからんが…
http://qb5.2ch.net/test/read.cgi/operate/1212665493/896-902

16 軒尼詩(中部地方)2008/07/25(金) 11:36:59.13 ID:kPf8xnwc0

GOOD
GREAT　だった
つか>>4自体は飛んでも何もないから安心しる

27 華姿(福島県)2008/07/25(金) 11:44:48.72 ID:8c1f570/0

>>4
禿BBのくせに全部GREATだった
むかつく

28 費拉哥莫(catv?)2008/07/25(金) 11:45:09.49 ID:3rvYiw1Y0

気になるようならとりあえず対策済みのDNSに手動で変えるといいと思う

31 比爾・布拉斯(catv?)2008/07/25(金) 11:47:06.56 ID:UD+wHmq60

これ読んで理解できるひとには脆弱性なんて問題ない話なんだろうな

34 碧柔(高知県)2008/07/25(金) 11:49:47.96 ID:YdlQoUSg0

unknown
unknown
poor
great
なんだこれ

35 嘉緑仙(catv?)2008/07/25(金) 11:49:54.26 ID:QaiRoGMf0

opendnsはgreatだったぞ。こっちに変えとけ。

安全で高速なDNSを提供する「OpenDNS」 - GIGAZINE
http://gigazine.net/index.php?/news/comments/20060720_opendns/

43 柯達(大阪府)2008/07/25(金) 11:54:07.90 ID:mNaUCuSn0

POOR
GREAT
POOR
GREAT

はいはいだめぽだめぽ

44 益力多(兵庫県)2008/07/25(金) 11:54:23.66 ID:zg+dBLlv0

ぷららは繋がらないや

49 福特(広島県)2008/07/25(金) 11:56:43.97 ID:998N67uz0

全部GREAT
さすがYBBや

50 愛馬士(福岡県)2008/07/25(金) 11:56:59.36 ID:XHgoDKoQ0

>>4はDNSサーバ一つに対して2つのテストしかやってないからな。
4つ表示されるのは2つのDNSサーバを対象としてテストされてるから

62 麦金塔(長野県)2008/07/25(金) 12:02:31.61 ID:4P7l2A6D0

Source Port Randomnessが全部poor で
Transaction ID Randomnessは全部greatなんだが
これってどういうこと？

73 莎綺珂(アラバマ州)2008/07/25(金) 12:08:49.51 ID:PQZnzq2I0

>>62
説明よく読んでないアホ担当が作業したからパッチだけ当てて設定変え忘れてるんじゃね？
昔のBINDの設定ファイルそのまま使ってるとquery-source port 53;って書いてあるから
それでPOOR出てんだと思う。

63 美禄(広島県)2008/07/25(金) 12:02:36.00 ID:2uCStExs0

ページを表示できません　になる～
あれか　DNS設定してないからなのか

74 来科思(アラバマ州)2008/07/25(金) 12:09:00.25 ID:hdf798IP0

１つでもPOORがあれば残念ながら「もうだめぽ」という事です
ASAHIネットさっさと対策してちょうだい！！！

75 湯米・希爾弗哥(catv?)2008/07/25(金) 12:09:24.18 ID:60KL6tkH0

一番やばいのはどこかな

81 美極(コネチカット州)2008/07/25(金) 12:11:57.27 ID:tCCKRj6YO

まあ言うまでもなく永遠に対策されないネームサーバーが過半数を越えるわけですが

89 卓丹(西日本)2008/07/25(金) 12:18:24.84 ID:kbpkr8VT0

プア多いな

90 日立(関西地方)2008/07/25(金) 12:18:54.17 ID:WXQnmicT0

流石eoだ全部Greatだぜ

94 莎綺珂(アラバマ州)2008/07/25(金) 12:20:36.75 ID:PQZnzq2I0

とりあえず当面の間は個人情報が必要になるサービスをネット上で使うな
メルアドとかパスワードとか入れてる最中に送信先が中華鯖に変わるかもしれんぞ。

104 沙龍(大阪府)2008/07/25(金) 12:27:43.64 ID:jsNyQoFm0

>>4
POORだった(´;ω;`)

122 三菱(大阪府)2008/07/25(金) 12:43:17.55 ID:8GQ6DRFj0

なんだよこれわけわかんね死ね

142 登喜路(北海道)2008/07/25(金) 13:20:16.40 ID:eJmTbHz80

地方のマイナーCATVなのに全部GREATだ…

143 美国辣椒仔(新潟県)2008/07/25(金) 13:22:29.17 ID:7q1uN/dY0

さすがぷららだテストもできんぜ

199 現代(山梨県)2008/07/25(金) 17:42:11.70 ID:B4QbxnP90

どういうことかさっぱりわからん、めちゃくちゃわかりやすくどうすればいいか説明してくれ

202 比爾・布拉斯(catv?)2008/07/25(金) 17:59:26.93 ID:34Qb4vl10

>>199
DNSは2ch.netなど人間がわかりやすいホスト名を実際のIPアドレスに変換
してくれるサーバー。で、この脆弱性をつつくと、2ch.netにつなごうとしたつもりが
そっくりに偽装されたサーバーに接続されたりするってこと
DNSレベルでこんなことされると銀行のオンライン取引でパスワードいれるのも心配

203 現代(山梨県)2008/07/25(金) 18:09:08.52 ID:B4QbxnP90

>>202
こええええええええええええええ
うかつにイーバンとかのネットバンクも使えないってことかよ

ネット使ってる俺らユーザーは対策とか何かしなくていいのか？

204 思科系統(catv?)2008/07/25(金) 18:47:43.68 ID:mTXx3J7e0

>>203
脆弱性の無い(正確には小さい)プロバのDNSを勝手に使う
これは無料だし合法のはず

もしくはネットバンク使うときはhttp://202.218.223.135/index.htmみたいにアドレス直打ちする
でも常にアドレス欄を見てDNSを使ったアドレスに変わらないかチェックする
(この場合たとえばデジカメに移るとimpressになるからまた直で打ち直さないと駄目だし
もちろん正確なIPを先に知っておかないと駄目)

205 大発(兵庫県)2008/07/25(金) 18:52:22.71 ID:nA3PZDiB0

>>204
IP直だとVirtualHost使ってる所は無理なんだよな

206 高通(山口県)2008/07/25(金) 18:52:28.27 ID:qzwh6AkF0

よくわからんが>>4を踏んだらプライマリとセカンダリDNSが検査されたようだが
1番と3番がPOOR表示だった　つまり脆弱性あるってことだよね
うちは上記のプロバイダのDNSではなくて、LAN内にあるDNSサーバー使ってるんだけどこの場合でも影響受けるの？

209 大発(兵庫県)2008/07/25(金) 18:58:12.72 ID:nA3PZDiB0

>>206
外部からアクセスできないようになってるんなら、
よほどのガチムチに狙われない限り大丈夫なんじゃないの

212 法拉利(アラバマ州)2008/07/25(金) 19:19:32.45 ID:lWU4GmRI0

BBexciteは何の問題も無くGREAT
さすがIIJの回線をそっくりそのまま提供しているだけのことはある

213 福特(東京都)2008/07/25(金) 19:32:03.02 ID:+xbgbNgh0

>>4
全部ぐれいとぉおおおおおおおおおおおおおお@Nifty

214 可尓必思(東京都)2008/07/25(金) 19:51:34.46 ID:+UQChVEE0

OCN終わりすぎｗ

224 荷氏(埼玉県)2008/07/25(金) 20:55:23.45 ID:eG0AFLkb0

この件もっと騒がれてもいいと思うんだけどな
DNSクライアントにも脆弱性あるんだからサポート期限切れのWin9x系完全にアウトだろ
少なくとも、ネットバンキングで対応OSに9x系入れてる銀行とかはアナウンスしとけと思う

ハッカーと画家コンピュータ時代の創造者たち

posted with amazlet at 08.07.25

ポールグレアム
オーム社
売り上げランキング: 8098

おすすめ度の平均:

痛快です

案外、歴史的書物かもしれない

エンジニアを組織、管理している立場の人間にぜひ読んでもらいたい。

共感！！

開発疲れしたあなたに

Amazon.co.jp で詳細を見る

22:30 │Comments(389) │clip! │PC │はてぶ

│

この記事へのコメント

1. Posted by 名無しクオリティ 2008年07月25日 22:30

ひとけたうほ

2. Posted by 名無しクオリティ 2008年07月25日 22:32

一桁や！

3. Posted by うは 2008年07月25日 22:33

1けた

4. Posted by 名無しクオリティ 2008年07月25日 22:34

イミフ

5. Posted by 名無しクオリティ 2008年07月25日 22:36

ひほへは

6. Posted by 名無しクオリティ 2008年07月25日 22:37

POOR
GREAT
POOR
GREAT
だった

7. Posted by 名無しクオリティ 2008年07月25日 22:37

このページは表示できません。
だった。

8. Posted by 名無しクオリティ 2008年07月25日 22:37

結局俺らはどうしたらいいのさ？

9. Posted by 名無しクオリティ 2008年07月25日 22:38

9か

10. Posted by 名無しクオリティ 2008年07月25日 22:39

よし意味が分からない

11. Posted by 名無しクオリティ 2008年07月25日 22:39

KDDIもだめぽ

12. Posted by 名無しクオリティ 2008年07月25日 22:40

クライアント関係ないし。。。

13. Posted by 名無しクオリティ 2008年07月25日 22:40

ページを表示できません　になった
表示できないってことはこの件について自分は心配しなくていいってことか

14. Posted by 名無しクオリティ 2008年07月25日 22:43

greatでよかった～

15. Posted by 2008年07月25日 22:43

>>1が意味分かんなすぎてワロタ

16. Posted by いるかん 2008年07月25日 22:45

そい

17. Posted by 名無しクオリティ 2008年07月25日 22:49

英語のページでよくわからん

18. Posted by 名無しクオリティ 2008年07月25日 22:50

しっかりしてくれKDDI

19. Posted by 名無しクオリティ 2008年07月25日 22:56

Internet Explorer ではこのページは表示できません
ってでたお

20. Posted by 名無しクオリティ 2008年07月25日 23:00

ゆとり多すぎｗｗｗ

21. Posted by 名無しクオリティ 2008年07月25日 23:01

落ちてる？

22. Posted by 名無しクオリティ 2008年07月25日 23:14

おちてる＾＾

23. Posted by 名無しクオリティ 2008年07月25日 23:20

ぷららは接続できないっぽいな

24. Posted by 名無しクオリティ 2008年07月25日 23:20

なにをどうすればいいのか分からない

25. Posted by 名無しクオリティ 2008年07月25日 23:20

ぜんぜん意味わからんｗ

26. Posted by 名無しクオリティ 2008年07月25日 23:22

テスト結果。@金沢ケーブルテレビネット
Poor
Great
Unknown
Unknown
なんやの、Unknownって？安全？危険？

27. Posted by 名無しクオリティ 2008年07月25日 23:23

OpenDNSにしたらHmmとか言われたぜ。

28. Posted by 名無しクオリティ 2008年07月25日 23:24

＠niftyでヨカタ

29. Posted by 名無しクオリティ 2008年07月25日 23:24

なんか、テストページはアクセス過多か何かで、繋がらないことが多いよ。
何度か、根気よく試すと、結果が出てくる。

30. Posted by 名無しクオリティ 2008年07月25日 23:25

意味はわかるが>>4を何度試してもサーバーに接続できませんでしたになるぞ

31. Posted by 名無しクオリティ 2008年07月25日 23:26

表示できないんだけど、niftyは大丈夫なのかな？
よかった・・・

32. Posted by 名無しクオリティ 2008年07月25日 23:30

何の問題も無くGREATだったぜ
これで快適にﾈｯﾄ生活エンジョイできそうだ

33. Posted by 名無しクオリティ 2008年07月25日 23:31

お客様の中でOCNの方いらっしゃいますか？！

34. Posted by 名無しクオリティ 2008年07月25日 23:36

OCNの僕はどうすればいいんですか！

35. Posted by 名無しクオリティ 2008年07月25日 23:37

NTT東(光)は問題ないようだ

36. Posted by 名無しクオリティ 2008年07月25日 23:38

OCNダメぽ

37. Posted by 名無しクオリティ 2008年07月25日 23:39

>>4にあるページに言って、真ん中らへんにある
黒い画像のリンク先へ行けばいいのか？ページが表示されない・・。

38. Posted by 名無しクオリティ 2008年07月25日 23:41

>37
単に今集中アクセスでサーバーに負荷がかかってるんじゃないか？
寝るか映画でも見て時間を空けんだ

39. Posted by 名無しクオリティ 2008年07月25日 23:43

>38
教えてくれてサンクス。OCNだから不安で不安で

40. Posted by 名無しクオリティ 2008年07月25日 23:45

POORとかGREATとか聞いて弐寺を思い出すのは俺だけじゃないはず・・

41. Posted by 名無しクオリティ 2008年07月25日 23:46

怖あ・・・・

42. Posted by 名無しクオリティ 2008年07月25日 23:46

OCNなんだが・・・

43. Posted by 名無しクオリティ 2008年07月25日 23:46

うちもOCNだが繋がらない

44. Posted by 名無しクオリティ 2008年07月25日 23:50

AOLは
poor
great
poor
great

だったorz

45. Posted by 名無しクオリティ 2008年07月25日 23:52

firefoxで、なぜかその一瞬だけ繋がったｗｗ
NTT光(ちなみに千葉県)は、全部グレイトだったよ。

46. Posted by 名無しクオリティ 2008年07月25日 23:53

OCNだが今試したら出た！POORとGREATが二個ずつ出たオワタ

47. Posted by 名無しクオリティ 2008年07月25日 23:54

誰かOCNでテスト出来たやつはいないのか？

48. Posted by 名無しクオリティ 2008年07月25日 23:54

アミララ系のサイトに繋がる様になったら本当に洒落にならんぞ
マジでどうするんだよ

49. Posted by 名無しクオリティ 2008年07月25日 23:58

>>35に書いてある方法をやれば安全なのかね？
知識がないんでさっぱりなんだが。

50. Posted by 名無しクオリティ 2008年07月26日 00:01

OCN
POOR
GREAT
POOR
GREAT

うはｗｗｗおｋｗｗｗ

51. Posted by 名無しクオリティ 2008年07月26日 00:02

「ハッカーと画家」は普通に名著だからみんな読むと良いよ。
著者の伝説→ttp://d.hatena.ne.jp/lionfan/20080723#1216833707

52. Posted by 名無しクオリティ 2008年07月26日 00:03

plalaはだめっぽい？俺も繋がらなかったわ

53. Posted by 名無しクオリティ 2008年07月26日 00:06

Great
Great
Great
Great

流石Shaw cable

54. Posted by 名無しクオリティ 2008年07月26日 00:06

ぷららの俺繋がらなくて涙目

55. Posted by 名無しクオリティ 2008年07月26日 00:07

結果が4つじゃなくて2つしか表示されないんだけどこの場合はどうなの？

56. Posted by 名無しクオリティ 2008年07月26日 00:08

テスト結果@USEN
POOR
GREAT
POOR
GREAT
しっかりしてくれ。

57. Posted by 名無しクオリティ 2008年07月26日 00:09

俺もぷららだけど、繋がらなかったよ…。

58. Posted by 名無しクオリティ 2008年07月26日 00:09

SO-NETの人どうでしたか？？！！

59. Posted by 名無しクオリティ 2008年07月26日 00:12

so-net
POOR
GREAT
POOR
GREAT
ｵﾜﾀｗｗｗ

60. Posted by 名無しクオリティ 2008年07月26日 00:13

t-comしっかりしてくれ

61. Posted by 名無しクオリティ 2008年07月26日 00:13

BIGLOBE
GREAT
GREAT
GREAT
GREAT

＼(^o^)／

62. Posted by 名無しクオリティ 2008年07月26日 00:16

上に書いたOCNの者なんだが、OCN状態でやったら上記の通り

POOR
GREAT
POOR
GREAT

だった。んで、>>35に書いてある無料で使えるやつを設定してみたら、

GREAT
GREAT

の二個になった。これは安全なのかな？二個の場合はどうなのか誰か分かる？

63. Posted by 名無しクオリティ 2008年07月26日 00:18

俺も２つだけだわー
しかもPOOR笑

64. Posted by 名無しクオリティ 2008年07月26日 00:21

POOR
GREAT
GREAT
GREAT
ひとつめ・・・

65. Posted by 名無しクオリティ 2008年07月26日 00:22

DTI
GREAT
GREAT

二個が気になる

66. Posted by 名無しクオリティ 2008年07月26日 00:23

今opendns試したら全部greatになったわ。

67. Posted by 名無しクオリティ 2008年07月26日 00:24

OCN＼(^o^)／
ちょっくらOpenDNSとやらに変えてくる

68. Posted by 名無しクオリティ 2008年07月26日 00:24

楽天@10Mはイーアクセスだっけ？
POOR
GREAT
二つしか表示されねー。

しばらくオンラインバンクはアクセスしないようにしとかんとな。

ネット通販はクレカで払うようにしとけば番号盗まれても調査依頼出しとけば引き落としは止められるし、もし落ちてもあとで戻ってくるから明細は変な取引がないかよく見て保管しとけば安心だ。

69. Posted by 名無しクオリティ 2008年07月26日 00:24

>>66
自分も試した。何個結果出た？自分は二個出てGREATだったんだが。教えて頂きたい

70. Posted by 名無しクオリティ 2008年07月26日 00:27

あ、もしかして2つの場合セカンダリがないだけで
一つ目がGREATだとそれでいいってことか？

71. Posted by 名無しクオリティ 2008年07月26日 00:28

>>69
普通に４個だた。

72. Posted by 名無しクオリティ 2008年07月26日 00:31

米26
unknownは不定ってことだから、判断がついてない状態だと思う。

繋がらなかったけど、スレで禿BBはおkって書いてたから
私も平気かな。そもそも個人情報はPCに入れてないけど。
究極の対策はクレジットなどの情報を入れないことだよ。

73. Posted by 2008年07月26日 00:32

未だに状況が理解できないんだが。
要は2chとかを見ようとすると別のホームページに行っちゃうって事？

74. Posted by 名無しクオリティ 2008年07月26日 00:32

>71
情報サンクス！

二個と四個の人の違いって何なんだろう。
セカンダリって予備だよな？予備はないけど一つ目がGREATなら
おｋなんだろうか

75. Posted by 名無しクオリティ 2008年07月26日 00:33

駄目だぷらら駄目だ

76. Posted by 名無しクオリティ 2008年07月26日 00:34

ケーブルはさすがにALLグレイト

77. Posted by 名無しクオリティ 2008年07月26日 00:36

OCNwwwwwwwwwwww
俺涙目ｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

78. Posted by 名無しクオリティ 2008年07月26日 00:37

>>73
そうゆうこと。
>>74
さぁ・・・
そこまで詳しくないし・・・

79. Posted by 名無しクオリティ 2008年07月26日 00:37

>75
とりあえず、スレの>>35にある設定やってみれ。
GREATになるはずだ。

80. Posted by 名無しクオリティ 2008年07月26日 00:38

OCNとODNで全然違うのな
うちODNで2つGREATだった

81. Posted by 名無しクオリティ 2008年07月26日 00:38

とりあえずopendns試したらオールgreatになった。

試す前は
poor grear
poor great
順番に4つくらいでた。　＞so-net

82. Posted by 名無しクオリティ 2008年07月26日 00:38

>78
自分もサッパリわからん。とりあえず情報サンクス

83. Posted by 名無しクオリティ 2008年07月26日 00:42

so-net終わった

しかも
POOR
GREAT
POOR
GREAT
POOR
GREAT
って6つあったけど；

84. Posted by 名無しクオリティ 2008年07月26日 00:43

今年の2月に指摘されてた件だろこれ。
6月に主要メーカのパッチがリリースされて、一月間、具体的なセキュリティホールが秘匿されていた。
世界中の大半のところで対応済みのセキュリティホールだよ。
Windowsも7月のパッチで対応済みだよ。

85. Posted by 名無しクオリティ 2008年07月26日 00:47

※83
自分もso-netだがそうなったわ

よく分からんなーこりゃ…。

86. Posted by 名無しクオリティ 2008年07月26日 00:52

MEGAEGGは二つしか表示されなかった
ちなみに
poor
grear

だた

87. Posted by 名無しクオリティ 2008年07月26日 00:54

t-comオワタｗ

88. Posted by 名無しクオリティ 2008年07月26日 01:01

>so-net
POOR
GREAT
POOR
GREAT
POOR
GREAT

オワタｗ

89. Posted by 名無しクオリティ 2008年07月26日 01:04

全部グレートだったｗ
4つ結果は出てた

90. Posted by 名無しクオリティ 2008年07月26日 01:04

表示が二つしか出ないとか言ってる奴へ：

一つのDNSにつき二種類のテストをしている。
通常はプライマリDNSとセカンダリDNSが設定されてるから
結果は四つ表示されることが多い。が、プライマリだけしか
設定されていないなどの理由で二つだけの結果表示になることもある。
いづれにしろ、全部GREATなら「やられる確率は低い」。
全部GREATだからって無条件に安心するなよ。

91. Posted by 名無しクオリティ 2008年07月26日 01:06

よく分からんがGREATが2個だった。

92. Posted by 名無しクオリティ 2008年07月26日 01:07

>>90
情報ありがとう。無知な自分にも分かりやすくて大変有難い

93. Posted by 名無しクオリティ 2008年07月26日 01:08

ぷららで繋がったよ
GREAT
GREAT
だった

94. Posted by 名無しクオリティ 2008年07月26日 01:09

ＢＩＧＬＯＢＥは、ＡＬＬＧＲＥＡＴ
エリア内にバカ居るらしく速度制限食らったことあったが、
今回の件でセキュリティ面に関しては見直した

95. Posted by 名無しクオリティ 2008年07月26日 01:18

とりあえずブラウザFirefoxに変えてしばらくネット取引を控えれば問題なしでしょ。
高度なフィッシング詐欺と思えばいい。

96. Posted by jesus036 2008年07月26日 01:20

残念ながら理解不可能です。

古い人間なのでしょうか・・・・・。

http://blog.livedoor.jp/jesus036/

97. Posted by 名無しクオリティ 2008年07月26日 01:21

天下のOCNがあああああああああああああああああああ

98. Posted by 名無しクオリティ 2008年07月26日 01:22

ぷららでもグレートだたけど？？

99. Posted by 名無しクオリティ 2008年07月26日 01:22

usen光
全てgreat!

100. Posted by 名無しクオリティ 2008年07月26日 01:22

数が４つの人が大半だけど３つとか５つとかの人がいるのは何で？

101. Posted by 名無しクオリティ 2008年07月26日 01:23

一応Windowsなら今月のパッチ当ててるなら大丈夫。
他は知らん

102. Posted by 名無しクオリティ 2008年07月26日 01:26

※100
DNSサーバの数では？

103. Posted by 名無しクオリティ 2008年07月26日 01:26

重くて繋がんねー

104. Posted by 名無しクオリティ 2008年07月26日 01:27

Internet Explorer ではこのページは表示できません

ヒャッホォォォォォォォウ！

105. Posted by 名無しクオリティ 2008年07月26日 01:46

ニフティつえぇｗｗヨカタｗｗｗｗ

106. Posted by 名無しクオリティ 2008年07月26日 02:00

@niftyは安全でﾖｶﾀ

107. Posted by 名無しクオリティ 2008年07月26日 02:04

ワイヤレス接続だしプロトコルふたつ…
設定の変え方もわからないｗｗｗオワタ

108. Posted by 名無しクオリティ 2008年07月26日 02:08

OCNオワタ

109. Posted by 名無しクオリティ 2008年07月26日 02:09

>>101
Windowsなんて関係ない
この世界のインターネットそのものが危ないと言っておるのだ

110. Posted by 名無しクオリティ 2008年07月26日 02:10

OCN＼(^o^)／ｵﾜﾀ

111. Posted by 名無しクオリティ 2008年07月26日 02:12

dionで
POOR
GREAT
POOR
GREAT
POOR
GREAT
2chの規制多いし、この結果も酷いしdion軍涙目すぎるｗ

112. Posted by 名無しクオリティ 2008年07月26日 02:17

OCNｵﾜﾀwwww
poorだとwww

113. Posted by 名無しクオリティ 2008年07月26日 02:19

OCNだが
openDNSで全部Greatになったぜ

114. Posted by 名無しクオリティ 2008年07月26日 02:24

とりあえず35やっといた

115. Posted by 名無しクオリティ 2008年07月26日 02:26

J:COM
Source Port Randomness: POOR
Transaction ID Randomness: GREAT

ケーブルだけどオワタ

116. Posted by 名無しクオリティ 2008年07月26日 02:27

OCNって日本最大手だろ？
２ちゃん規制の件といいやる気あんのか？

117. Posted by 名無しクオリティ 2008年07月26日 02:28

アメリカの某大学からで、6個のGreat.

118. Posted by 名無しクオリティ 2008年07月26日 02:29

ASAHIﾈｯﾄだけど
対応されてたな。
GREAT
GREAT
担当者このスレ見たかｗ

119. Posted by 名無しクオリティ 2008年07月26日 02:30

>>1の意味不明さと>>17の明瞭さのギャップに脳汁でた

120. Posted by 名無しクオリティ 2008年07月26日 02:52

SpinNetは
GREAT
GREAT
だったよ。
ありがとう、SpinNet。もしくはODN。

121. Posted by 名無しクオリティ 2008年07月26日 02:53

bigpondで4ぐれええええええと

122. Posted by 名無しクオリティ 2008年07月26日 02:53

てｓｔ＠宮崎県内のケーブル
P,G,P,Gだった

・・・＼(^o^)／

OpenDNSにしたらオールGREATだったぜｂ

ISP早く対策汁orz

123. Posted by 名無しクオリティ 2008年07月26日 02:55

eoでよかった

124. Posted by 名無しクオリティ 2008年07月26日 02:57

ろくに読まずにコメントするけど…おまえら音ゲーでもやってんの？

125. Posted by 名無しクオリティ 2008年07月26日 03:00

so-netだが
poor
great
だったorz

126. Posted by 名無しクオリティ 2008年07月26日 03:03

おせっかいながら……。

>>4のリンク先のテストは、PCに登録してるDNSサーバの一つ一つに対して、

　・このサーバはアクセスする度にソースポートを
　　ランダムに振り直してくれているか？

　・このサーバはアクセスする度にトランザクションIDを
　　ランダムに振り直してくれているか？

の２点を評価してるね。

ソースポートとトランザクションIDはともに、
インターネットにつないで情報をやりとりする時に
相手を識別するために必要な情報だよ。

DNSサーバに対して悪さしようとする人は、
１発で攻撃に成功するわけじゃなくて、設定を探りながら
何回もチャレンジするから、この２つの値がランダムだと、
攻撃を成功させるのが大変なわけ。

「POOR」って判定された結果のグラフを見ると、
水色の玉が横一線に並んでるよね。
これだと値が一定なので、攻撃する人が設定を探りやすい。

逆に「GREAT」って判定された結果のグラフを見ると、
水色の玉が不規則にちりばめられてるよね。
これだと値が一定ではないので、攻撃する人が設定を探りにくい。

だから「GREAT」の場合は被害に遭いにくいし、
逆もまたしかりって感じ。

で、ここからは詳しい人への質問なんだけど……。

ソースポートとトランザクションIDのどちらかがPOORで
もう一方がGREATだった場合はそんなに問題あるのかな？

接続情報を特定するために両者が必要なら、
片方がランダムなだけで結構セキュリティ強度が
高まるんじゃないの？

片方だけ割り出せられれば、接続情報を特定できるもんなの？

それともただ単に相対的な評価として、両方とも
ランダムに割り振られるサーバーと比べると、
片方だけランダムに割り振られるサーバーの方が
安全性は劣るよねって話？

127. Posted by 名無しクオリティ 2008年07月26日 03:06

poor
great
poor
great

これはまずいな

128. Posted by 名無しクオリティ 2008年07月26日 03:17

POOR
GREAT

ＯＣＮ涙目

129. Posted by 名無しクオリティ 2008年07月26日 03:33

YBBすごいねぇ

130. Posted by 名無しクオリティ 2008年07月26日 03:44

j:comやべえ
poor
great

orz

131. Posted by おわた 2008年07月26日 03:44

これって、そもそもdnsの仕様によるものなんでしょ？
クエリIDがたかだか何桁かの数字しか使えないとかいう。

ランダムポートにしようが、結局クエリIDをべらぼうに打ってポートも変えれば当たるから根本対処にはなってない。

確率は低くなるだろうけどね。

しかも、上位のDNSサーバがやられたら終わりでしょ。なかなかキツいな。

132. Posted by 名無しクオリティ 2008年07月26日 03:50

tnc
poor
greatだった

133. Posted by 名無しクオリティ 2008年07月26日 03:55

ビッグローブ

POOR
GREAT

大手でこれかよ～

134. Posted by 名無しクオリティ 2008年07月26日 03:57

EO最高！！

135. Posted by 名無しクオリティ 2008年07月26日 03:58

全部great
初めてYBBに感謝した
やるじゃない

136. Posted by 名無しクオリティ 2008年07月26日 04:05

OpenDSN一応入れた＞OCN

プライマリ独立GREAT出た。

>>131
＞結局クエリIDをべらぼうに打ってポートも変えれば当たるから

現状、不特定相手でそんなに効率悪すぎるしまず不可能だと思う。

137. Posted by 名無しクオリティ 2008年07月26日 04:15

俺ISPで働いていたから多少ネットワーク齧ったが、これはかなりヤバい。PCに詳しくない人は何だかわからなくて不安だと思うだろうが、ルーター（無い人はPCのネットワーク接続）の優先DNSを「208.67.222.222」にして、代替DNSを「208.67.220.220」に変更した方がいい。それでPOORが出た奴のDNSもGREATになるから。
具体的な説明は→http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20377716,00.htm

138. Posted by 名無しクオリティ 2008年07月26日 04:53

OCNは全部グゥレイトォォォォ!!

139. Posted by メールしてね 2008年07月26日 05:32

ぼくわやりちんだお

140. Posted by 名無しクオリティ 2008年07月26日 05:48

こえーーーー

141. Posted by 名無しクオリティ 2008年07月26日 05:55

>>35のやり方でやったけど完了の画面が出ない・・・

142. Posted by 名無しクオリティ 2008年07月26日 06:02

CATVが地味にやばいな

143. Posted by 名無しクオリティ 2008年07月26日 06:06

とりあえず全部GREATだったら安心？

144. Posted by 名無しクオリティ 2008年07月26日 06:34

USEN
POOR
GREAT
GREAT
GREAT
あばばばばばばば

145. Posted by 名無しクオリティ 2008年07月26日 06:37

まず開くたびに項目数が変ったり結果が変わったりする件。

146. Posted by 名無しクオリティ 2008年07月26日 07:01

openDNSは優秀だな。

147. Posted by 名無しクオリティ 2008年07月26日 07:04

sonetだがpoorだった

148. Posted by 名無しクオリティ 2008年07月26日 07:07

YBBだけどPOOR出たぞ
GREAT
GOOD
POOR
POOR

しかも最後にPOORって俺だけじゃね？
なんか不安になってきた

149. Posted by 名無しクオリティ 2008年07月26日 07:10

ＯＣＮの俺涙目ｗｗｗｗｗｗｗｗｗｗ

150. Posted by 名無しクオリティ 2008年07月26日 07:17

plalaだが繋がったよ。全部Great余裕でした

151. Posted by 名無しクオリティ 2008年07月26日 07:33

ぷらら確かに最初はつながらないが更新したらつながった
全部Great余裕でした
クソプララ乙＾＾

152. Posted by 名無しクオリティ 2008年07月26日 07:39

>133
おい、俺もbiglobeだが

GREAT
GREAT

だったぞ。

153. Posted by 名無しクオリティ 2008年07月26日 07:41

ウチのso-netも
POOR
GREAT
POOR
GREAT
POOR
GREAT
だったw
しかもPOORのメーター？は思いっきり左の赤を差してるorz
駄目か～駄目なのかぁぁ～～！？

154. Posted by 名無しクオリティ 2008年07月26日 07:43

>>137

GREAT
GREAT

thx．変更したらPOOR消えた

155. Posted by 名無しクオリティ 2008年07月26日 07:50

>無料で配布されている攻撃・侵入テストツールであるMetasploitに追加された。
不特定多数に配布すんなカス
ハッカーに餌やってるようなもんじゃねぇか

156. Posted by 名無しクオリティ 2008年07月26日 07:51

openDNSに切り替えたぜ
OCN…

157. Posted by 名無しクオリティ 2008年07月26日 08:08

マジでぷらら死ねよ。接続すらできないとはさすが規制プロバイダだな

158. Posted by 名無しクオリティ 2008年07月26日 08:11

OCN糞過ぎる・・・
規制も始まるし変えようかな

159. Posted by 名無しクオリティ 2008年07月26日 08:24

POOR
GREAT
POOR
GREATだた＠ucom

これって知らないうちに危ないサイトを踏まされるってことだよな

160. Posted by 名無しクオリティ 2008年07月26日 08:24

KDDI
poor
great
poor
great
早く対策お願いします

161. Posted by 名無しクオリティ 2008年07月26日 08:29

福岡BBIQ
４つともGreatでした。

162. Posted by 名無しクオリティ 2008年07月26日 08:30

ＯＣＮの俺オワタｗｗｗ
ＯＣＮよく規制されるしもうプロバイダ替えるかなｗｗｗｗｗ

163. Posted by 名無しクオリティ 2008年07月26日 08:31

t-comだけど全部GREATだった

164. Posted by 名無しクオリティ 2008年07月26日 08:43

eonet　GREATさすが唐沢さんや！

165. Posted by 名無しクオリティ 2008年07月26日 08:45

いくらなんでも何も知らないでPC使いすぎだろ・・・
やっぱインターネットには年齢制限を設けるべき

166. Posted by 名無しクオリティ 2008年07月26日 08:47

*165
何歳以上何歳未満とかか？
歳いってから始めた人とかだって
知らない人は多いだろうに…
どちらにせよこの米欄でする話じゃない

167. Posted by 名無しクオリティ 2008年07月26日 08:53

ZAQ死亡
Ｐ
Ｇ
Ｐ
Ｇ

168. Posted by 名無しクオリティ 2008年07月26日 08:59

片方がPOORだと、当たる確率が約2倍になるのか

169. Posted by 名無しクオリティ 2008年07月26日 09:02

POOR
GREAT
POOR
GREAT
POOR
GREAT

え？あ、はいOCNですがなにか？

170. Posted by 名無しクオリティ 2008年07月26日 09:03

hi-hoですが

GREAT
GREAT
GREAT
GREAT
GREAT
GREAT

なんで6個でるかは分からない

171. Posted by あああああああーー 2008年07月26日 09:08

Hでは気持ちよくなれない！

172. Posted by 名無しクオリティ 2008年07月26日 09:08

dionゴミすぐるｗ

POOR
GREAT
POOR
GREAT

173. Posted by ＼(●⌒О⌒●)／←クリックしてぇー 2008年07月26日 09:08

キタ━━━━(゜∀゜)━━━━びっくりトクダネ情報！

174. Posted by ＼(●⌒О⌒●)／←クリックしてぇー 2008年07月26日 09:10

　　　　　　,ﾟー―～―～-,
　　　　　　　　　　 / ちんぽっぽ /
　　　　　　　　　　　　/ー――～～-'
　　　　　　　 ∧　∧/
　　　　　　(*‘ω‘ *)　　　
　　　　　O┳O 　）　　　=-
　　　　　　◎┻し'━◎　ｷｺｷｺ

175. Posted by 名無しクオリティ 2008年07月26日 09:13

169だがOpenDNSすげー！
なぜか2つだけになったけど全部GREATだ

176. Posted by ＼(●⌒О⌒●)／←クリックしてぇー 2008年07月26日 09:14

　 ☆ 　　 `､ｰ-､　　　　+　　*
　　　　　　　　 _,ﾆ三≡=-,　　　ちんぽっぽ～♪　　　　　
　　　　　　　　'‐(*‘ω‘ *) 　　゜　　☆
　　　､_　　　　<´<ﾊ>,ﾌつ０
.　　ミ≡=_､＿(,ﾉ(,, _,-､ゝ＿＿_＿ -､
. 　彡≡=-'´￣￣｀~し'ヽ)￣￣￣ﾞ"′

177. Posted by 名無しクオリティ 2008年07月26日 09:14

operaでやったら、poorあるんだけど、IEでやると、全部greatになってる。なぜなんだぜ？

178. Posted by 名無しクオリティ 2008年07月26日 09:18

全部GREATだよかった

179. Posted by 名無しクオリティ 2008年07月26日 09:20

結局個人では何も出来ないじゃん。

180. Posted by 名無しクオリティ 2008年07月26日 09:20

biglobe

グレ4つでパフェ余裕でした

181. Posted by 名無しクオリティ 2008年07月26日 09:22

ウチんトコは、つながらないや。

182. Posted by 名無しクオリティ 2008年07月26日 09:35

DTIで
POOR
GREAT
POOR
GREAT
だったが、>>35のOpenDNSで全てGREATになった！

183. Posted by 名無しクオリティ 2008年07月26日 09:38

みんなえらそうにウソ書くなー
IPを直でうてなんてばかじゃねーの？

184. Posted by 名無しクオリティ 2008年07月26日 10:02

ocn光の俺＼(^o^)／ｵﾜﾀ

185. Posted by 名無しクオリティ 2008年07月26日 10:07

*183
ハハ

186. Posted by 名無しクオリティ 2008年07月26日 10:12

なんだかよくわからねぇ

187. Posted by 名無しクオリティ 2008年07月26日 10:30

POOR
GREAT
POOR
GREAT

はいはい＼(^o^)／

188. Posted by 名無しクオリティ 2008年07月26日 10:30

クリックしても繋がらないんだが･･･

189. Posted by 名無しクオリティ 2008年07月26日 10:32

おしん終わりすぎﾜﾛﾀｗ規制多いしなんだよこのプロバ

190. Posted by 名無しクオリティ 2008年07月26日 10:59

一桁ｹﾞｯﾂ

191. Posted by 名無しクオリティ 2008年07月26日 11:23

iPhoneからSoftbank 3Gに繋いだら
Poor
Great
だった。
これって変更できないよね？

自宅はOCNだったので、さっそくOpenDNSに変更したよ。

192. Posted by 名無しクオリティ 2008年07月26日 11:33

IIJ4Uは全てGreat
さすがだな

193. Posted by 名無しクオリティ 2008年07月26日 11:37

great
great
でした、と
というか二項目しか出ないんだけど

194. Posted by 名無しクオリティ 2008年07月26日 11:39

これさ、結局自分の設定のＤＮＳがgreatでもネットバンキングとかが登録されてる上のＤＮＳがやられてたら、嘘ＩＰ返ってくんでないの？

195. Posted by 名無しクオリティ 2008年07月26日 11:42

つまりDNSに頼らず全てIPアドレスでアクセスしろ、ということですね？

196. Posted by 名無しクオリティ 2008年07月26日 11:42

ぷららだけど、何回かクリックしたらつながったー
全部GREATでした

197. Posted by 名無しクオリティ 2008年07月26日 11:45

OpenDNS試したけど変わらなかったお･･･

198. Posted by 名無しクオリティ 2008年07月26日 11:52

全部GREAT

199. Posted by 名無しクオリティ 2008年07月26日 12:17

GREAT
GREAT
UNKNWN
GREAT
GREAT
GREAT

って出た。
アンノウンって未知って意味らしいけどどういう事？

200. Posted by 名無しクオリティ 2008年07月26日 12:23

OCNオタワのお知らせ。どうしよ。

201. Posted by 名無しクオリティ 2008年07月26日 12:26

ODNさん超GJ！
もう一生付いていきます

202. Posted by 名無しクオリティ 2008年07月26日 12:30

*199

よくわかんネ

って意味だよ
当たり前だが　poor great ではなく　それ以外ってことだ

ネガティブかポジティブかさえも unknown じゃわからんな
もちっと詳しく表示してくれないとな

要はこれの判断プログラムないで　ひっかけてる以外のものが来たから
とりあえず unknown としてるってことだろう

お粗末だな

203. Posted by 名無しクオリティ 2008年07月26日 12:32

怖いから全部グレートにしたぜ

204. Posted by 名無しクオリティ 2008年07月26日 12:35

GREAT
GREAT
GREAT
GREAT

eo流石だな

205. Posted by 2008年07月26日 12:44

難しくてよく分からないので、あまり考えないことにしたよ。

206. Posted by 名無しクオリティ 2008年07月26日 12:59

POOR GREAT POOR GREAT
さすがJCOMだぜ・・・
でも対策するのも正直面倒な俺がいる。

207. Posted by 名無しクオリティ 2008年07月26日 13:05

OCN
よう分からんがPOORとGREATの順で交互に8個並んでた

208. Posted by 名無しクオリティ 2008年07月26日 13:10

禿まじでオールGREATだった

209. Posted by 名無しクオリティ 2008年07月26日 13:11

おれもGOODとGREATの二項目だった。

210. Posted by 名無しクオリティ 2008年07月26日 13:15

良くわからんが全部GREATだった。
@nifty

211. Posted by 名無しクオリティ 2008年07月26日 13:16

NexysBBでも全部GREATだった
まぁ回線はヤフーBBだけどね

しかしこれ表示されるのにむちゃくちゃ時間かかったわ

212. Posted by ★トクダネ情報★←クリック！ 2008年07月26日 13:18

キタ━━━━（゜∀゜）━━━━

213. Posted by 中国人は私のマンコを持て遊んだ！（＞д＜） 2008年07月26日 13:20

わああああーーー誰かーーー！！！

214. Posted by 名無しクオリティ 2008年07月26日 13:20

難しいから考えない
とか言ってるやつと、
夜道が怖いから音楽聴きながら歩く
とか言うやつは同じ層？

215. Posted by ★トクダネ情報★←クリック！ 2008年07月26日 13:23

　　＿＿＿
　　　　(⌒　　　　＼::.
　　　／　 _ノ　ヽ､ _ ＼:: .
　／　oﾟ⌒　　　⌒ﾟo　ヽ　またいじめられたお…
　 |　　O　（__人__）　#　|　　
　＼　　　｀ ⌒´ 　／　　.:.:|
　　　>　ﾆﾆ⌒)(⌒ﾆﾉ　　　:|
　　 /　　／＾ヽ＾ヽ　　　　.:|
　　（＿＿／＼＿）＿）￣￣￣＼

216. Posted by 名無しクオリティ 2008年07月26日 13:23

>>207
俺も同じ結果だった
OCNはいろいろｵ㍗ﾙな

217. Posted by 名無しクオリティ 2008年07月26日 13:37

POOR
GREAT
POOR
GREAT

famileで試した。

218. Posted by 名無しクオリティ 2008年07月26日 13:41

>>4見れないんだけど

219. Posted by 名無しクオリティ 2008年07月26日 13:43

※124
音ゲヲタの俺が過剰反応

220. Posted by 名無しクオリティ 2008年07月26日 13:44

>>4で試してみたけど全部GREATだった
ってことは何の問題もないってことでおk？

221. Posted by 名無しクオリティ 2008年07月26日 13:47

>>164
唐沢eonetヽ(・ε・)人(・ε・)ノ
いつも2chとかで規制されるのが常だが
とりあえずセキュリティはちゃんと仕事してるみたいだ･･･

222. Posted by 名無しクオリティ 2008年07月26日 13:48

OpenDNSすげぇｗｗｗ
全部GREATだった

223. Posted by 名無しクオリティ 2008年07月26日 13:53

ぷららオワタ（ＡＡ略）

224. Posted by 名無しクオリティ 2008年07月26日 13:55

hi-hoいいよー
全部Greatだった

225. Posted by (*‘ω‘ *)←クリック 2008年07月26日 13:59

私は中国人にマンコを！（＞д＜）！

226. Posted by ソリッド愛 2008年07月26日 14:02

うわぁ... ホントですかｏｒｚ

227. Posted by 名無しクオリティ 2008年07月26日 14:11

さすがOCNだ
POOR
GREAT
POOR
GREAT
だぜ

228. Posted by 名無しクオリティ 2008年07月26日 14:12

OCNｳﾝｺ

229. Posted by 名無しクオリティ 2008年07月26日 14:19

今年のセキュアドはDNS系かねー

230. Posted by 名無しクオリティ 2008年07月26日 14:19

地方のケーブルテレビだから不安だったんだけど、案の定
POOR
GREAT

だったから、opendnsに変えたら両方GREAT＾＾

231. Posted by 名無しクオリティ 2008年07月26日 14:24

POOR
GREAT
POOR
GREAT

さっさと対策しろよ、OCN

232. Posted by 名無しクオリティ 2008年07月26日 14:29

パパママやっぱりeoeo!
dionからeo光に乗り換えて正解だったな

233. Posted by 名無しクオリティ 2008年07月26日 14:39

ピシッと整列されてたよ
ものすごい単純って事？

234. Posted by 名無しクオリティ 2008年07月26日 14:41

全部GREATだった
よかよか

235. Posted by 名無しクオリティ 2008年07月26日 15:00

OCNだけどリンク先の無料DNS使えば楽勝でグゥレェイトォ！

236. Posted by 名無しクオリティ 2008年07月26日 15:01

POOR
GREAT
POOR
GREAT

さっきはぷーああんくのーんぷーあぐれーとだったんだけど
何コレ変わるの時間で

237. Posted by 名無しクオリティ 2008年07月26日 15:03

ぷららだけどDNS自動的に取得にしてると＞4はつながんなかった。
DNS固定にしてる人は、ぷららのHPには7/24の更新で
DNSのIPアドレス設定確認のご案内が出ているみたいね。
そのアドレスでやるとGREAT GREATで通ったよ。

238. Posted by 名無しクオリティ 2008年07月26日 15:14

POOR
GREAT

二つ？

239. Posted by 名無しクオリティ 2008年07月26日 15:17

ぜんぶGREAT
やっほおおおおおおおおおおおおおお！！！！！１１１

240. Posted by 名無しクオリティ 2008年07月26日 15:20

so-net最悪みたいだな…
申し込んだばっかで開通してないけどやめようかな

241. Posted by 名無しクオリティ 2008年07月26日 15:26

Source Port Randomness: POOR
Transaction ID Randomness: GREAT

だった。

242. Posted by 名無しクオリティ 2008年07月26日 15:33

なぁ、DNSの話なのになんでみんなISPの話してるんだ？
Apcheとかのサーバーアプリの話なんじゃないの？

243. Posted by 2008年07月26日 15:34

テストできん…

244. Posted by 名無しクオリティ 2008年07月26日 15:35

つまりＵＲＬをちょいちょいするだけで相手のＩＤやパスワード盗み放題って事か？教えてエロい人！

245. Posted by 名無しクオリティ 2008年07月26日 15:37

本スレ224の意味が分からないんだが
> DNSクライアントにも脆弱性あるんだからサポート期限切れのWin9x系完全にアウトだろ
1の脆弱性は問い合わせを受けたDNSサーバーのポイゾニングでしょ？9xのDNS鞍それ自体の安全性は知らないが、今回の手法で汚染させることはムリじゃね？（＝銀行に9xのDNSでアクセスすることの安全性には関係ないニュースじゃね？）

俺が分かってないだけ？

246. Posted by 名無しクオリティ 2008年07月26日 15:39

OCN終わりすぎｗｗｗｗｗｗｗｗｗ
さっさと対策しろ

247. Posted by 名無しクオリティ 2008年07月26日 15:46

Jcomだが
P
G
P
G
だった
>>35やったら
G
G
になった
OpenDNSすげえええええええええええええええ

248. Posted by 名無しクオリティ 2008年07月26日 15:48

来た

249. Posted by (*‘ω‘ *)←クリック 2008年07月26日 15:49

あああああああああーー何か良い事あるかなぁー

250. Posted by クリック 2008年07月26日 15:52

綺麗な奥様があんな嫌らしい事を！

251. Posted by 名無しクオリティ 2008年07月26日 16:02

ocn　DNS自動取得で　POOR　GREAT　POOR　GREAT
記事にあるリンクのOpenDNSを設定したら全部GREATになった。
正直よくわからんけどこのままにしておく…（´･ω･｀）

252. Posted by (*‘ω‘ *)←クリック 2008年07月26日 16:02

人妻が半数占めている、今話題の出会いサイト！

253. Posted by 名無しクオリティ 2008年07月26日 16:03

OCNだけどだめじゃないよ？
上のパッチ当てたら全部GREATになったよー
OCNorzってるやつやってみ？

254. Posted by 名無しクオリティ 2008年07月26日 16:07

ウチは契約はぷららだけどダブルルートオプション使って
IIJ4U経由で繋いでるんだが、全部GREATだった。

255. Posted by 名無しクオリティ 2008年07月26日 16:28

OCN
POOR
GREAT
POOR
GREAT

OCNに(#ﾟДﾟ)ｺﾞﾙｧ!!すればいいのか？

256. Posted by 名無しクオリティ 2008年07月26日 16:31

dion軍の俺ｵﾜﾀ

257. Posted by 名無しクオリティ 2008年07月26日 16:35

DIONは自鯖用のメール中継サーバーがあるから使ってるんだが、

アク禁多いし、乗り換えようと思う。

中継サーバがあるプロバイダって他にどこがある？

258. Posted by 名無しクオリティ 2008年07月26日 16:36

これ超怖い脆弱だな。。。
詐欺をやる奴にとっては最強の攻撃になりかねん。

ITのことあまり分からない人も何も考えず上で書いているopenDNSに変えた方が良いぜ。
変えて良いことはあるけど、悪いことはないからさ。

259. Posted by 名無しクオリティ 2008年07月26日 16:43

OCNってほんとダメだな・・・

260. Posted by 名無しクオリティ 2008年07月26日 16:45

SANNETつえーｗｗｗ
いまだ出てないマイナープロバのくせに完璧にこなしてやがるｗｗ

261. Posted by 名無しクオリティ 2008年07月26日 16:49

bb4uのインターネットマンションサービスを使い、vectantの
DNSサーバ（テスト時の表示を基にしています）で
POOR
GREAT
POOR
GREAT
でした。OpenDNS設定後にはGREAT2個に変更。
ケーブルネットに入ってるマンションとか、何も考えず壁面の
ジャックにケーブル繋いだら即サービス開始で「水のごとく安全」
なんて緩い意識かもしれないので、これを機会にセキュリティに
ついて考えたり勉強してみるのもよいかもしれませんね。

262. Posted by 名無しクオリティ 2008年07月26日 17:00

おまえら日本語でおｋ
終始わけワカメな俺涙目

263. Posted by 名無しクオリティ 2008年07月26日 17:24

アホーBBは全部GREATだったから大丈夫ってことかね？

264. Posted by 名無しクオリティ 2008年07月26日 17:31

nifty完勝ですた＼(^o^)／

265. Posted by 名無しクオリティ 2008年07月26日 17:38

exciteは全部ＧＲＥＡＴだった。月額\５００なのに侮れん

266. Posted by 名無しクオリティ 2008年07月26日 17:39

よっしゃ全部GREATおおおおおおおおおおおおおおおお

267. Posted by の 2008年07月26日 18:08

①何が悪いと②どうなってしまうのか
誰か。

268. Posted by 名無しクオリティ 2008年07月26日 18:08

日本語なんだけど日本語でＯＫ！って言いたくなる文章だった

269. Posted by 名無しクオリティ 2008年07月26日 18:09

BBIQは全部GREATだったな。
SDが20000越えってｗ

270. Posted by 名無しクオリティ 2008年07月26日 18:10

ASAHIネットのDNSだめぽ
GREATになってるDNSのアドレスくれ

271. Posted by ポルナレフ 2008年07月26日 18:15

米267
①DNSサーバで対策とってないと
②「おれは2chを見に行ったと思ったらいつのまにかウイルスサイトにアクセスしていた」何を言ってるかわからねーと（ｒｙ
ってことになり得る

272. Posted by カシ 2008年07月26日 18:16

これって、閲覧先サイトが使っているＤＮＳサーバのセキュリティの方が大事じゃないの？
ＩＳＰのＤＮＳも、そこから情報もらう訳だし

273. Posted by 名無しクオリティ 2008年07月26日 18:24

フレッツ+光＠niftyで検査。
Great
Great
Great
Great

274. Posted by 名無しクオリティ 2008年07月26日 19:05

BIGLOBE
ALL GREAT

帯域糞のくせにやるじゃないか
少しは見直したぜ

275. Posted by 名無しクオリティ 2008年07月26日 19:10

オールGreatだった、よかったよ＾＾

276. Posted by 名無しクオリティ 2008年07月26日 19:19

とりあえずお前ら落ち着いてオナニーしろ　な

277. Posted by 名無しクオリティ 2008年07月26日 19:37

検索エンジンを使って飛んだ時に偽装サイトへ飛ばされると考えていいんだよな？
つーか、ウィンドゥズはパッチ対策されてんのかされてないのかハッキリして欲しいぜ。

278. Posted by 名無しクオリティ 2008年07月26日 19:38

ぷららだからわかんねぇ

279. Posted by 名無しクオリティ 2008年07月26日 19:41

オールGreatだった。
地元のＣＡＴＶにしてはよくやるなー。

280. Posted by 2008年07月26日 19:55

何がまずいって企業じゃね

281. Posted by 名無しクオリティ 2008年07月26日 19:56

POOR GREAT
POOR GREAT
POOR GREAT
POOR GREAT
POOR GREAT
なんで10個もあるんだよzaqは

282. Posted by 　 2008年07月26日 20:04

WILLCOMはdionのDNSなのか…
poor.greatだオワタ

283. Posted by 名無しクオリティ 2008年07月26日 20:13

great
great
great
great
やッほぉぉおおぉおおおおぃ！
ビビック見直したｗ

284. Posted by 名無しクオリティ 2008年07月26日 20:16

OpenDNSの怪しい挙動
ttp://forums.opendns.com/comments.php?DiscussionID=226

17 名無しさん＠お腹いっぱい。 sage 2008/07/10(木) 19:18:16 ID:
>>16
グーグル(www.google.com)にアクセスすると、一旦、google.navigation.opendns.comという
OpenDNSのサーバに飛ばされるみたい。

ｸﾞｸﾞった情報等をOpenDSNが何かのために利用しているのかもしれないし、もっと変なことを
しているかもしれないので、気持ち悪いということかな。
OpenDNSスレ：ttp://pc11.2ch.net/test/read.cgi/esite/1215051663/

ここにも記事あり
ttp://nemulog.com/archives/category/network

285. Posted by 名無しクオリティ 2008年07月26日 20:20

>>35を試したけど、
接続が「ローカルエリア」じゃなくて「WANミニポート」だからだろうか、
設定が有効にならない。
ちなみにプロバイダーはitscomで「WANミニポート」のほうをopenDNS設定に変えてみたけど、有効にならなかった。
どうすりゃいいんだ。

286. Posted by 名無しクオリティ 2008年07月26日 20:22

なんかもう、めんどくせぇな。
とりあえずしばらく、個人情報をネット上で晒す行動をしなければ良いんだろ。

287. Posted by 名無しクオリティ 2008年07月26日 20:29

>>4
時間帯やブラウザ変えたりで何度もチャレンジしてるけどテストページ表示されない
BIGLOBE

288. Posted by 名無しクオリティ 2008年07月26日 20:30

OCNなんだが全部GREATだったよ？

289. Posted by 名無しクオリティ 2008年07月26日 20:45

お前らの言ってること2割も分からん
てか通常のPCユーザはのほとんどがこのニュースすら知らないんじゃないの

290. Posted by 名無しクオリティ 2008年07月26日 20:50

みんな！biglobeは全部ＧＲＥＡＴだったよ！

291. Posted by 名無しクオリティ 2008年07月26日 21:06

OCNだけど、何度やってもopenDNS設定が有効にならない…
なんで？

292. Posted by 名無しクオリティ 2008年07月26日 21:28

OCN...

POOR
GREAT
POOR
GREAT

どうにかしてくださいOCN

293. Posted by む 2008年07月26日 21:43

お前ら…openDNSにしたってやつ正気か？
なにやったかわかってんのか？

294. Posted by 名無しクオリティ 2008年07月26日 21:46

※293
で？なにがどうなんの？
そうやって不安を煽るだけのはいらないからｗ

295. Posted by 名無しクオリティ 2008年07月26日 21:50

JCOMは

POOR
GREAT
POOR
GREAT

予想通りですかね。

296. Posted by 名無しクオリティ 2008年07月26日 21:50

ocnだけどopenDNSやったらGREATなったよー
このニュース知らないであろう実家が問題だな・・・

297. Posted by 名無しクオリティ 2008年07月26日 21:56

ＤＮＳというものがどういうのだかは理解した。
だが自分の使ってるＤＮＳがまず分からないうえに
POOR
GREAT
POOR
GREAT
だった
どうすればいいんだぱそこんわからないです＞＜

298. Posted by 名無しクオリティ 2008年07月26日 21:57

オールGREAT～！
さすがsoftbank(≧▼≦)b

299. Posted by jesus036 2008年07月26日 21:59

やっぱり難しいです。

やはり知らないといけないですよね。

http://blog.livedoor.jp/jesus036/

300. Posted by 名無しクオリティ 2008年07月26日 22:02

Jcom(?)
Poor
Great
poor
Great
やべえ心配だよくネットショップ使うし

301. Posted by 名無しクオリティ 2008年07月26日 22:07

地方ケーブル
Poor
Great
Poor
Great

ｵﾜﾀ

302. Posted by 名無しクオリティ 2008年07月26日 22:10

1.UNKNOWN
UNKNOWN
GREAT
GOOD
POOR
GREAT

2.GOOD
GREAT
GOOD
GREAT
GOOD
GREAT

3.GOOD
GREAT
GOOD
GREAT
UNKNOWN
UNKNOWN

三回トライしたらこんな結果……なんのこっちゃい　Windowsなんだけど

303. Posted by 名無しクオリティ 2008年07月26日 22:37

二つしかでなかったがGreatでした。hiho

304. Posted by 名無しクオリティ 2008年07月26日 22:38

はて？
極一部除いてみんなOCNダメダメ言ってるけどウチは6項目全部GREATなんだ
左のメーターも全部思いっきり右に行ってる

ひょっとして昔からのOCNと元ドリームネットだった人のOCNドリームでなんか違うのかも？

因みに我が家は後者だ

305. Posted by 名無しクオリティ 2008年07月26日 22:39

さすが地方ケーブル
ぜんぜんだめだぜ！

306. Posted by 名無しクオリティ 2008年07月26日 22:47

OCNのマンションタイプ。
poor　great
poor　great
だったけど
>>35のopenDNSっての入れたら4つ全部greatになったよ。
これでいいのかな？

307. Posted by 名無しクオリティ 2008年07月26日 22:57

ＫＣＮは大丈夫でした。
良かった。

308. Posted by 名無しクオリティ 2008年07月26日 23:05

用はpoorが出なければいいわけ？
plalaの自動所得はgreat二つだった

309. Posted by 名無しクオリティ 2008年07月26日 23:09

YBBオールgreat。やるな、くそｗ

310. Posted by 名無しクオリティ 2008年07月26日 23:13

OpenDNSマジでgoogleへのリクエスト自分のとこに飛ばしてるｗ

>nslookup www.google.com
Server: resolver1.opendns.com
Address: 208.67.222.222

Non-authoritative answer:
Name: google.navigation.opendns.com
Addresses: 208.67.216.231, 208.67.216.230
Aliases: www.google.com

311. Posted by 名無しクオリティ 2008年07月26日 23:16

ocnアウトだったわ
openDNSに変更した

312. Posted by 名無しクオリティ 2008年07月26日 23:17

テストが一向に出来ないんだが
なんでみんな出来るんだ・・・

313. Posted by 名無しクオリティ 2008年07月26日 23:30

全部グレートだった
関係なさすぎわろた

314. Posted by 名無しクオリティ 2008年07月26日 23:31

dion

poor great
poor great

対策おせぇぇぇぇぇぇぇぇぇぇぇぇぇぇぇぇ

315. Posted by 名無しクオリティ 2008年07月26日 23:50

OCN終わり過ぎｸｿﾜﾛﾀｗ
ピアキャスも実質使えないからまじ乗り換え時かもしれんｗｗｗ

316. Posted by 名無しクオリティ 2008年07月26日 23:53

so-netうんこすぎる。死ねばか

317. Posted by 名無しクオリティ 2008年07月26日 23:58

OpenDNS工作員沸きすぎだろ
お前ら騙されんなよ
お前らが検索したエロ単語拾い上げられたいのかｗｗ

318. Posted by 名無しクオリティ 2008年07月27日 00:07

SSL 掛かってるサイトで、SSL 証明書がまともなら
DNS ごまかされたら警告が出るから大丈夫。安心しろ。

319. Posted by 名無しクオリティ 2008年07月27日 00:11

うちOCNだけど全部greatだったよ

320. Posted by 名無しクオリティ 2008年07月27日 00:23

OCNｵﾜﾀって言ってるやつ、とりあえず
TCP/IPのプロパティから優先dnsを208.67.222.222
代替を208.67.220.220に設定してみたら？

321. Posted by 名無しクオリティ 2008年07月27日 00:25

※310
まじだ。なんだこれ。
えらい人にきいてくっか

322. Posted by 名無しクオリティ 2008年07月27日 00:48

OCNだが全部GREATだった
意外と仕事してるんだな

323. Posted by 名無しクオリティ 2008年07月27日 00:55

※317
確かにどっか飛ばされてるみたいだけど
どんな実害があるの？
エロ単語拾われるだけなの？

324. Posted by 名無しクオリティ 2008年07月27日 00:56

ocnだけどすべてgreatだった

325. Posted by 名無しクオリティ 2008年07月27日 01:02

全部GREATが出たやつ、関係ないとか言ってるがそんなことはないぞ

例えば

DNSサーバA（a.co.jpのｱﾄﾞﾚｽ情報:ｷｬｯｼｭ、b.co.jpのｱﾄﾞﾚｽ情報:非ｷｬｯｼｭ）

DNSサーバB（a.co.jpのｱﾄﾞﾚｽ情報:ｷｬｯｼｭ、b.co.jpのｱﾄﾞﾚｽ情報:ｷｬｯｼｭ）

というように情報を持っていて、おまいらはDNSサーバAを見るようになっていて、対策済みだったとする。

この時に、a.co.jpへアクセスした時は、DNSサーバAが正しいIPｱﾄﾞﾚｽを返してくれるが、b.co.jpへアクセスした時は、ｷｬｯｼｭ情報がないので、DNSサーバAがDNSサーバBへ問い合わせを行う。

もしこの時、DNSサーバBがダメダメだったら、b.co.jpのIPｱﾄﾞﾚｽと違うものを返してしまう訳

その情報を、DNSサーバAはｷｬｯｼｭするので結局DNSサーバAのｷｬｯｼｭ情報も異なったものが記憶されてしまう。

てな具合に、結局親元が対策していなかったら、いくら自分が設定しているDNSが対策していても無駄ってことね

326. Posted by 名無しクオリティ 2008年07月27日 01:06

普通にネット使ってる人って
DNSの問い合わせがどうなってるかなんて知らんからね

327. Posted by 名無しクオリティ 2008年07月27日 01:20

OCN
openDNSにしたら上りがクソ遅くなったので戻した。
どうでもいいよもう

328. Posted by 名無しクオリティ 2008年07月27日 01:41

※317
openDNSにして困ることって何か初心者にもわかるように説明してくれ

329. Posted by 名無しクオリティ 2008年07月27日 01:58

dion終わりすぎ
poorしか出ねぇ

330. Posted by 名無しクオリティ 2008年07月27日 02:03

さすがTikiTiki 全部Greatだ…地味に頼れるなぁ

331. Posted by 名無しクオリティ 2008年07月27日 03:06

上辺だけ偽装して中身を全く別の場所に飛ばす、
そこのデザインも全て偽装してあって詐欺るってことだろ？
詳しくはわからんがとりあえずOpenDNSにしておいた。

332. Posted by 名無しクオリティ 2008年07月27日 03:16

※328
googleで何か調べたとしてもopenDNSの串経由だから
お前がぐぐったときの結果を吸い上げられていても文句言えない

333. Posted by 名無しクオリティ 2008年07月27日 04:03

gyaoは
great
great
great
great
だった

334. Posted by 名無しクオリティ 2008年07月27日 04:13

俺も10個項目があるんだけど・・・・・・・
P&G交互やし・・・いろいろ怖いorz

335. Posted by 名無しクオリティ 2008年07月27日 04:37

ぷららだけど２つしか表示されないし・・・

336. Posted by 名無しクオリティ 2008年07月27日 05:11

OCNに
対策しろ( ﾟДﾟ)ｺﾞﾙｧ
ってメールかなんかした方がいいのかな？
openDNS使えばとりあえずは良くても自分の見たサイトが知られるってのもねぇ・・・

337. Posted by 名無しクオリティ 2008年07月27日 05:13

DNSサーバ1つに対して2つのテストを仕掛けてる。
だからテスト結果の半分の数が自分のの使ってるプロバイダのDNSサーバの数になるわけな
で、テスト結果の上から数えて奇数番目の結果がPOORなら脆弱性があるってこと。
対策は米325の読んでると効果あるのかどうか怪しいけどやらないよりはマシじゃね？

338. Posted by 名無しクオリティ 2008年07月27日 05:30

OpenDNSじゅあなくても、勝手に串通せば、どんな情報吸われても文句いえないだろ

339. Posted by 名無しクオリティ 2008年07月27日 08:39

※332
吸い上げられてなんか問題あるの？

340. Posted by 名無しクオリティ 2008年07月27日 08:56

gyao光
poor
great
つかえねえ・・・OpenDNSに変えた

341. Posted by (*‘ω‘ *)←クリック 2008年07月27日 09:57

私は中国人に綺麗なオマンコを触られて後悔してます。

342. Posted by GUN道 2008年07月27日 10:32

実家のyahoo、結果は全部great

全然問題ないか・・・

343. Posted by 名無しクオリティ 2008年07月27日 10:40

so-netだめぽ

344. Posted by 名無しクオリティ 2008年07月27日 13:37

俺もOCNでPGだぜ　orz
速攻OCNに対処依頼メール出してOpenDNSに変えたよ。
はやく対処してくれんかな。
それまではネットで買い物したくないわな。

345. Posted by 名無しクオリティ 2008年07月27日 14:05

so-netオワタ

346. Posted by 名無しクオリティ 2008年07月27日 14:58

管理人マジ感謝

347. Posted by 名無しクオリティ 2008年07月27日 16:03

※332
ヤフーで検索してれば大丈夫ってことか？

348. Posted by 名無しクオリティ 2008年07月27日 16:38

DNSとか何かもわからないゆとり女ですが、
とりあえず>>4のリンク行って調べたら
POOR
GREAT
POOR
GREAT
だったので、心配になったから
今さっきOpenDNSに変えてみました。
>>35のリンク通りやって再起動してもう一度調べたら
GREAT
GREAT
でした！

いつも巡回しているこのサイトに紹介されなかったら
私はずっと知らないままのん気にネットしてましたよ～!!
このサイトの管理人さんに感謝です!!

349. Posted by 名無しクオリティ 2008年07月27日 22:31

Dion＼(^o^)／ｵﾜﾀ
POOR
GREAT
POOR
GREAT
だった

350. Posted by 名無しクオリティ 2008年07月28日 00:14

正直めんどい…。

351. Posted by 名無しクオリティ 2008年07月28日 00:36

※339
嫌な人はすごく嫌悪感を感じるものなんだ
お前の親御さんが常時お前のインターネットを監視しているようなね。
嫌じゃなければopenDNSでOKだけど、将来openDNSが国別検索ワードランキングとか
厭らしいことをしなければいいけどね。

352. Posted by 名無しクオリティ 2008年07月28日 01:11

アサヒネットの人
eagle3はGREAT判定出るみたい
わかる人はなおしといて

353. Posted by 名無しクオリティ 2008年07月28日 09:09

OCNはチェックされないように接続できなくしてないか…？

354. Posted by 名無しクオリティ 2008年07月28日 11:05

ＹＢＢだが

ＧＲＥＡＴ
ＧＲＥＡＴ
ＧＲＥＡＴ
ＧＲＥＡＴ

だった

355. Posted by 名無しクオリティ 2008年07月28日 13:15

DNSには主に２種類あって、コンテンツサーバとキャッシュサーバがある。

コンテンツサーバは、httpでいえばwwwサーバ本体みたいなもんで、
yahooであれば、yahoo.co.jpドメインのサーバのサーバ名⇔IPアドレス
の対応表のみを持ってる。自分でドメイン取ってDNS立てるなんて
いうときのDNSはこっちのDNS。

キャッシュサーバは、httpでいえばproxyサーバみたいなもので、
自分自身は固定のサーバ名⇔アドレス対応表は持たないけど、
クライアントから要求されると、代わりに↑のコンテンツサーバに
問い合わせして、クライアントに教えてくれて、さらに結果を
一定時間キャッシュして他の人が同じサーバ名を聞いてきたら
キャッシュを参考に教えてくれる。おまいらが普通にISPのDNSと
言ってて、PCやルータにDNSとして設定してるのはこっち。

今回汚染されるって言ってんのは、後者のキャッシュサーバな。

んで、汚染させるのには、キャッシュサーバの問い合わせ番号と
問い合わせポートを当てなきゃいけないんだが、対策してない
キャッシュサーバだと、ポートが固定なので実質問い合わせ番号
が合えば汚染されちゃう。なので、ポートをランダムにするよう
にしたのが今回のパッチ。

ちなみにわずか数分で汚染されるのは、ポートが固定の場合ね。
ランダム化すれば完璧じゃないけど、相当時間がかかる。

あと、ゾーンアラームとか一部パーソナルファイヤウォールで
WindowsUpdate後にネットにつなげねえとか言ってたのもこれ
が関連してる。Windows内部のDNSクライアントが問い合わせ
ポートをランダム化したら、ボットかウィルスと誤認したらしい。
アフォスｗｗ

356. Posted by 名無しクオリティ 2008年07月28日 13:37

Au One@KDDI
POOR
GREAT
POOR
GREAT

ちゃんと仕事しろｗｗｗｗｗｗｗｗ

357. Posted by 名無しクオリティ 2008年07月28日 17:48

そもそも繋がらない（´・ω・｀）

358. Posted by 名無しクオリティ 2008年07月28日 17:52

so-netで全部greatだった。
前のほうの米を見てるとそうじゃないみたいだから、仕事したのかな？

359. Posted by 名無しクオリティ 2008年07月28日 21:16

※353
俺もOCNだけど今でも繋がるよ

360. Posted by 名無しクオリティ 2008年07月29日 01:37

※359
そして全部poorだぁぁ～！（泣）

361. Posted by 名無しクオリティ 2008年07月29日 10:21

一昨日から何回か試した。
今日、ようやく全部Greatになった。
ありがとうSo-netのなかのひと！

362. Posted by 名無しクオリティ 2008年07月29日 12:03

プララ、オールグレイト

363. Posted by 名無しクオリティ 2008年07月29日 15:55

うーん、FreeBit系のプロバイダだがポートがPOOR orz
OpenDNSもなんかいやだしどうしよう

364. Posted by 名無しクオリティ 2008年07月30日 07:33

KDDI未だにsource port randomness がPOOR。仕事しろよ。

365. Posted by 名無しクオリティ 2008年07月30日 21:10

OCN
POOR
GREAT
POOR
GREAT
たのむよ～

openDNSにすべきか

366. Posted by . 2008年07月31日 01:53

すげえ、最後まで読んでも対策するべき事以外の細かい話全くわかんねえｗｗｗｗメカこええｗｗｗｗ

367. Posted by 名無しクオリティ 2008年07月31日 20:37

TNCでやったらPOOR、GREATだった。
なのでTNCへメールで「セキュリティどうなってんだー！なんとかしろ」と送ってやった。
対応しますと返事きたけど、未だにPOORのままだ。
対応にそんなに時間かかるのかねえ？

368. Posted by 名無しクオリティ 2008年08月01日 19:04

TNCだがGREATきた！ありがとう！

369. Posted by 名無しクオリティ 2008年08月02日 01:14

ZAQ 全部GREAT(*´∀`*)

370. Posted by 名無しクオリティ 2008年08月03日 01:04

>googleで何か調べたとしてもopenDNSの串経由だから
>お前がぐぐったときの結果を吸い上げられていても文句言えない

すげえ、ここまで仕組みを知らないのに断言できる奴がいる事に驚いた

OpenDNSのやる事は名前解決だけ、串の効果は一切無い
名前解決を受けたブラウザやらアプリやらは、PCから直にそのサイトに飛ぶ
※自分が串を設定してればその串で飛ぶ

Googleのような大規模サーバの場合、Google自体がOpenDNSに委託して名前解決をさせている
これはGoogleを騙る偽サイトが多い為、Googleに間違いなく繋がるようにフィルターをしていると思って貰って良い
その為OpenDNS内には正規のGoogleの全リストとは別に、発見された限りの悪質な偽サイトのリストも入っていて、仮に騙されて偽サイトに飛びかけても、OpenDNSを利用していればGoogleに繋がるように処理してくれる

同じようにMicrosoftやAdobe、その他有名所のリストは全て内包されており、各企業がそのリストを調整している

なにか統計を採られるとしたら、どのサイトがアクセス数が多いか程度なので、Googleの調査内容よりは遙かに質が落ちるだろう
何しろ名前解決はしても、そこにアクセスをしたかどうかまではOpenDNS側には分からないんだから

と言う訳で、変なデマに洗脳された奴の言う事は気にしなくて良い

371. Posted by 名無しクオリティ 2008年08月03日 01:15

ついでに書くと、一度GREATになったからと言って安心するのはまだ早い

多くのプロバイダでDNSサーバーのアドレスを二つ提供しているが、実際のサーバーの数はそれよりも多い
つまり入り口は二つだけど、その向こうにいくつも枝分かれがあって複数のサーバが協力し合って名前解決をしていると言う事
特にOCNのような巨大なシステムの場合は当然そうなっている

その場合、最終的に利用したサーバの安全性しか確認できない事になる
例を出すと、OpenDNSでアクセスした場合、公開されているIPとは全く違うIPが調査用のページに表示されたりする

これはOpenDNSが自分の管理下にあるDNSサーバの中から、その名前解決に最も効率的と判断したサーバにユーザーの名前解決を任かせたからだ

同じようにOCNも必ずしも同じDNSサーバーが使われるとは限らない
何度かテストするとPOORになったりGREATになったりする場合、利用できるDNSサーバの中に駄目なものが混じっていると言う事になる

時間を変えて日を変えて、何度かテストしてGREATである事を確認して欲しい
つーかプロバイダが公表すれば一番良いんだけどな

372. Posted by 名無しクオリティ 2008年08月03日 01:29

OpenDNSについてどうしても不安な人はUDPパケットというものを調べると良い

通常、データのやりとりをするTCPパケには当然各種データがてんこ盛りになっているが、UDPパケにはそれらがない、と言うか入らないし入れる仕組みになっていない

このUDPパケを使うのがDNSサーバとの通信であり、基本は「どこのIPに」「何を投げるか」しかなく、投げた先から返事が無くても困らない投げっぱなし通信になっている

名前解決の場合は「OpenDNSよ」「123.456.789.1を教えろ」としか送られない
向こうからは「○○のIPよ」「答えはhogehoge.comだ」としか返事が来ない

これで分かるのはhogehoge.comがどれだけ名前解決されたかだけだし、普通は一度聞くとユーザーのPCにキャッシュされるから、10回アクセスしようが1000回アクセスしようがOpenDNSに聞かなくてもアクセス出来るようになる

つまりアクセス数も分からない

尚、OpenDNSの収入源は各種企業メンバーからの収入と、名前解決が出来なかった場合に「んなサイト無いぞ」とか「んなサイト無いけど似たようなのがあるよ」と表示するページに広告が表示されるので、それが収入源になっている

373. Posted by 名無しクオリティ 2008年08月03日 17:16

>>4つながんねー
ＯＣＮ終わってる
OpenDNSにすべきか…

374. Posted by 名無しクオリティ 2008年08月03日 21:25

>>米370-372は専門家なのか！？！？
つーか本当に詳しいことはネットワーク技術の資格とれるくらいでないと
正確なことは判らないということなのか。

どうでもいいけどＯＣＮしっかり対応してくれ
（もしや>>370-372がＯＣＮカスタマイズサービス対応・・・・
いやいやいやいや邪推が過ぎる）

375. Posted by 名無しクオリティ 2008年08月03日 22:42

>>370
OpenDNS自体が串を使っていると認めているよ。
http://www.opendns.com/support/article/244

376. Posted by 名無しクオリティ 2008年08月04日 11:07

>>375
それって一部のスパイウエア・アドウエア的誘導を行うツールへの対策だよね
OpenDNSはグーグルツールバーをスパイウエア呼ばわりしてたし

377. Posted by 名無しクオリティ 2008年08月04日 14:40

OpenDNSのリゾルバでグーグルを名前解決すれば、OpenDNSの串に誘導される

C:\>nslookup www.google.com 208.67.222.222
Server: resolver1.opendns.com
Address: 208.67.222.222

Non-authoritative answer:
Name: google.navigation.opendns.com
Addresses: 208.67.216.231, 208.67.216.230
Aliases: www.google.com

378. Posted by 名無しクオリティ 2008年08月04日 21:51

>>377
そこは偽Google除去用のフィルターサーバー
情報が遅れて入ってくる日本じゃ仕方ないけど海外では決着が付いてる

379. Posted by 名無しクオリティ 2008年08月06日 09:20

OCN、メールして「これから対応します」の返事きてもう一週間たつんだが…
そんなにこれの対応って時間かかるものなのか？

380. Posted by 名無しクオリティ 2008年08月07日 15:04

DNSサーバー単体なら超速で対応できるよ
地方のCATVが既にGREAT対応が多いのを見れば分かるけど、サーバの数が少なければ管理者の危機感と技術力と気合次第で即座に対応が終わる

問題はサーバの数
OCNのサーバ数を考えると、余程計画を立てて一斉に変更しないとトラブル間違い無しだろうし

ポートをランダム化すると、その接続相手もランダム化に対応出来てないと駄目だったりする
OCNがどんなに頑張っても、足並みが揃うまでは駄目かもね

381. Posted by 名無しクオリティ 2008年08月10日 08:44

J:COM
NOMINUM
GREAT
POOR
GREAT
のみぬむって何

382. Posted by 名無しクオリティ 2008年08月10日 15:25

先週に社内のDNSの対策を完了したぜ。
つくづく鯖缶は面倒な仕事だなって思う。

383. Posted by 名無しクオリティ 2008年08月11日 01:32

結果が2つでPOORとGREAT....