Mac OS X Server 10.6 DNS設定メモ こういう小型サーバがあればステキだと思うんだけどなぁ。と思わせてくれる鉛筆削り機。 とりあえず家中の鉛筆という鉛筆を削りまくってみたり。 さておき、 Mac mini Serverを弄ってて、ふと思ったのだけど、そもそもこれを導入しようと思う人って二種類いると思う。 ひとつはすでにMac OS X Serverを使っていて、サーバをリプレースしようとか、もう一台サーバを入れてみようとかって人。 もうひとつは、これまでサーバとかMac OS X Serverに興味を持ちつつ手を出していなくて、この値段だったら試しにやってみるか！と導入した人。 で、後者の場合おそらくネットワーク内で稼働しているサーバはこのmini Serverのみになるんだと思う。 そういうユーザがMac OS X Serverを初めて起動して、セットアップを進めてい
■ DNS の再帰的な問合せを使った DDoS 攻撃の対策について 日本レジストリサービス(JPRS)からDNS関連技術情報としてDNSの再帰的な問い合わせに関する注意喚起がなされた。これは非常に困った問題だ。私は仕事でセキュリティ検査サービスを行っており、これまで多数の企業の検査に携わってきた。検査対象にはもちろんDNSサーバも含まれることが多いのだが、検査をした「ほとんど全て」のDNSサーバで外部からの再帰的な問い合わせを有効にしている。 Luis Grangeia氏によって2004年2月に行われたDNS Cache Snoopingの問題についての調査報告書では、世界中の約20万台のDNSサーバのうち約半分が RecursiveとNon-Recursiveどちらの問い合わせにも応答する"Open DNS Cache"サーバだったらしい。多分今でも状況はあまり変わってないのだろう。なぜ
Red Hat Insights Increase visibility into IT operations to detect and resolve technical issues before they impact your business. Learn More Go to Insights Red Hat Product Security Center Engage with our Red Hat Product Security team, access security updates, and ensure your environments are not exposed to any known security vulnerabilities. Product Security Center
ネットワークでWebやメールのようなサービスを円滑に利用するためには、マシン名とIPアドレスの名前解決を行う必要がある。この名前解決のサービスを提供するのがDNS(Domain Name System)で、DNSが稼動するサーバーをDNSサーバーという。 1) 運用方針 本モデルのDNSサーバーの運用方針は、以下のとおりである。 ア) DNSサーバーの設置場所 本モデルでは、外部DNSサーバーと内部DNSサーバーを設置する。外部DNSサーバーは所属するドメイン以外(インターネット)からの名前問い合わせに応答する。内部DNSサーバーは内部ネットワーク用に独自のゾーン情報を保持し、内部ネットワークのホストからの名前問い合わせに応答する。また、それぞれのDNSサーバーのネットワーク上の設置場所はFig. 4.1に示すとおりである。 Fig. 4.1 外部DNSサーバーと内部DNSサーバー イ)
This article has been archived and is no longer updated by Apple. この記事では、Mac OS X 10.2 で導入された Rendezvous に組み込まれている機能のひとつである、マルチキャスト DNS について説明します。 マルチキャスト DNS は Rendezvous の機能のひとつで、Mac OS X 10.2 以降に含まれています。これにより、インターネットプロトコル (IP) を使ってローカルネットワーク上の他のコンピュータに接続するときに、数字のアドレスを使わずに、名前で接続することができます。 インターネット上では一般に、「www.apple.com」などの DNS 名は、コンピュータがサーバに接続できる前に、数字の IP アドレスに展開される必要があります。一般には、ドメインネームシステム (DNS) サ
iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 HASHコンサルティング株式会社 公開日:2009年11月24日 概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者には至急の対策を推奨する。 背景携帯電話のかんたんログインとは、ケータイブラウザ（たとえばiモードブラウザ）に用意された契約者固有IDを利用した簡易的な認証であり、ユーザがIDやパスワードを入力しなくても認証が可能となる。iモードIDは、NTTドコモの提供する契約者固有IDの一種で、URLにguid=ONというクエリストリングを含めることにより、端末固有の7桁のIDがWebサーバに送
ここでは named.conf の各 zone の部分の "file=" で指定したパスに 作成するゾーンファイルの作り方を説明します。 このソーンファイルにはIPアドレスを得たり、メールの転送先を調べたり するためのリソース(情報資源)を記述します。 正引きとMXのためのゾーンファイル 正引きとはアドレスからIPアドレスへの変換のためにDNS情報を 取り出すことを言います。例えば www.fc-lab.com というホスト名 から 210.191.124.94 への変換がそうです。さらに fc-lab.com のネームサーバにはメールが届くようにするために、MXレコードを 設定します。これはメールアドレスから、届けるべきホストへの 変換をするために必要です。 以下に例をあげます。named.confで $TTL 3600 @ IN SOA panda.fc-lab.com. root.p
ワイルドカードレコード(WCレコード)とは ワイルドカードレコード(WCレコード)とは、ホスト名にワイルドカード("*"記号・アスタリスク)を持つレコードの事です。 WCレコードは、AレコードやMXレコードのようなレコードの種類(属性)とは違い、ホスト名の特性の一つと言え、ホスト名の検索時に全く異なる動作をします。 特定のレコード種別のワイルドカードレコードをワイルドカードMXレコードなどとも言います。他にも、MXワイルドカード、ワイルドカードMXなど様々に呼ばれます。 レコード種別によってワイルドカードの動作は異なります。 通常のレコードが、最初にホスト名が一致した(見つかった)DNSサーバ上のレコードを結果とするのに対して、 ワイルドカードレコードは、最後まで見つからなかったときに、代わりに結果として返されるデータです。 ▲ ▼ 短く言うと 不特定の様々なホスト名を制御するために
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
