テクノロジー
DNSリバインディング(DNS Rebinding)対策総まとめ

気に入った記事をブックマーク

気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
記事を読んだ感想やメモを書き残せます
非公開でブックマークすることもできます

DNSリバインディング(DNS Rebinding)対策総まとめ

テクノロジーカテゴリーの変更を依頼記事元:

blog.tokumaru.org

適切な情報に変更

エントリーの編集

エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。

このページのオーナーなので以下のアクションを実行できます

タイトル、本文などの情報を
再取得することができます

コメントを非表示にできますコメント表示の設定

ブックマークしました

ここにツイート内容が記載されますhttps://b.hatena.ne.jp/URLはspanで囲んでください

Twitterで共有

次回からTwitterへ自動リダイレクト

ONにすると、次回以降このダイアログを飛ばしてTwitterに遷移します

486usersがブックマークコメント

コメントするにはログインが必要ですブックマークを追加

ブックマークを追加

よく使うタグ

DNSリバインディング(DNS Rebinding)対策総まとめ

486 users

blog.tokumaru.org

よく使うタグ

はてなブックマークで
関心をシェアしよう

みんなの興味と感想が集まることで
新しい発見や、深堀りがもっと楽しく

ユーザー登録

アカウントをお持ちの方はログインページへ

記事へのコメント31件

注目コメント
新着コメント

ockeghemDNSリバインディングについて、ブラウザ、PROXY、リゾルバの対応状況と、対策の考え方についてまとめました

2022/05/16リンク

その他

dollarss権威ある人がこうして対策記事を書いてくれる事には本当に頭が下がる。

2022/05/16リンク

その他

oldriverDNSリバインディングを初めて知ったのは（そして多分世に広く知られるようになったのも）ガラケー時代のこと、徳丸さんによる「かんたんログイン」についての研究でした。https://www.eg-secure.co.jp/blog//20091124/

2022/05/16リンク

その他

knjname社内ネットワークにHTTPSなサイト作りたい場合とか、DDNSでDHCPされたプライベートIPを解決させたい場合は、普通にパブリックな権威にプライベートIP載せるよ

2022/05/16リンク

その他

sasashinq「結局のところ、社内ネットワークといえども認証とアクセス制御をきちんとやるこの当たり前のことをちゃんとやっていれば大丈夫です。」

2022/05/16リンク

その他

daishi_n公開DNSにプライベートIPを登録するのはAWSのRDSなどの接続エンドポイントがそうだよ。この方法だと公開DNSで名前解決できればオンプレ環境から容易に名前解決できるのと、過去のEC2-Classic時代との互換性の両面だったはず

2022/05/16リンク

その他

azzrイントラ内でもhttpsにしてあれば、ついでに防御できてるという認識。ルーターとかが無防備な可能性があるのはまずい気がする。

2022/05/16リンク

その他

mizdraなるほどー

2022/05/22リンク

その他

tmatsuuおーめっちゃわかりやすい。そしてとても巧妙だ。

2022/05/21リンク

その他

efclDNS裏バインディングの解説と各レイヤーの対策について。個人端末からのアクセス、SSRF攻撃に利用される。ブラウザのDNS Pinning、DNSサーバの対応などについて

2022/05/18リンク

その他

nilabDNSリバインディング(DNS Rebinding)対策総まとめ | 徳丸浩の日記

2022/05/17リンク

その他

field_combatこんな方法があるんか。イントラ内のハードウェアが主な攻撃対象

セキュリティ

2022/05/17リンク

その他

haruyatoこれはCisco UmbrellaとかのDNSセキュリティーで防げるものなの？

2022/05/17リンク

その他

mohno「DNSリバインディングはDNS問い合わせの時間差を利用した攻撃」/めんどくさそうなので、あとで読み直さないと。

2022/05/17リンク

その他

spark7なるほど... よく考えるな。

2022/05/17リンク

その他

asuka0801リモートワークが当たり前になってくるとゼロトラストが常識化してくるので、そのうちDNSリバインディング攻撃自体が成立する条件が減ってくるかもしれない。危ないのはやはりまだ業務でIE使ってるような業種ですかね

2022/05/17リンク

その他

kasahannra後で読む

2022/05/17リンク

その他

hdkINO33“社内ネットワークといえども認証とアクセス制御をきちんとやる”

2022/05/17リンク

その他

azzrイントラ内でもhttpsにしてあれば、ついでに防御できてるという認識。ルーターとかが無防備な可能性があるのはまずい気がする。

2022/05/16リンク

その他

2022/05/16リンク

その他

takuya_1st広告ブロック関連どうするの？

2022/05/16リンク

その他

2022/05/16リンク

その他

door-s-dev知らないやつだ。後で読もう

2022/05/16リンク

その他

crexistほぇー、こんな手口があるのか。

2022/05/16リンク

その他

rna公開DNSにプライベートIPアドレス登録できるんだ… 何か正当な用途ってあるんだろうか？

2022/05/16リンク

その他

2022/05/16リンク

その他

tkmkg8m“まずは攻撃可能性の洗い出しと、ローカルネットワークでも認証をおろそかにしないという基本的な対策を推奨”

2022/05/16リンク

その他

umakoya罠サイトを見た瞬間にIPが変えられてイントラ情報を抜き出すってことか……？理解が追いつかない。ピンポイントな標的攻撃なのか？

2022/05/16リンク

その他

tomoyarnこの方法ならWebサーバー側のログがおかしなことになりそうだけど、そういうのって検知するのは難しいのかな。

2022/05/16リンク

その他

2022/05/16リンク

その他

deep_one「なんというドメインにアクセスしているつもりなのか」を確認しとけと。それってたしかバーチャルホストのSSLに対応するために追加された通信仕様だったよな…

2022/05/16リンク

その他

dollarss権威ある人がこうして対策記事を書いてくれる事には本当に頭が下がる。

2022/05/16リンク

その他

Hiro_macchanmemo

2022/05/16リンク

その他

azumi_s手を替え品を替え考えるものだ

2022/05/16リンク

その他

kenzy_nミリ秒の攻防

2022/05/16リンク

その他

Sampoああっなるほどそういうこと！　ほんとに悪いこと考えるやついるのね！（攻撃者が何をしようとしているのか、そのために従来どんな防御がされてきたかの文脈を知らないとそれをどう破るって話なのか理解困難かも）

2022/05/16リンク

その他

y-kawazなるほど仕組みと対策が分かりやすい。

2022/05/16リンク

その他

コメントするにはログインが必要ですログインしてコメント

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

プレビュー

はてなブックマークボタンを作成して埋め込むこともできます

規約違反を報告

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

usersに達しました！

さんが1番目にブックマークした記事「DNSリバインディン...」が注目されています。

気持ちをシェアしよう

ツイートする

DNSリバインディング(DNS Rebinding)対策総まとめ

サマリDNSリバインディングが最近注目されている。Google Chromeは最近になってローカルネットワークへ...サマリDNSリバインディングが最近注目されている。Google Chromeは最近になってローカルネットワークへのアクセス制限機能を追加しており、その目的の一つがDNSリバインディング対策になっている。Googleが提供するWiFiルータGoogle Nest WiFiはデフォルトでDNSリバインディング対策機能が有効になっている。DNSリバインディング対策は、攻撃対象アプリケーションで行うべきものであるが、ブラウザ、PROXYサーバー、リゾルバ等でも保護機能が組み込まれている。本稿ではそれら対策機能の状況と対策の考え方について説明する。DNSリバインディング（DNS Rebinding）とはDNSリバインディングはDNS問い合わせの時間差を利用した攻撃です。DNSのTTL（キャッシュ有効期間）を極めて短くした上で、1回目と2回目の問い合わせ結果を変えることにより、IPアドレスのチ