DNS/毒盛/Kaminsky手法/Vixieについて、ここに記述してください。
http://marc.info/?l=namedroppers&m=121995213818039&w=3
難解な上に決めつけがひどいが、おもしろい。
10時間以上の連続攻撃は考えたくないらしい。
現在なら、1時間と言ったところだが、本気とは思えない。
- DNSSECが広まると思っていたのだろう。
-- ToshinoriMaeno 2016-03-23 14:42:21
co.jpのような重要なドメインに対する毒盛なら、攻撃側も時間をかけるだろう。
- 検出されにくいように、ホツホツと攻撃するかもしれない。対策が重要だ。
NXDOMAIN SOAを利用するのが簡単だと思う。
-- ToshinoriMaeno 2016-03-24 03:45:37