DNS/脆弱性/GhostDomainNames/ghost2/pdns_recursor

DNS/ghost2/pdns_recursorについて、ここに記述してください。

1. pdns_recursor (local cache)

返事がおかしいのだが、NS レコードのTTLが更新されるということは見当たらない。

この観察からはGhostは発生しそうもない。-- ToshinoriMaeno 2012-02-25 11:33:19

%dig ns ghost2.qmail.jp

; <<>> DiG 9.8.1 <<>> ns ghost2.qmail.jp
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1458
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 2

;; QUESTION SECTION:
;ghost2.qmail.jp.               IN      NS

;; ANSWER SECTION:
ghost2.qmail.jp.        234     IN      NS      a.ns.ghost2.qmail.jp.
ghost2.qmail.jp.        234     IN      NS      ns.ghost2.qmail.jp.

;; ADDITIONAL SECTION:
ns.ghost2.qmail.jp.     234     IN      A       202.41.218.242
a.ns.ghost2.qmail.jp.   534     IN      A       131.112.32.2

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Fri Feb 24 16:08:44 2012
;; MSG SIZE  rcvd: 98

直後の再試行では！

16:08m6%dig ns ghost2.qmail.jp

; <<>> DiG 9.8.1 <<>> ns ghost2.qmail.jp
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 21493
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;ghost2.qmail.jp.               IN      NS

;; ANSWER SECTION:
ghost2.qmail.jp.        67807   IN      NS      b.ns.ghost2.qmail.jp.

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Fri Feb 24 16:08:47 2012
;; MSG SIZE  rcvd: 52

なぜこういうことに？

%dnsqr ns ghost2.qmail.jp

2 ghost2.qmail.jp:
98 bytes, 1+2+0+2 records, response, noerror
query: 2 ghost2.qmail.jp
answer: ghost2.qmail.jp 7037 NS ns.ghost2.qmail.jp
answer: ghost2.qmail.jp 7037 NS a.ns.ghost2.qmail.jp
additional: ns.ghost2.qmail.jp 7037 A 202.41.218.242
additional: a.ns.ghost2.qmail.jp 7037 A 131.112.32.2

%dnsqr ns ghost2.qmail.jp

2 ghost2.qmail.jp:
87 bytes, 1+0+1+0 records, response, nxdomain
query: 2 ghost2.qmail.jp
authority: qmail.jp 3088 SOA a.ns.qmail.jp hostmaster.m.qmail.jp 1330155901 16384 2048 1048576 86400

%dnsqr ns ghost2.qmail.jp

2 ghost2.qmail.jp:
98 bytes, 1+2+0+2 records, response, noerror
query: 2 ghost2.qmail.jp
answer: ghost2.qmail.jp 7026 NS ns.ghost2.qmail.jp
answer: ghost2.qmail.jp 7026 NS a.ns.ghost2.qmail.jp
additional: ns.ghost2.qmail.jp 7026 A 202.41.218.242
additional: a.ns.ghost2.qmail.jp 7026 A 131.112.32.2