さくらのオープンリゾルバが2013/09/05に停止とのこと。技術系メモ技術系メモ個人的なメモです検索さくらのオープンリゾルバが2013/09/05に停止とのこと。CentOS6系でSSH公開鍵認証をLDAP認証にする方法。3.1がリリースされたよ+enterprise版(有償)がでたよ、とのこと。この資料もわかりやすいと思います。http://iot.ipsj.or.jp/files/iot22-invited_talk※DNSについて。さくらが運用しているオープンリゾルバを停止するとのリリースがありました。(本音)権威DNSサーバくらい、自前で運用しましょうよ。使うのはおすすめしませんが。共有さくらが運用しているオープンリゾルバを停止するとのリリースがありました。DNSも終了するといいなあ、という思いです。共用DNSは残っています詳しくは以下。サービス運用上の問題に起因するドメイン名ハイジャックの危険性についてhttp://jprs.jp/tech/security/2012-06-22-shared-authoritative-dns-server.html前野さんのWikihttps://moin.qmail.jp/DNS/%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9#DNS_.2BMOwwszD8MMkw.2BzC1MPww0DBua2NfU2AnMG54uoqN-https://moin.qmail.jp/DNS/脅威/共用ゾーンサービス/さくら自分で調査したわけではないですが、これらの情報を見る限り危険な状態だと思います。共用権威DNSと共用キャッシュサーバが1台で提供されている組み合わせ(特にBINDで)は最悪です。BINDは権威サーバでありつつキャッシュサーバとしても動作します。自分の管理下にあるゾーンに対する問い合わせについては権威サーバ、管理外のゾーンについてはキャッシュサーバとして振る舞います。名前解決の範囲で、クライアント側にとっては「問い合わせに対して答える」ことには変わりません。接続されることになります。[/warning](本音)権威DNSサーバくらい、自前で運用しましょうよ。使うのはおすすめしませんが。個人的には利用しています。自分が何をやっているのかの理解にとても役に立つと思います。CentOSの場合、tinydnsはソースインストール、NSD・unboundはEPELなどのリポジトリにパッケージがあるのでyumを利用してインストール可能です。22:19つづいて、IIJmioは11月ころとのこと。22:19ヤマハのルーターについても注意喚起が出ました。http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/open-resolver.html返信コンテンツTypeformによる問い合わせフォームアーカイブ(TOPページ)FAQ何か情報をお探しですか?雑多なものDNSについて。DNSに至る経緯概略(大雑把)。DNS用語整理ドメインゾーンDNSによる名前解決の動作フロー。SSL証明書について。SSL通信の暗号化について。SSL証明書の発行手順と自己署名SSL証明書。接続先のサイトの正当性証明。URLがブラウザで開けない。サーバ接続がうまくいかない場合の一例。2019.01.01.DNS権威サーバでレコードを更新した場合の説明例。DNSサーバの変更の際の手順。DAOを動かす方法(検証中)。CentOS6にdaemontoolsをインストールするとそのままでは自動起動しない。キャンセル投稿を送信できませんでした。メールアドレスを確認してください。メール送信チェックに失敗しました。このブログではメールでの投稿共有はできません。