Developers.IOども、ゲストブロガーの大瀧です。クラスメソッド在籍中の2018年2月頃社内向けにDNS勉強会を全4回で開催したことがあり、そのときの資料がひょこっと見つかったので公開してみます。(正確には第3回は聖剛さん担当だったので一緒に公開してもらいました、感謝。piyokango2019年8月10日、DIANNAプロジェクトは同社が運営する公式Twitterアカウントが不正ログインされたと発表しました。不正アクセスの詳細については発表されていませんが、SNS上の投稿等からドロップキャッチを悪用しアカウント奪取が行われた可能性があります。ここでは関連する情報をまとめます。被害の状況diannaproject.jp応援して下さっている皆様へいつも応援ありがとうございます。のっとり、なりすましの件は警察、IT弁護士に相談致しました。それでも親として不安は強く東京遠征後の活動について今娘と話し合いの最中です。答えが出るまではSNSをお休みさせて頂きます。2019DIANNAプロジェクトからの公式発表によれば次の被害を受けたとみられる。同社運営の公式Twitterアカウントが第三者により不正ログインされた。アカウント名が勝手に変更され、本人と関係のない不適切な投稿が行われた。リンク先のWebサイトも投稿と関連を持たせた内容であったと報告もある。不正ログインの手口ドロップキャッチを悪用した不正ログイン関係者とみられるSNS上の投稿等*1から不正ログインは次の手口だったとみられる。過去問題となったホスティング先meruchu.jpのIPアドレス157.112.187.13はラブライブ!公式サイト等で起きたJPドメイン名不正移管でもホストされていたもの。piyolog.hatenadiary.jppiyolog.hatenadiary.jp現在接続すると60秒後にyandex.ruへ飛ばされる。当該IPアドレスに紐づくJPドメイン名を調査したところ類似事例を複数確認した。代表的なものをまとめると次のもの。kamisama-anime.jpでは、ドメイン競売に似せたページが表示。「購入をこちら」をクリックするとアクセス状況のデータや連絡先が表示される。.jpを購入しました。画像はドメインの購入の証拠ですアカウントに紐付けされているドメイン・メールアドレスを入手すればアカウントにログインができます。私はハッキングや傍聴は行ってません。技術者ブログはじめまして、朝日ネットでISPのインフラ保守を行っているa-fujisakiと申します。セキュリティ担当の一人としてお客様の所有されている機器がインターネット越しに悪用される事を防ぐ仕事をしています。Japanインターネットサービスプロバイダーの業界団体がFirefoxブラウザーの開発元であるMozillaを、DNSのセキュリティ規格をサポートしているために「インターネットの悪党だ」と決めつけた。piyokango2019年7月2日、NISCへの取材を通じて、政府など国の組織が利用しているJPドメイン名「go.jp」のタイポスクワッティングを用いたメールの盗み見が起きていたと報じられました。ここでは関連する情報をまとめます。メール盗み見報道www.tokyo-np.co.jp内閣サイバーセキュリティセンター(NISC)を取材元として共同通信が報道。手口はタイポスクワッティング(タイプミス)で送られてきたメールを盗み見るというもの。「省庁名.go.jp」となるところを「省庁名go.jp」とgoの前のドットを抜いたJPドメイン名が取得されていた。NISCが「新たなサイバー攻撃」として2018年度に把握した件数は5件。なった省庁、窃取に用いたとみられる偽アドレスは非公開。政府CIOポータルで公開されている政府ドメインリストの内、398件のGO.JPドメイン名を対象に調査。2019年7月2日時点でMXレコードが確認できた「省庁名go.jp」ドメインは4件。報道にあるようなサイバー攻撃として悪用されていたかは確認できず。サブドメイン*1は未確認。incと同名でe-government.jpも取得している。首相官邸ドメインに似たkanteigo.jpは教育用として利用されていた。(kanteigo.jpで過去利用されたIPアドレス接続後に表示されるページ)その他、独法系等では以下8件を確認。2010年5月20日japango.jpは日本向けの輸入代行業者のサイトとみられる。登録者名から推定した業種は以下となった。特許庁のドメイン名に似たjpogo.jpは検索サイトが過去に公開されていた模様。以下の3件のJPドメイン名が2019年7月2日に登録。同名の川口設計社長の川口氏は先の報道でコメントを寄せている。(NICT)や総務省も2019年7月3日付で取得されている。soumugo.jp(総務省)nictgo.jp(情報通信研究機構)連絡窓口情報からNICT登録とみられる。2つともMXレコードも設定されている。Crossは現在も正規利用中のドメイン名と考えられる。base」(東京都渋谷区)とその代表者に計1650万円(1人あたり330万円)の損害賠償を求める訴訟を東京地裁に起こしている。その第1回口頭弁論が6月4日に開かれる予定だ。base」(東京都渋谷区)とその代表者に計1650万円(1人あたり330万円)の損害賠償を求める訴訟を東京地裁に起こしている。その第1回口頭弁論が6月4日に開かれる予定だ。まつわる動きが急速に活発になっています。まつわる動きが急速に活発になっています。まつわる動きが急速に活発になっています。piyokango2019年4月に明らかになった属性型JPドメインac.jpの審査不備の問題について、関連する情報をまとめます。審査不備が生じたac.jpドメイン2006年のアーカイブより。yamanashi-med.ac.jpのドロップキャッチが発生した。当該ドメインにアクセスすると風俗関係サイトを紹介するブログが表示された。無関係なブログ表示は約5か月間続いていたとみられる。このドメインは2002年に山梨大学と統合した旧山梨医科大学が利用していたもの。大学は統合後も約4年間ドメインの使用量を払って所有していた。利用先が限定されるものとして運用されている。5月1日時点でドメインは凍結されている。山梨大学と山梨医科大学が統合。この頃まで山梨大学が使用料を支払いドメインを保有。第三者がyamanashi-med.ac.jpを取得。遅くともこの頃から無関係なブログが表示された。Twitterでドロップキャッチが話題。外部から指摘を受けJPRSがWebサイトが表示されないように対処。ドメインの凍結(Deleted)を実施。総務省がJPRSに対して適切な管理運用の徹底を要請。ドメインのドロップキャッチ事案です。風俗店を紹介するブログサイトと化しています。これ、レジストラの責任は重いと思いますよ。2019年4月5日2019年4月5日に@tiketiketikeke氏が問題を取り上げ広く話題となったことが発端。問題が生じた原因JPRSによればドロップキャッチが発生した理由を次の通り説明している。*1証明書類提出前にドメインを利用可能とする運用が行われていた。JPRSの審査に時間を要するためレジストラの審査だけで登録される場合がある。「早く利用したい」といった要望などで行われることがある。適切な審査が行われる前提に立ったものであった。取得申請を受け付けたレジストラの審査不備が直接的な原因。今回は業務プロセスのミスでJPRSも審査を省略していた。東京都内20代の男性が取得していた。利用されていないドメインを偶然見つけ、レジストラを通じて登録。広告収入を目的にブログを運営していたと取材に回答。*2旧山梨医科大学のドメインとは知らなかったとしている。*3ドメインを取得したのは閲覧数が増えると考えていた。*4表示されたブログ国内ホスティングサービスIPアドレス183.181.98.2に接続。RiskIQでは2018年12月11日からこのIPアドレスが記録されていた。ARCHIVEでは2018年12月15日にはブログがアーカイブされていた。第三者のブログが表示されていた以外の問題は報告されていない。*5レジストラへ適切な審査をするように指示。その他のドロップキャッチ例?この件との関連は不明だが、同じ登録者名、同様のブ内容で稼働するブログも存在する。リトルジャマーという商品を紹介するサイトだった模様。残る廃止ドメイン旧大学として今回のドメインを掲載したままのWebサイト、PDFは複数残っている。(萎縮編)」から、「共用レンタルサーバにおけるメールの窃盗」について紹介します。レジストリサービス(JPRS)に対し、我が国の国別トップレベルドメイン名である「.jp」の管理・運用が適切に行われるよう要請しました。レジストリサービス(JPRS)に対し、我が国の国別トップレベルドメイン名である「.jp」の管理・運用が適切に行われるよう要請しました。世の中に数多く存在するWebサイトを閲覧する際、トップレベルドメイン(TLD)でその安全性を確認するという方は多いのではないでしょうか。最近lovelive-anime.jpドメインが何者かによって移管され一時的にその者の手に渡った。管理者によってすでに取り戻されたが、攻撃者は一時的にこのドメインに対する全権を握った。最近lovelive-anime.jpドメインが何者かによって移管され一時的にその者の手に渡った。管理者によってすでに取り戻されたが、攻撃者は一時的にこのドメインに対する全権を握った。piyokango2018年9月頃から第三者に汎用JPドメインがのっとられるドメイン名ハイジャックの事例が相次ぎ、これらは不正なドメイン移管手続きにより発生した疑いがあります。ここでは関連する情報をまとめます。不正移管の手口のっとり犯が自身が利用するレジストラを通じて他人が所有するドメインの移管申請を行う。次のいずれか該当する場合に(一時的に)ドメイン移管申請が行われてしまう恐れがある。指定事業者が承認確認(不承認含む)を行わない(放置する)登録者または指定事業者がのっとり犯が行った移管申請を誤って承認してしまう汎用JPが狙われているのは自動承認ルールを悪用しているためとみられる移管元指定事業者から承認、または不承認が10日以内に確認取れない場合、自動承認となる。「汎用JPドメイン名登録申請等の取次に関する規則」第11条第2項に則ったものとされる。当社が、指定事業者に対して登録者の意思確認等を依頼した場合、指定事業者がその依頼のときから10日以内に登録者がその意思を有しない旨の回答をしない場合には、指定事業者において登録者の意思確認等を行い、登録者がその意思を有する旨の回答を得たものとみなす。取材に対し、自動承認は指定事業者との間のルールであり、規定当時からの状況を踏まえたものと回答。JPRS広報宣伝室は「(ドメイン移管が)自動承認されるルールは当社と指定事業者との間の規則だが、個別の事業者との契約内容については差し控える。ルールができた当時からさまざまな環境等を踏まえ、検討の結果、このような形にしている」と回答した。不正移管が行われた疑いのある事例が複数確認されている。.jpが不正利用されている可能性があります。現在ドメイン名変更も含め対応中ですので、各ブランドページなどへのアクセスはお控えください。2018年9月25日chienomi.reasonset.netのっとられたため登録者がドメインを変更(2)syrup-soft[.]jp(2019年2月)旧ドメインであるhttps://t.co/ceTvfpTRrhなのですが、サーバー移転の際にトラブルがありまして無関係の方にドメインを取得されてしまいました......。お騒がせさせてしまい申し訳ございません。2019年2月15日のっとられたため登録者がドメインを変更(3)sukumizu[.]jp(2019年2月)ご周知の通り、当サイトは渦中の当該人物により虚偽ドメイン移管申請が受理されてしまい、一時ドメインの乗っ取りに遭いました。移管(転出)時対応を説明するレジストラ以下はJPRSが公開する指定事業者一覧より、piyokangoが確認した他社へのドメイン移管時に承認確認関連の説明をしている指定事業者。(その他確認できたものがあれば随時追記)jprs.jp他社からのドメイン移管(転入)方法に対し、他社への移管(転出)方法をヘルプなどで説明している事業者が少ない。転出元の指定事業者側が利用者に確認が取れない場合は自動承認となるといった説明をヘルプ等*1で行っている事例を1件(4月8日時点)確認したが、その後更新され4月10日現在0件となった。※Whois情報の登録者情報宛となります。承認手続きが必須となります。解約手続き前に届いたドメイン移管申請に関しましては全て不承認とさせていただきますので、他社へ移転の場合は、事前に解約手続きを行ってください。以下の場合、転出を不承認としております。契約者様の転出意思確認が行えない場合https://help.sakura.ad.jp/hc/ja/articles/206071042-%E3%83%89%E3%83%A1%E3%82%A4%E3%83%B3%E3%81%AE%E7%AE%A1%E7%90%86%E3%82%92%E4%BB%96%E7%A4%BE%E3%81%AB%E7%A7%BB%E7%AE%A1%E3%81%99%E3%82%8B%E3%81%AB%E3%81%AF%E3%81%A9%E3%81%86%E3%81%97%E3%81%9F%E3%82%89%E3%81%84%E3%81%84%E3%81%A7%E3%81%99%E3%81%8B-インターネットイニシアティブIIJはレジストリロックサービス(※)は行っていないが、ドメイン移管の申請が来た場合には必ず契約者に営業から確認を取る。エビデンスがない限りは、契約者の返事が10日以内に得られなくても、他社への移管を承認することはないhttps://www.itmedia.co.jp/news/articles/1904/05/news110.htmlバリュードメイン※移管申請から10日以内に承認手続きが行われなかった場合は、自動的にキャンセルされます。https://www.value-domain.com/userguide/manual/hjptransfer4/2018年9月の悪用を受け、自動承認の対応を改訂していた。www.value-domain.comJPDirectJPDirectのお客様専用ぺージで「承認」手続きが無い場合は申請が不承認となり、他社へ移管されません。https://jpdirect.jp/service/domain-out.htmlYahoo!ドメインドメインの移管では、whois情報の登録者情報や管理者情報に届くメールに対して、お客様が承認を行う手続きが必要となります。ついて内容の相違があった場合には、不承認として回答させて頂くこともございます。不承認回答に伴う不利益については弊社は一切その責任を負いません。指定事業者が移転先の指定事業者へ移るhttp://manual.estore.co.jp/itpark-rs/mvout/jp.html#shiteijigyousha不承認に関する記述無しゴンベエドメインこれは第三者による乗っ取り(ドメインジャック)防止のために、厳格に行われます。お客様の大切なドメインを保護するため、この手順以外の移管は自動的に不承認とさせていただきます。https://www.gonbei.jp/trans/moveto02_jp.html大塚商会4.大塚商会のサービスの解約手続きが完了してから、2~3営業日で『ドメイン移管(トランスファー)承認申請』の承認をいたします。Registrar名と合致した移動先であることの2点を確認させていただいたうえで承認対応をさせていただきます。未払いご利用料金が弊社で入金確認できていない場合や、移動先業者名が異なっている場合には、移動承認できませんのでご承知置きください。お客さま連絡先申請をいただけない場合、弊社にて指定事業者変更の処理ができなくなるため、必ず申請をお願いします。https://www.ntt.com/business/services/network/internet-connect/ocn-business/ni/domain/transfer.html#acc1-3NTTPCコミュニケーションズ移管先管理事業者での手続き完了後、お客さまの契約者メールアドレス宛にご意思の確認のメールが送信されます。【7日以内に】他社へ移行することの承認手続きを実施してください。指定の期日までに承認されないと不承認とみなし、他社への移行を中止します。https://faq.nttpc.co.jp/faq/show/15195自動承認ルール適用の記述が4月8日時点で行われていたが、その後承認がない場合は中止になると記載が変更された。行うようご連絡ください。※詳しいお手続きは変更先の事業者にお問い合わせください。ktkへ意思確認が行われます。申請の「承認」または「不承認」を回答します。https://www.ktk-sol.co.jp/download/domain/7-14.pdfKDDI(CPI)JPドメインですが、他社への転出移管が不承認になった理由を教えてください。以下のいずれかの理由が考えられます。・【ドメイン解約申請】のお手続きがなされていない。・管理先メールアドレス宛に送信された【転出移管の最終同意確認】メールに対し期日までに対応されなかった。https://www.cpi.ad.jp/support/faq/faq_domain/faq_domain_transfer/support-706.htmlネットグルーヴ3.指定事業者の変更は、汎用JPドメイン管理団体である(株)日本レジストリサービスと各指定事業者との契約によりお客様のご依頼に基づいて行うものとなっており、お客様の知らないところで一方的に指定事業者によって変更することはありません。ネットグルーヴでは、万が一のトラブルに備えて、お客様が指定事業者を変更する場合はこの申請フォームにて事前にご連絡をいただいた上で変更を承諾するものとしております。事前に連絡のない場合は変更できませんので、ご了承ください。https://www.netgroove.ne.jp/change/domain/jprs/jigyosya.htmlBiglobeBIGLOBEに届いたJPRSからの通知と、お客様から申し込みいただいた内容を確認し、BIGLOBEで移管の承認手続きを行います。承認が完了しましたら、お客様にメールでご連絡差し上げます。承認が完了すると、BIGLOBEによる移管の手続きは完了します。※お客様に移管先の情報を確認をさせていただく場合がございます。届いた場合は、「不承認」で返答させていただきます。https://direct.fujixerox.co.jp/ap1/sc/beat/ja/attach/user-support/procedure-basic-domain-moveout.pdfリコーお客様の意思確認が取れており、社内にて解約が受理されている状態であれば[承認]し[ドメイン管理所有権]をお渡しします。事前にネットオウル管理ツール上で所定の手続きを行っていただくようお願いしており、この手続きがないドメイン名に対する移管申請は、JPRSが規定する「自動承認」が実施される前にすべて「拒否」しております。世間の注目を集める中、2019年4月1日に新元号として「令和(れいわ)」が発表されました。この新しい元号は、1ヶ月後の5月1日0時から使われることになります。世間の注目を集める中、2019年4月1日に新元号として「令和(れいわ)」が発表されました。この新しい元号は、1ヶ月後の5月1日0時から使われることになります。NHKニュース新たな元号を予想する動きが、インターネットの「住所」ともいえる「ドメイン」にまで波及しています。元号の予想をアルファベットに置き換えるなどしたドメインの取得が相次いでいて、新元号の発表後には、ドメインの取得合戦や高値での転売に発展するという見方も出ています。NHKニュース新たな元号を予想する動きが、インターネットの「住所」ともいえる「ドメイン」にまで波及しています。元号の予想をアルファベットに置き換えるなどしたドメインの取得が相次いでいて、新元号の発表後には、ドメインの取得合戦や高値での転売に発展するという見方も出ています。NHKニュース新たな元号を予想する動きが、インターネットの「住所」ともいえる「ドメイン」にまで波及しています。元号の予想をアルファベットに置き換えるなどしたドメインの取得が相次いでいて、新元号の発表後には、ドメインの取得合戦や高値での転売に発展するという見方も出ています。NHKニュース新たな元号を予想する動きが、インターネットの「住所」ともいえる「ドメイン」にまで波及しています。元号の予想をアルファベットに置き換えるなどしたドメインの取得が相次いでいて、新元号の発表後には、ドメインの取得合戦や高値での転売に発展するという見方も出ています。Medium韓国政府により韓国国内ではSNIを利用して、政府が有害サイトと認定したサイトへの接続が制限されるようになりました。私は以前にSNIに関する記事を書いており、普通の人よりはSNIという技術に関して詳しいと思います。インターネット上の通信の多くは、ブラウザを利用したウェブによるものです。セキュリティ向上のため、GoogleやFireFoxといった大手ブラウザベンダーが平文通信であるHTTPから暗号通信であるHTTPSへの移行を推奨し、盗聴・改竄・なりすましといった問題を解決することが出来ます。East」への出展が中止にポップなデザイン×本革って斬新かも。́Д`)(;・`д・)...(。Authentication)2In12K新聞2nd2サス2ちゃん2ちゃんねる2文字2文字で表せる人2時を回ったか...。energy311行政33SIL33tech360Camera360hz360社会368事件393393Piplup395395Empoleon3D3DCG3dmodeling3Dprint3Dprinted3dprinter3Dprinting3ds3Dプリンター3Dプリント3K3K新聞3分3月-8(6)月ルール401k40福岡県42長崎県443443Gible444444Gabite445445Garchomp4848G490医療495感染症4G4Gamer4gb4GLTE4K4Kvideo4コマ漫画4分33秒4月1日5.5K50501501Oshawott505506506Herdier50冊519520520Tranquill535535Tympole539539Sawk554554Darumaka557dg4572572Minccino575597597Ferroseed5ch5G5gnetwork5分でブツ撮り5桁。Worksweb_cultureweb_designWeb_Serviceweb-designweb-directionweb+dbwebapiwebappWebApplicationWebAssemblywebauthnwebbookwebbrowserwebcamwebcomicwebdesignwebdriverwebfontwebfontswebgamesWebGLWebhookwebjournalismwebkitwebpackwebpackerwebPGWebRTCWebSecuritywebservicewebsiteWebsiteswebsocketwebstormwebtanwebtoolWebTransportWebVRwebxrWebアプリWEBアプリケーションwebクリップwebコミックwebコンテンツWebサーバwebサービスwebサービス制作webサイトwebサイト製作WebツールwebデザインwebネタWebマーケティングWebマンガweb作法web。