旧聞に属するが、先日2014/4/15にJPRSから「DNSキャッシュポイズニング攻撃が増加中」とアナウンスあり。(JRPSの発表資料)2014年2月中旬から、”1〜16文字のランダム文字列”+”ドメイン”のクエリ(ランダムクエリということにしよう)が集中していることは確認できた。この事象はカミンスキー氏の示したDNSキャッシュポイズニングの手法「カミンスキー・アタック」とクエリが一致する。ドメインの内容を確認すると、中国で利用されているドメインが多数と、一般に利用しているドメインに対してのポイズニングではないため、いまいちインパクトにかける。加えて「DNSキャッシュポイズニング」というからには、外部から「毒入れパケット」が流れこんでくる、かつポートを特定できないため大量のパケットを流し込む必要がある。今のところ怪しいDNSパケットが流れこんできている事象は確認できていない。2月中旬から流れこんできているDNSのランダムクエリは今回のDNSキャッシュポイズニング事案とはことなるもので、ただのDDOS攻撃なのだろうか。目的がはっきりしてこないところが不気味。