Framework)について、分かりやすく、実務的にも過不足ない程度に説明してみようと思います。参考サイトSPFとは電子メール送信元の情報は自由に設定できてしまうため「なりすまし」が可能です。Framework)です。送信元詐称はどのように行われるか電子メールの送信元アドレスは実は2種類あります。Fromはクライアントのメーラー(OutlookとかmacOSのMailとか)の差出人欄に表示されるアドレスを意味します。Fromは何に使用するかと言うと、メールサーバー同士での送受信に使用されるもので、誤送信された際の返信先に使用されます。これは、ユーザーが通常は意識することはありません。Fromは偽装が可能で、メールを受け取った人のメールソフトの表示では差出人が「Aさん」と表示されながらも、実際に送信したのは「Xさん」で送信元が偽装されていたという「なりすまし」が可能です。SPFは、この「なりすまし」を検出します。Fromに記載されたドメインを管理するDNSサーバー(要はメール送信元であるはずの組織が管理するDNSサーバー)に、送信元メールサーバーのIPアドレスが登録されているかどうかを問合せ、それにより、なりすましを検知します。簡単に図示すると、以下の通り。これは問題なく送信された場合。FromのドメインのDNSサーバーに問合せ、送信元メールサーバーのIPアドレスが真正かを確認します。真正であれば、正常に宛先に届きます。以下の図は、「なりすまし」が行われた場合。Fromは「DATA」コマンドで指定します。これはメール本文を指定するもの)。受取先メールサーバーは、送信元であるはずのドメインのDNSサーバーに問い合わせますが、実際には存在しませんので、存在しない旨の結果を受け取ります。これで「なりすまし」が検知できる、というものです。SPFを使うには実装が必要です。送信元はDNSサーバーにSPFレコードを追加し、そのレコードに送信元メールサーバーのIPアドレスを入れる必要があります。SPFレコードは、具体的には、DNSのTXTレコード(様々な目的に使用するためのレコード)として定義します。-all”レコードは「ドメイン名△IN△タイプ△リソースデータ」という書式で定義します。v=spf1はバージョンを表します。ip4:...はドメイン名のIPアドレスですね。-allは、設定されたアドレス以外は該当ドメインとして認めない、という意味です。Fromの送信元が真正であるか、記載されたアドレスのドメインのDNSサーバーに問い合わせる、という動作を受信側メールサーバーが実施する必要があります。要するに、受信側・送信側のメールサーバーがSPFに対応していないといけません。この両方がSPFの実装を行っている必要があります。SPFでは防げないケースやや重箱の隅をつつくようですが、SPFが防げないケースもあります。午後1にも出てきました。アカウントだけを詐称した場合(@の左側だけ)も不正とはみなされません(メールサーバーのIPアドレスしか検証しないので)。そもそも差出人のドメインを詐称していないメール送信元を詐称していない迷惑メールなどがこれにあたると思います。メールクライアントに明らかにAppleのアドレスではないものが表示されているのにApppleを名乗っているメール、などです。SPFは送信元メールサーバーの「なりすまし」を検出できるのみです。迷惑メール送信元がDNSのサーバーも立てていれば自分でSPFレコードを追加できるのですから、真正な送信元になります。Mail)があります。Conformance)があります。これらは、また別記事で説明するとしましょう。2020閲覧SECURITY広告TwitterFacebookはてブPocketLINEコピーYukiPressYukiPress関連記事SECURITYVPSのWordPressサイトに来た攻撃を公開してみるグローバルIPのあるVPSのWebサイトに来た攻撃と思われるものを公開しています。午後問題を攻略するには、過去問を勉強するだけでは、物足りないです。現実に起きた事件を詳しく知って、「こういうことって本当にできるんだ」という実感がほしいから。不正アクセスを受けた会社でも、事件の詳細を...SECURITYコアパスワード方式は実用性と安全性のバランスがとれているパスワード管理の煩雑さは誰もが感じていることと思います。指紋など生体認証を用いるのもベターな方式でしょうが、個人では使用機会がない場合もありますし、どのような場合でも使用可能とは限らないと思います。System)は、IPアドレスとドメイン名を管理する仕組みのこと。正常時の動き、次にDNSキャッシュポインズニングで攻撃を受けた時の2つの動作を説明します。spoofingが何かを分かりやすく、かつ詳しくまとめてみました。本サイトについて情シスSE(開発業務もしています)。本サイトは主に勉強のアウトプットが目的です。Reserved.ホーム検索トップサイドバータイトルとURLをコピーしました。