著者

鈴木 常彦

出版者

一般社団法人情報処理学会

雑誌

情報処理学会研究報告インターネットと運用技術(IOT) (ISSN:09196072)

巻号頁・発行日

vol.2008, no.37, pp.89-91, 2008-05-01

---

アクセス制限のない DNS キャッシュサーバ(オープンリゾルバ)は、IP アドレス詐称と応答の増幅により DNS amp と呼ばれる DDoS 攻撃の踏み台となる。本論文では、独自に開発したオープンリゾルバの検査ツール DNS Amp Checker を紹介する。また、DNS Amp Checker による調査結果として、日本国内の DNS コンテンツサーバの約8割がオープンリゾルバであり、DNS amp の踏み台となるオープンリゾルバを大量かつ容易にリストアップできる危険な状態のまま改善が進んでいない状況にあることを報告する。DNS cache servers (DNS open resolvers) without access controll could be misused for DDoS attack. This paper introduces the orginal tool 'DNS Amp Checker' for finding open resolvers. And using the tool, it's made clear that about 80% of DNS authoritative servers are open resolvers. So anyone can find many open resolvers. And the state is not improved in these years.