「フィッシング対策でドメイン名の削除を行うべきか」記事へのコメント

勝手に蹴ったらダメ?

[s02222 (20350)]

ブラックリストに載ってるドメイン名に関する問い合わせはスルーする設定のDNSとか。

会社ローカルとか、閉じられたところなら社内ルールとそこの管理者の勝手かな? プロバイダでも「当プロバイダの提供するDNSサーバはユーザ保護のため正しい答えを返さないことがあります」とか定款に入れとけばOK?

#それをきっかけに勝手DNSネタが増えていってシステム全体が崩壊したら困るか。

Re:勝手に蹴ったらダメ?

[Takahacircus (9161)]

外部からのメール転送設定になっててSPAMの踏み台にされたりした時
なんかドメインのブラックリストありましたよね。＜そこからメール着て慌ててsendmailの設定変えた経験有り

そんな感じでフィッシングドメインのデータベース作ってDNSサーバはその情報を元にはじくなりフィッシングサイトなので表示しません見たいなページ(データベース作る団体のサーバにかな？)に自動で振るとか・・どうなんでしょう?

Re:勝手に蹴ったらダメ?

[s02222 (20350)]

いつもは“hoge.jp”なのに、ある日突然“hoge.com”やら“h0ge.jp”やらが問い合わせられたら妖しいからシャットダウン、みたいなヒューリスティック動作とかもアリかな?

マルウェア対策ソフトに仕込んだ方が適切かなこれは。