「DNSキャッシュ汚染に関する脆弱性が公表さる」記事へのコメント

教えてエロい人

[nekurai (6253)]

主に家庭用として販売されているいわゆるぶろおどばんどるうたあと呼ばれているものには DNS リレーをサポートしているものがそれなりにあると思います。今回 CISCO とか Juniper という個人的には「高い」と感じてるシステムに対しては情報がありますが、家庭用のような「安い」システムについては情報が見当たりません。問題ない、のかなぁ?

8 月になって詳細が公開されて攻撃パケットが蔓延し、ホームユーザーが被害にあうなんて事は…ないよね? (汗)
変な機器を通さずに直接 Windows を外につないだほうが安全…なんて話はヤだぞ。

Re:

[Anonymous Coward]

(っ /etc/hosts)

家庭用ルータならたいてい Linux + bind とかじゃないでしょうか。

家庭用ルータなら，出荷時設定で DNS 問い合わせへの応答は LAN 側に限定しているだろうし，
むしろ ISP が提供している DNS キャッシュサーバの方が影響力大だと思います。