JPドメイン名のサービス案内、ドメイン名・DNSに関連する情報提供サイト
メールマガジン「FROM JPRS」
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━2020/08/03━ ◆ FROM JPRS vol.952 ◆ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 今週、ドメイン名・DNS記事コーナーからFROM JPRS編集局がご紹介する記事は、 「放置した設定が引き起こす『サブドメインテイクオーバー』を知る」です。 本記事では、ドメイン名の管理権限を持たない第三者が、Webサイトで使われ ていたサブドメインの乗っ取りを図る攻撃手法「サブドメインテイクオーバー」 について解説しています。この手法では、外部のCDN(Content Delivery Network)サービスやWebサービスの利用開始時に設定したサブドメインのDNS 設定がサービス終了後も残ったままになっていることを悪用します。 サブドメインテイクオーバーは、インターネットに公開しているサーバーを持 つすべての人が関係すると記者は述べています。また、企業のネットワーク管 理者に対し、自社が管理するDNS設定に不要なレコードが含まれていないか、 見知らぬ設定が残されていないかなどを再度チェックすることを推奨していま す。 詳細については、ドメイン名・DNS記事コーナーからご覧ください。 なお、本記事で紹介されているJPRS用語辞典も併せてご参照ください。 ○JPRS用語辞典|Subdomain Takeover(サブドメインテイクオーバー) |https://jprs.jp/glossary/index.php?id=0267 ■今週の目次 (1)ドメイン名・DNS最新情報 - ドメイン名・DNS記事 全6件 (2)JPRSサイト更新情報 (3)JPドメイン名の登録数 [2020年08月01日時点] ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓ (1)ドメイン名・DNS最新情報 ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■ドメイン名・DNS記事 ○放置した設定が引き起こす「サブドメインテイクオーバー」を知る |https://www.itmedia.co.jp/enterprise/articles/2007/28/news028.html |ITmedia ○期限切れドメイン販売の仕組み悪用、不正リダイレクト行うページ多数発 |見(カスペルスキー) |https://scan.netsecurity.ne.jp/article/2020/07/29/44369.html |ScanNetSecurity ○『サイバーパンク2077』開発元がベータ版へアクセスを誘導するメールに |関し注意喚起 |https://www.gamespark.jp/article/2020/07/31/100956.html |Game*Spark ○メールアカウント7件に不正アクセス、海外への迷惑メール送信の踏み台 |に(エコ・プロジェクト協同組合) |https://scan.netsecurity.ne.jp/article/2020/07/29/44367.html |ScanNetSecurity ▼メールサーバが踏み台に、約25万件の迷惑メール‐パーソルP&T ○メールサーバが踏み台に、約25万件の迷惑メール‐パーソルP&T |http://www.security-next.com/116958 |Security NEXT ○不正アクセスにより「MITERAS」装った迷惑メール不正中継(パーソル |プロセス&テクノロジー) |https://scan.netsecurity.ne.jp/article/2020/07/28/44361.html |ScanNetSecurity ◎最新情報はこちらからご覧いただけます。 https://jprs.jp/related-info/ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓ (2)JPRSサイト更新情報 ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■各種ご案内 ○JPRSの掲載記事を追加しました |[2020年07月29日] |https://jprs.co.jp/article/ ○DNSソフトウェアアップデート情報を更新しました |[2020年07月27日] |https://jprs.jp/tech/index.html#dns-software-update-info ◎JPRSに関連する記事については「掲載記事」ページにてご紹介しています。 https://jprs.co.jp/article/ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓ (3)JPドメイン名の登録数 [2020年08月01日時点] ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 毎月初めのFROM JPRSでは、「JPドメイン名の登録数」をお知らせします。 ○JPドメイン名 ------------------------------------------------- 汎用JPドメイン名 |1,078,945件 ------------------------------------------------- 都道府県型JPドメイン名 | 11,276件 ------------------------------------------------- 属性型・地域型JPドメイン名 | 506,107件 ------------------------------------------------- 合計:1,596,328件 【詳細内訳】 ▼汎用JPドメイン名 ----------------------------------------------- ASCII(英数字によるもの) | 987,631件 ----------------------------------------------- 日本語(日本語の文字列を含むもの)| 91,314件 ----------------------------------------------- 合計: 1,078,945件 ▼都道府県型JPドメイン名 ----------------------------------------------- ASCII(英数字によるもの) | 9,619件 ----------------------------------------------- 日本語(日本語の文字列を含むもの)| 1,657件 ----------------------------------------------- 合計: 11,276件 ▼属性型・地域型JPドメイン名 ----------------------------------------------- AD(JPNIC会員) | 254件 ----------------------------------------------- AC(大学など高等教育機関) | 3,693件 ----------------------------------------------- CO(企業) | 435,505件 ----------------------------------------------- GO(政府機関) | 590件 ----------------------------------------------- OR(企業以外の法人組織) | 37,773件 ----------------------------------------------- NE(ネットワークサービス) | 12,909件 ----------------------------------------------- GR(任意団体) | 5,763件 ----------------------------------------------- ED(小中高校など初等中等教育機関)| 5,571件 ----------------------------------------------- LG(地方公共団体) | 1,891件 ----------------------------------------------- 地域型(地方公共団体、個人等) | 2,158件 ----------------------------------------------- 合計: 506,107件 ━━━━━━━━━━━━━━━━━━━━━━━━━━━【FROM JPRS】━ ■配信先メールアドレスなどの変更:https://jprs.jp/mail/henkou.html ■バックナンバー:https://jprs.jp/mail/backnumber/ ■ご意見・ご要望:from@jprs.jp 当メールマガジンは、Windowsをお使いの方はMSゴシック、macOSをお使いの方 はOsaka等幅などの「等幅フォント」で最適にご覧いただけます。 当メールマガジンの全文または一部の文章をWebサイト、メーリングリスト、 ニュースグループ、他のメディアなどへ許可なく転載することを禁止します。 また、当メールマガジンには第三者のサイトへのリンクが含まれていますが、 リンク先のサイトの内容などについては、JPRSの責任の範囲外であることに ご注意ください。 その他、ご利用に当たっての注意事項は読者登録規約にてご確認ください。 https://jprs.jp/mail/kiyaku.html ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 編集・発行:株式会社日本レジストリサービス(JPRS) https://jprs.jp/ Copyright (C), 2020 Japan Registry Services Co., Ltd.