DNSサーバに対する三つの防御手法 ( ネットサービス ) - 記事つっこみ

<ネットワークシステム

DNSサーバに対する三つの防御手法

マイクロソフトは13日、WindowsサーバーOSの脆弱性に関するセキュリティアドバイザリを公開した。脆弱性が悪用されることで任意のコードが実行され、攻撃者にサーバーを乗っ取られる危険がある。影響を受けるOSはWindows Server 2003およびWindows 2000 Server。マイクロソフトでは当面の対策として、DNSサーバーのRPC機能のリモート管理を無効にすることなどを挙げている。

　この脆弱性は、Windows DNSサーバーのリモートプロシージャコール（RPC）に脆弱性が存在し、外部から悪意のあるRPCパケットをサーバーに送ることでバッファオーバーフローを引き起こさせ、任意のコードを実行させることができるというもの。この脆弱性を悪用した攻撃により、サーバーが攻撃者に乗っ取られる危険性がある。

　仏FrSIRTでは、脆弱性の危険度を4段階で最も高い“Critical”と判定。また、この脆弱性を悪用するゼロデイ攻撃も既に発生中であると警告している。

　マイクロソフトでは、この問題について現在調査中で、セキュリティ更新プログラム（パッチ）の提供を検討しているという。また、当面の対策としては、レジストリキーの設定によりDNSサーバーのRPC機能のリモート管理を無効にする方法や、RPCで利用する1,024番から5,000番のポートをブロックする方法などを挙げている。

'''①ゾーン転送要求による登録情報の収集
DNSサーバをプライマリ・セカンダリ構成で運用する場合、双方のサーバの登録情報を同期させるゾーン転送が行われます。DNSサーバに対する名前解決要求は53/UDPで行われますが、ゾーン転送要求は53/TCPで行われます。DNSサーバにゾーン転送制限をしていないと、すべてのホストからnslookupコマンドで容易にゾーン情報が閲覧でき、ネットワーク構成やサーバ構成が漏洩してしまいます。

②DNSキャッシュポイゾニング攻撃
DNSサーバからの名前解決要求に対して、正当な応答に加えて不正な名前解決情報も付加することで要求のあったDNSサーバに不正な名前解決情報をキャッシュさせる攻撃をいいます。

③不正リクエストによるサービス停止攻撃
DNSサーバの仕様上の脆弱性や実装上の脆弱性をついて不正な要求を与えることによりサービスを不能状態にする攻撃をいいます。'''

予防　

Ⅰ．DNSサーバのソフトウェアのバージョンを最新にする。
Ⅱ．ゾーン転送をセカンダリサーバのみに限定する。

検知

Ⅰ．ログ解析を実施する
Ⅱ．IDS（IntrusionDetectionSystem）やIPS（IntrusionPreventionSystem）を用いる

○マイクロソフトによるセキュリティアドバイザリについて