セキュリティ

DNSキャッシュポイズニング攻撃 確認 対策 まとめ

JPRSから緊急の注意喚起がされて、少し焦ったのでメモ。 (緊急)キャッシュポイズニング攻撃の危険性増加に伴うDNSサーバーの設定再確認について(2014年4月15日公開) →最近、カミンスキー型攻撃手法のDNSキャッシュポイズニング攻撃が日本で増えているた…

 CVE-2014-0160 OpenSSL Heartbleed 脆弱性 確認方法

CVE-2014-0160 OpenSSL Heartbleed 脆弱性の確認方法を WEBで拾ったので、メモ。 openssl s_client -connect google.com:443 -tlsextdebug 2>&1| grep 'server extension "heartbeat" (id=15)' || echo safe https://devcentral.f5.com/questions/openssl-an…