ドメイン名における5つの重要なニュース、JPRSが発表

以下一部の項目について言及しますが、「1. ドメイン名廃止後のトラブルやリスクが注目される」については、サービス等が終了して使われなくなったドメイン名が十分な期間を経ずに失効した直後に第三者に登録される「ドロップキャッチ」は今年も時々報じられ、一方で管理ミスで失効したドメイン名がオークションにかけられたものを買い戻した事例も話題となっています。

「2. ランダムサブドメイン攻撃の活発化」はDNSサーバーへのDDoS攻撃、いわゆる「DNS水責め攻撃」とも呼ばれるものについてですが、長年問題となっている「オープンリゾルバー」状態のサーバーやルーター等が悪用されており、これを随時対策していくことなしでは解決しないでしょう。

「5. b.root-servers.netのIPアドレス変更」は、DNSにおいて通常最初にアクセスされる「ルートサーバー」の一つに関するもので、他にも複数台のルートサーバーがあることから影響は低いと思われるものの、ネット上の各種サーバー内あるいはDNSサーバーソフトウェアに組み込まれる形でルートサーバーの一覧表が保存されているケースについては可能な限り更新すべきであり、OSからアプリケーションまで最新バージョンに保つことはそういう意味合いでも欠かせないものです。

今回は6.3系以前での更新はなく、11月7日リリースにリリースされた6.4系でのみの脆弱性と推測されますが、多くのWordPressを用いたサイトでは6.4系を使用していると思われるため、その場合にはいかなる状況であっても更新を行うようにしましょう。

WordPressでは本体のみならず各種プラグインでも頻繁に脆弱性が報告されるため、決してそれぞれインストールしたまま放置せず、随時管理画面にアクセスし更新機能によって最新に保つよう努めること、またセキュリティを強化するプラグインも多数提供されているため、評判が高いものを導入することが肝要であり、さらに並行してWAFやIDS・IPSの導入についても検討することが望ましいです。