セキュリティ

本当に止められるもの

脅威がすべて DNS を通るわけではなく、通るものも同じ形で届くとは限りません。各防御が何をカバーし、どこで失敗するかを見てください。

• 01DNS はフィッシングに対して何をしているか名前によるブロックが捕まえられるのは罠の一部だけであること、リストが足りないときに何を見るか。
• 02DNS トンネル: 出口を隠したデータ流出名前の問い合わせの上に出口経路をつくる方法、見逃される理由、表面積を小さくする手立て。
• 03乗っ取られた DNS: 代わりに答えるサーバー問い合わせが別のサーバーに飛んだときに起きること、実際の様子で出る手がかり、そして確かめ方。