減らない脆弱性 - 隠れオープンリゾルバ -

抄録

送信元IPアドレスが詐称されたDNSクエリが到達してしまう隠れオープンリゾルバを多く発見した。これは未対策のネットワークが各種の送信元IPアドレス詐称攻撃に脆弱であることを意味しており早急な対策が必要と考えられるが、継続調査において対策があまり進んでいないことが明らかになっている。調査対象10万のIPアドレスのうち全体では約7%、PTR が JP のものでは約24%が現在も脆弱なままである。本論文をもって脆弱性が放置されている現状に対しての議論と啓発・対策の進展に寄与したい。