外部DNSサーバの直接指定に注意喚起 - US-CERT
企業内ネットワークなどにおいて、内部に設置された制御下にあるDNSサーバを使うのではなく外部のDNSサーバを直接利用した場合は、企業が想定していないリスクが発生する危険性がある。「Controlling Outbound DNS Access」では、外部のDNSサーバに直接クエリを投げるといったことをネットワークレベルで動作しないようにするなど、DNSクエリに関するセキュリティを強化することを推奨している。
外部のDNSサーバを直接使用することはセキュリティに加えて、効率もよくない。企業内ネットワークにセキュリティ・フィルタリングなどの機能を有効にしたDNSサーバを設置すること、外部のDNSサーバを直接利用できないようにすること、企業内のクライアントは基本的に社内のDNSサーバを使って名前解決を実施するように設定すること、などの運用が望まれる。
提供元の記事
提供：
関連リンク
-
new
FRUITS ZIPPER、シナジー感じる瞬間を明かす「7人でFRUITS ZIPPER」 写真集で新境地
-
new
オラキオ、購入したばかりの“愛車”トラブル→即入院 整備士が緊急会議「ボルト1本折れてるじゃん」 8月に納車報告した1998年式・6.3万キロ『ポルシェ』
-
new
仲里依紗、13歳迎えた長男の誕生日にLAへ 『ワイスピ』聖地巡礼＆にぎやかパーティーが話題「誕生日にLAとか最高」
-
new
気疲れする妻に“専門店のケーキ”を渡す夫。しかし「ん？…きゃあ！」箱を開けた妻がパニックになったワケ
-
new
元ICONIQの伊藤ゆみ、家族と麻布十番で1ヶ月生活 家賃を赤裸々告白「通常は120万超え」破格で借りた実際の金額