[トラブル]
----------------------------------------------------------------------------
02:再びInterNICのWWWサーバーをAlterNICが乗っ取る
   DNSの管理者はBINDのアップデートが必要
----------------------------------------------------------------------------
http://www.internic.net/
http://www.alternic.net/protest.html

 先々週の末にAlterNICがInterNICのWWWサーバーを乗っ取るという事件が起きたが、
日本時間の22日にも同様のことがまたもや行なわれた。今回対象となっているのは、
http://www.internic.net/http://www.netsol.com/ で、どちらにアクセスして
も、 http://www.alternic.net/ のIPアドレスが返るようになっている。
 編集部でこの挙動について解析したところ、この「乗っ取り」は利用者側のDNSサ
ーバーに嘘のデータを教えるタイプもので、利用するDNSサーバーが異なれば挙動も
異なる。このため、インターネットのユーザー全員が「乗っ取り」の影響を受けたわ
けではない。AlterNICでは今回の行動も前回と同様「プロテスティング」と称して、
InterNICのドメイン名の独占的な管理に対する抵抗としている。
 今回はWWWサーバーの乗っ取りであったが、同じ方法をを使えばメールサーバー等
を乗っ取ることも可能で、実害が出ることも考えられる。対策として現在分かってい
るのは、BINDのバージョンを上げること。編集部で入手した情報によれば、BINDの
4.9.5-P1以降であれば大丈夫とのことなので、DNSにBINDを使っているサイトは、さ
っそく対策を施すほうがよいだろう。

■BINDの最新版
http://www.isc.org/bind.html
ftp://ftp.iij.ad.jp/pub/network/isc/bind/src/
ftp://ftp.tokyonet.ad.jp/pub/network/bind/src/
[Reported by ken@impress.co.jp]

(97年7月23日)