7月9日にネットが使えなくなるかもしれません。早めに確認、対応を。
2012.05.31 Thursday
DNS Changerというマルウェアに感染しているPCは7月9日からネットに繋がらなくなるようです。
DNS Changerを作成した犯人が摘発されて、7月9日にサーバーが閉鎖する予定とのことです。
DNS ChangerとはDNSサーバーの接続先を勝手に変更するマルウェアで意図しないサイトに接続させられてしまうものです。
本来、インターネット上はIPアドレスという数字のみでやり取りが行われているのですが、利用者にわかりやすいように番号に名前を付けてユーザーがわかりやすいようになっています。
その変換を行うのがDNSサーバーです。
たとえば
yahoo.co.jp → 203.216.243.240, 124.83.187.140
上記二つになります。
yahooの場合はアクセスが多いのでラウンドロビンという方法を取っています。
簡単にいうと負荷を分散させるために2箇所に適当に振り分けているということですね。
このドメイン(yahoo.co.jp)からIPアドレス( 203.216.243.240, 124.83.187.140)への変換をDNSサーバーで行ってくれるわけです。
DNS Changerに感染していると違う場所に飛ばされる → 飛ばされる場所が7月9日に閉鎖予定 → ネットに繋がらなくなる。
という流れになります。
とりあえず感染していないかを確認するのに
http://www.dns-ok.jpcert.or.jp/
上記にアクセスしてみましょう。
感染しているかどうかがすぐにわかります。
無事なら、それでいいし感染していたらセキュリティ対策ソフトなどで除去すれば大丈夫なので、落ち着いて対処しましょう。
DNS Changerを作成した犯人が摘発されて、7月9日にサーバーが閉鎖する予定とのことです。
DNS ChangerとはDNSサーバーの接続先を勝手に変更するマルウェアで意図しないサイトに接続させられてしまうものです。
本来、インターネット上はIPアドレスという数字のみでやり取りが行われているのですが、利用者にわかりやすいように番号に名前を付けてユーザーがわかりやすいようになっています。
その変換を行うのがDNSサーバーです。
たとえば
yahoo.co.jp → 203.216.243.240, 124.83.187.140
上記二つになります。
yahooの場合はアクセスが多いのでラウンドロビンという方法を取っています。
簡単にいうと負荷を分散させるために2箇所に適当に振り分けているということですね。
このドメイン(yahoo.co.jp)からIPアドレス( 203.216.243.240, 124.83.187.140)への変換をDNSサーバーで行ってくれるわけです。
DNS Changerに感染していると違う場所に飛ばされる → 飛ばされる場所が7月9日に閉鎖予定 → ネットに繋がらなくなる。
という流れになります。
とりあえず感染していないかを確認するのに
http://www.dns-ok.jpcert.or.jp/
上記にアクセスしてみましょう。
感染しているかどうかがすぐにわかります。
無事なら、それでいいし感染していたらセキュリティ対策ソフトなどで除去すれば大丈夫なので、落ち着いて対処しましょう。
評価:
--- 日経BP社 ¥ 2,520 (2010-06-29) |
評価:
--- ノーブランド ¥ 2,990 () |