【AdGuard Home】TXTレコード攻撃を無力化する超シンプルな方法！

最近、AdGuard HomeのDNSログに不審なTXTリクエストが大量に来て困っていませんか？

ボットネットによるスキャン、リフレクション攻撃の準備、あるいは単なる嫌がらせ…その正体は謎ですが、明らかにおかしな挙動ですよね🧟‍♂️🧟‍♀️💣

💡 解決方法：この1行をカスタムルールに追加するだけ！

||*^$dnstype=txt,dnsrewrite=REFUSED

これで、あらゆるTXTレコードへのクエリに対して「拒絶（REFUSED）」を返すことができます。

あるいは、

||*^$dnstype=txt,dnsrewrite=NOERROR;TXT;

これで、あらゆるTXTレコードへのクエリに対して「空にして応答（NOERROR）」を返すことができます。

🔍 どんなときに有効？

  • DNSリフレクション攻撃の踏み台にされそうなとき
  • 不審なボットからのTXTクエリが継続的に来ているとき
  • fail2banだけではさばききれない大量の分散アクセス対策に

⚠️ 注意：正規のTXTクエリも無効になります！

このルールはすべてのドメインのTXTクエリに適用されるため、SPF/DKIM/DMARCなどのメール送信認証も空で返すようになってしまいます。

そのため、以下のような有名ドメインを除外するルールも併せて追加するのがおすすめです👇

@@||google.com^$dnstype=txt
@@||microsoft.com^$dnstype=txt
@@||cloudflare.com^$dnstype=txt
@@||apple.com^$dnstype=txt

これで必要なドメインだけはちゃんとTXT応答を通すことができます🙆‍♀️

🎯 まとめ

  • AdGuard HomeでのTXT爆撃対策に、超シンプルな1行ルールが超強力！
  • 汎用的な空応答で攻撃効果をゼロに！
  • 正規のサービスへの影響を避けるには「除外ルール」も忘れずに✨

どんどん高度化してくるボットネットに、こちらも進化したセキュリティで立ち向かっていきましょう💪💻🛡️

この記事が誰かの防衛の助けになれば嬉しいですっ💕

コメント

コメントを投稿

このブログの人気の投稿

ゲーム発展国++ のコツ

イメージ
個人的なコツ。 1,  オフィスの大きさは3段階あります。移転したら新規雇用をしましょう。 体力の大きなキャラを雇うのがおすすめです。 中規模 ・ミスターX               売上10位　専門学校 ・アブファラ国王     売上100万本　会社説明会 大規模 ・ｽﾃｨﾌﾞｼﾞｮﾋﾞﾝ          会社説明会 ・大堂ドリン子          同上 ・藤山ふじおA          同上 ・フランソワーズ花     同上 ・森野クマックス          グランプリ1勝 ・チンパンGフォース     グランプリ3勝 ・カイロくん                    グランプリ全ての賞 5回+α 2, キャラのレベルやステータスは積極的にアップさせましょう。 ステータスを上げることで売上が伸びるため回収は容易にできます。 3, 開発が始まったら宣伝広告をしましょう。 4, 人気ゲーム機で開発をましょう。 ゲーム経験者なら感覚でわかると思います。 任天堂(?)やソニー(?)のゲーム機で開発をすると良いでしょう。 後はこちらを御覧ください。 https://wikiwiki.jp/kairoparknew/%E3%82%B2%E3%83%BC%E3%83%A0%E7%99%BA%E5%B1%95%E5%9B%BD%2B%2B 以下、引用したもの。 傑作  ジャンル 内容 RPG ファンタジー、美少女、マツタケ シミュレーション ビル建築、古本屋、アニメ、漫画家、美少女、F1、ゲーム会社、モータースポーツ、映画、マツタケ、アイドル、恋愛、サッカー、街開発、電車、競馬 シミュレーションRPG テーブルゲーム ポンチョ、麻雀 アクションゲーム ホラー、時代劇、忍者、バスケット、相撲 アドベンチャー 探...
続きを読む

Nuro光 ONU F660A オススメ設定

イメージ
1, IPv4の設定 DHCPのアドレス振り分けは100番以降にしています。 2～99番はクライアント側で固定して利用しています。(WiFiルータ、プリンタ、NAS等) DNSアドレスは後述の設定を利用するようにしています。 2, IPv6の設定 前述1,と同様です。 3,プレフィックスデリゲーション(IPv6) IPv6のアドレスを決める際にルータ側のDHCP機能を使わない設定をしています。 理由としてはクライアント側のOSによってDHCPのサポートがマチマチだからです。 4,ルータ広告(IPv6) IPv6のアドレスはルータ広告にお任せです。 5,【最重要】ファイアウォール SPI(IPv6)のチェックを入れないと外部から直に接続できてしまいます。 初期値ではチェックが外れてます。 さすが米国の制裁対象ChinaメーカーZTE。 6,【重要】UPnP ゲーマーはここの設定を忘れずに。 広報の周期を短くしないとゲーム中に接続が切れてしまいます。初期値は30分。 7,DNSの設定 お好きなDNSサーバーのアドレスを入れましょう。 筆者は契約しているNextDNSのアドレスを入れてます。 8,SNTPの設定 ルータの時刻設定です。お好きなSTNPサーバーのアドレスを入れましょう。 以上
続きを読む

Xperia XZ Premium に BlissRoms というカスタムROMを入れてみた

イメージ
動機 ・Xperia XZ PremiumはAndroid9で更新が止まっており、Android10で実装されたジェスチャーに変えたかった。これにより画面が大きくなるのと、普段使っているPixel4aと使い方が同じになる。 注意 ・Xperia XZ Premiumの中身がすべて消えます。 ・保証も消えます。 ・自己責任でどうぞ。 ・G8142の場合での成功例です。他の型番は試してません。 やり方メモ 1, ブートローダーのロック解除 2, TWRPのインストール 3, BlissRomsのインストール 1, ブートローダーのロック解除 概ねの流れは下記の公式の通りだが、途中うまくいかないかもしれない。 https://developer.sony.com/develop/open-devices/get-started/unlock-bootloader/how-to-unlock-bootloader/ ①はそのまま従う。 ②-1は、ドライバのダウンロードを行った後、 再起動する トラブルシューティングを選択 詳細オプションからスタートアップ設定を選択 7番を選択 普通にWindowsが立ち上がりますが、 署名のないドライバのインストールができるようになります。 Flashtoolをインストールします http://www.flashtool.net/index.php Xperia XZ PremiumをFastbootモードで起動し、PCにUSB接続します。 一度本体の電源を落としてから、電源ボタンと音量ボタンの上方向を同時に押しながら起動します。 LEDが青く灯れば成功です。 Flashtoolフォルダ内にあるドライバをインストールします。 C:\Flashtool\drivers\Flashtool-drivers.exe 警告が出ますがインストールします。 インストール完了。 ②-2は下記のツールをインストールする。 [TOOL]Minimal ADB and Fastboot https://forum.xda-developers.com/showthread.php?t=2317790 必要なツールが勝手にインストールされる。 ②-3は指示の通り従う。 ③も指示に従う。 ④は指示に背き下記のコマンドを実行。 fastboot -...
続きを読む