---
# System prepended metadata

title: 2020/12/22

---

# 2020/12/22
M1夏輪講　1x回目

## テーマ
* 管理計測
* 
## 発表者
* gibbs
* okashin
# 参加者
M1全員 gibbs okashin win3 shimac
M2 nuuma tacker

# 輪講ログ

## DNS

* win3
カミンスキーアタックに対する防御手法は？ -> 追加してPDF記載

DNSSECの普及具合

* okashin
DNSSEC入れるのにbindの開発があまり活発でない

* kanan
今回の資料
P.7
DNS キャッシュポイズニング攻撃の対策としてTTLの時間を長くした
しかし、Kaminsky attackが新しい攻撃手法として考えられた

タイトルが間違っている
「DNSキャッシュポイズニングの対策法」とか？
その攻撃がカミンスキー攻撃

いい感じにタイトルをまとめる
もう少し適切なタイトルに変えておく

前回の資料
P.15
ゾーンはどういう意味？

* okashin
ドメインとIPアドレスを入れた情報
ゾーン情報がそれをまとめたDB

* kanan
自分の認識では，ゾーンはドメインとネームサーバが対応した範囲

ドメインとIPの対応では不十分

登場人物
ネームサーバ
　→ドメインを管理する

DNSサーバが管理する範囲(ゾーン?)

もう一度確認して資料修正

* 聞き取れない
権威DNSサーバ
英語名称を書く

コンテンツサーバ

特殊な日本語は英語で書く

## 管理計測
win3
P.9
*.noneは取らない？

gibbs
facirity名.none でそのfacirityのログを取らない

shimac
P.8
(注)はなに

gibbs
@hostnameは環境依存

nuuma
syslogのRFCが足りてない気がする
追加して欲しい

MIBをどうやって使うか
MIBの使い方について調べておく

修正したものを書いてあげておく

kanan
SMNP RFC番号

gibbs
syslogの代替になるかわからないが，telemetryがある

yufu
ログは自分で見れば見るほど理解が深まる
各自ログを見る意識
サーバとかで何か起きたらログを見る
エラーが起きるとだいたいログに何か残っているはず


