『脆弱性に関する報道について』のクチコミ掲示板

[ゆきちゃんぐ]

ファームウェアをダウンロードしアップデートした方が良さそうです。

Internet Watch
「家庭用ルーターにDNSアンプ攻撃を許す脆弱性、バッファローが更新呼び掛け」
http://internet.watch.impress.co.jp/docs/news/20140804_660902.html


Buffalo お客様サポート　大切なお知らせ
http://buffalo.jp/support_s/20140802.html

書込番号：17804840

[reimy]

http://buffalo.jp/support_s/20140802.html　のページを参考に
ファームウェアをアップデートしたら、Webページの表示が
明らかに時間がかかり待たされるようになりました。
googleは速いですが、そこから検索結果のページをクリックしたり
、Yahooなど大手サイトのTOPページでも遅いです。
なにか不具合でもあるのでしょうか？

書込番号：17805568

[LsLover]

『ファームウェアをアップデートしたら、Webページの表示が
　明らかに時間がかかり待たされるようになりました。』

ということですが、複数のPPPoE接続先を設定されているのでしょうか?

【変更履歴】
●Ver.1.50 [2014.7.10]
・複数のPPPoE接続先を設定している場合に、DNSの問い合わせ先が必ず接続先１になってしまい、次の例ような現象になる問題を修正しました。
　例：
　・NTT東日本回線使用時、フレッツ情報サイトへのアクセスができずフレッツ・ウィルスクリアv4」のデータ更新が受けられない
　・接続先２〜５にある内部サイトの閲覧ができない
http://buffalo.jp/download/driver/lan/whr-300hp2_fw-win.html

因みに、WHR-300HP2のファームウェアをVer.1.50->Ver.1.40に戻すと改善するのでしょうか?

●WHR-300HP2 ファームウェア for Windows　Ver.1.40（2014年3月18日掲載）
http://buffalo.jp/download/driver/lan/old/whr-300hp2-win.html

書込番号：17807134

[Tani_yan]

私も、Ver.1.10->Ver.1.50にしたとき、Webページの表示が明らかに時間がかかり待たされるようになったので、現在は、Ver.1.40で使用しています。
PPPoE接続先は、１ヶ所のみですが、Ver.1.50だと明らかに遅くなります。

書込番号：17807553

[LsLover]

DNS周りの処理にオーバヘッドが発生しているのでしょうか...。

因みに、WHR-600Dでは、同様な現象は発生していないのか、気になるところです。

●WHR-600D ファームウェア for Windows Ver.1.50　（2014年7月14日掲載）
【変更履歴】
●Ver.1.50 [2014.7.14]
・複数のPPPoE接続先を設定している場合に、DNSの問い合わせ先が必ず接続先１になってしまい、
　次の例ような現象になる問題を修正しました。
例：
・NTT東日本回線使用時、フレッツ情報サイトへのアクセスができず
　 「フレッツ・ウィルスクリアv4」のデータ更新が受けられない
　・接続先２〜５にある内部サイトの閲覧ができない
http://buffalo.jp/download/driver/lan/whr-600d_fw-win.html

WMR-300では、Ver.1.30で既に対応済みのようですね。

●WMR-300 ファームウェア for Windows　Ver.1.30（2014年3月20日掲載）
【変更履歴】
●Ver.1.30
[不具合修正]
5.起動時にInternetポートからDNS 問い合わせを受けると、オープンリゾルバ
(DNS キャッシュサーバ)として動作してしまう問題を修正しました。
http://buffalo.jp/download/driver/lan/wmr-300_fw-win.html

WHR-300HP2のVer.1.50の場合、DNS1（プライマリ）とDNS2（セカンダリ）は、プロバイダ指定のDNSサーバのIPアドレスが表示されているのでしょうか?

ステータス（P67）
システム
本製品の名称を設定する画面です。
インターネット
DNS1（プライマリ）
DNS2（セカンダリ）
http://manual.buffalo.jp/buf-doc/35013223-03.pdf

書込番号：17807748

[reimy]

LsLoverさん　2回も返信有難うございます。接続先は1箇所です。またDNS1（プライマリ）とDNS2（セカンダリ）は、プロバイダ指定は無かったし、プロバイダ設定の際も入力した覚えはないですがステータスでは数字が入っています。

Tani_yanさん　返信有難うございます。Ver.1.4でもDNSアンプ攻撃は避けられるのでしょうか？また、現在1.5でもダウングレードしても問題はないでしょうか？

書込番号：17808382

[LsLover]

『接続先は1箇所です。またDNS1（プライマリ）とDNS2（セカンダリ）は、プロバイダ指定は無かったし、プロバイダ設定の際も入力した覚えはないですがステータスでは数字が入っています。』

プロバイダは、どこでしょうか?
DNS1とDNS2のIPアドレスは、どのような値ですか?

一般にプロバイダに接続すると、DHCPサーバからネットワーク情報としてDNSサーバアドレスが自動配布されます。

書込番号：17808418

[reimy]

LsLoverさん 度々すいません。
プロバイダは一般的なaikisインターネットですが、ケーブルテレビの回線を使っています。DNSは1も2も、218.45.から始まっています。

書込番号：17809910

[LsLover]

『プロバイダは一般的なaikisインターネットですが、ケーブルテレビの回線を使っています。DNSは1も2も、218.45.から始まっています。』

ということでは、当方では確認できません、nslookup DNS1のIPアドレスでホスト名を確認するとどこのDNSサーバか確認できると思います。
ご契約のケーブルテレビのDNSサーバなのでしょうか?

書込番号：17809976

[reimy]

LsLoverさん DNS逆引きすると、www.aikis.or.jpとでました。やはりaikisのDNSのようです。

書込番号：17811291

[LsLover]

『DNS逆引きすると、www.aikis.or.jpとでました。』

もうひとつのDNSサーバもaikisのものなのでしょうか?

www.aikis.or.jp is an alias for ns.aikis.or.jp.
ns.aikis.or.jp has address 218.45.4.131

書込番号：17811380

[reimy]

LsLoverさん　もうひとつも218.45.4.132なので、同じaikisですね。

書込番号：17811567

[LsLover]

『もうひとつも218.45.4.132なので、同じaikisですね。』

「218.45.4.131」は、WebサーバとDNSサーバを同一サーバで運用しているようです。
「218.45.4.132」も同一サーバで運用しているようです。

$ nslookup www.aikis.or.jp
www.aikis.or.jp canonical name = ns.aikis.or.jp.
Name: ns.aikis.or.jp
Address: 218.45.4.131

$ nslookup - 218.45.4.132
> www.aikis.or.jp
Server: 218.45.4.132
Address: 218.45.4.132#53

www.aikis.or.jp canonical name = ns.aikis.or.jp.
Name: ns.aikis.or.jp
Address: 218.45.4.131

サーバ負荷でDNSサーバの応答が遅いことも想定されますが...。

書込番号：17811666

[やっぱり傑作RS-1506U 38-2Tも可]

なんともアップデートの手段が判り難い文章だと思いました。設定なんかは購入した頃しかやらないのでとっくに忘れていました。(取り説引っ張り出して一読> あー思い出した!)
エアーステーションの設定画面2に行くまでが大変といえなくもないし、ネットとの回線は切っておくのか入れっぱなしでも良いのかすら、よくわからず切ってやったけど、全部終了すると、インターネットアクセスランプが点滅しつづけているので仕方なく繋げたら消えたけど、今度は子機とのアクセスが出来なくて、再起動を掛けたら無事アクセスをしました。にどとやりたくは無いですね。

　で、感触としては

どこが変わったんだといいたいくらい前と変わらない気がします。

書込番号：17812476

[reimy]

LsLoverさん　1.5にアップデートした理由はDNSアンプ攻撃に対処する為だったのですが、調べると1.2以上は対応しているとのことで、1.4にダウンしたら、途端にネットが早くなりました。
遅くなった原因は不明ですが、色々返信して頂いてありがとうございました。

書込番号：17828252

[sorio-2215]

　DNS-amp自体は、DDOS攻撃の一部ですので、WAN側からのDNSアクセスを拒否→LAN側からのDNSアクセス時にポートオープンさせる設定が有効かと考えます。
　一般的には、動的フィルタ設定にて、TCP/UDPﾎﾟｰﾄ番号53番をそれぞれ規制する設定を出来れば良い状態です。
　残念ながら、Buffaloルーターには動的フィルタ設定が出来ないタイプですので、ファームウェアの機能としてフィルタを実装しているタイプの様です。（しょぼい）
　動的フィルタ機能については、Yamahaなどもそうですが、WAN/LAN側からの通信に一端ポート検知でのフィルタ機能が動作しますので、ルーターの動作としては遅くなります。

書込番号：17829754