Unboundでホモグラフ攻撃を防止する
rio
確かに、以下は見分けがつかないですね。
аmazon.com
amazon.comさて、これを防ぐには正引き時点で失敗させる必要があるわけですが、日本語ドメインなども全部落としちゃうとちょっと不便だなということで、UnboundのPythonフィルタを使って落とすことを考えました。
https://github.com/rioriost/unbound-anti-homograph
日本語READMEも置いておきます。
rioriorio確かに、以下は見分けがつかないですね。
аmazon.com
amazon.comさて、これを防ぐには正引き時点で失敗させる必要があるわけですが、日本語ドメインなども全部落としちゃうとちょっと不便だなということで、UnboundのPythonフィルタを使って落とすことを考えました。
https://github.com/rioriost/unbound-anti-homograph
日本語READMEも置いておきます。
