The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Атака MaginotDNS, позволяющая подменить данные в кэше DNS , opennews (??), 14-Авг-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


1. "Атака MaginotDNS, позволяющая подменить данные в кэше DNS "  –1 +/
Сообщение от Аноним (1), 14-Авг-23, 23:50 
> для подмены записей для запросов в режиме resolver-а через отравление кэша при манипуляции с запросами и ответами в режиме forwarder-а.

А зачем кэшировать forward?

Ответить | Правка | Наверх | Cообщить модератору

2. "Атака MaginotDNS, позволяющая подменить данные в кэше DNS "  +1 +/
Сообщение от Гашпшпщм (?), 15-Авг-23, 00:18 
Ну вот есть у тебя рекурсор для инторнета и виндузовый днс для внутренней зоны твоего example.com.
Ну и запросы во внутреннюю зону ты форвардишь, а чтобы разгрузить контроллеры домена кэшируешь пакетным кэшом и dns кэшом. А внутренних клиентов могут быть и тысячи. Поэтому это бывает полезно. Например dnsdist с этой задачей справляется прекрасно. Кроме этого на самих клиентах неплохо иметь локального кэша, dnsmasq или unbound, или systemd-resolved. Главное не ошибиться с ттл позитивного и негативного кэша во всей цепочке.
Ответить | Правка | Наверх | Cообщить модератору

3. "Атака MaginotDNS, позволяющая подменить данные в кэше DNS "  –2 +/
Сообщение от Аноним (1), 15-Авг-23, 00:29 
А почему это не кэшировать на "авторитетах" вместо того что-бы кэшировать проходящий мусор в котором "ты" не компитентен.
Ответить | Правка | Наверх | Cообщить модератору

43. "Атака MaginotDNS, позволяющая подменить данные в кэше DNS "  +/
Сообщение от Аноним (43), 16-Авг-23, 18:50 
На auth обычно и так есть packet cache на ответы, но если есть возможность сократить трафик с 10 Гбит/с до 10 Мбит/с, то почему бы это не сделать?
Ответить | Правка | Наверх | Cообщить модератору

8. "Атака MaginotDNS, позволяющая подменить данные в кэше DNS "  +3 +/
Сообщение от Атон (?), 15-Авг-23, 08:01 
форвардить запросы gendir.example.local  в google.dns и получать корректные ответы?
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

25. "Атака MaginotDNS, позволяющая подменить данные в кэше DNS "  +1 +/
Сообщение от Tron is Whistling (?), 15-Авг-23, 14:40 
В смысле зачем. Ты предлагаешь каждый запрос каждого васиного писюка сливать апстриму? Апстрим обидится и зобанед на веки вечные.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

32. "Атака MaginotDNS, позволяющая подменить данные в кэше DNS "  +/
Сообщение от Аноним (32), 15-Авг-23, 18:54 
А так нормально досить крайнего? Может досят и из окрестностей апстрима.
Ответить | Правка | Наверх | Cообщить модератору

35. "Атака MaginotDNS, позволяющая подменить данные в кэше DNS "  +/
Сообщение от Tron is Whistling (?), 15-Авг-23, 20:02 
Крайних много, а апстрим зачастую единственный и неповторимый.
Ответить | Правка | Наверх | Cообщить модератору

40. "Атака MaginotDNS, позволяющая подменить данные в кэше DNS "  +/
Сообщение от Аноним (43), 16-Авг-23, 01:22 
> А так нормально досить крайнего?

Отношение количества рекурсоров к количеству клиентов, нагрузочная способность рекурсора, средние/пиковые значение трафика от клиента - все это связано очень простым соотношением и, если автор не дурак, учитывается при проектировании инфры.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру