forum.opennet.ru

"Атака NXNSAttack, затрагивающая все DNS-резолверы"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Атака NXNSAttack, затрагивающая все DNS-резолверы"	+/–
Сообщение от Аноним (51), 22-Май-20, 14:00
Http over tcp (включая модем), socket over tcp (приложуха). Были ещё варианты использовать различные костыли поверх udp и я остался не впечатлён результатами.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Атака NXNSAttack, затрагивающая все DNS-резолверы, opennews, 21-Май-20, 12:53 [смотреть все]

Хм это чтобы по всему глобусу котиков не посмотреть было D, ryoken, 21-Май-20, 12:53 (1)
Во что вырос DNS А так всё просто начиналось , InuYasha, 21-Май-20, 13:06 (2) //
- да в it вагон и маленькая тележка окаменелых технологий dns, smtp, http, ipv4 6, Жека Воробьев, 21-Май-20, 13:37 (4) //
  - Весь интернет-стек, начиная с tcp ip, пора выбрасывать на свалку и пилить что-то, Fracta1L, 21-Май-20, 13:38 (6) //
    - ты вероятно имел ввиду всё что выше tcp-ip Это правда, всё что поверх http рабо, qwe, 21-Май-20, 14:56 (13)
      - TCP тоже устарел Как только не пытаются его раскочегарить, да всё бестолку Жал, Аноним, 21-Май-20, 16:20 (20)
        
        В сетях с потерями 70 пакетов и 2 3 из оставшегося приходят в произвольном пор, Аноним, 21-Май-20, 16:55 (22)
        
        А разве этот новый протокол не был сделан из-за постоянных проблем с tcp в сотов, topin89, 21-Май-20, 21:55 (32)
        
        Который из А то они всё решают проблемы, решают, да решить не могут Какие проб, Аноним, 21-Май-20, 22:49 (36)
        
        QUIC, topin89, 22-Май-20, 17:14 (52)
        Да кто ж спорит, что у tcp т н 171 стабильность 187 выше Другое дело, когда , Lex, 23-Май-20, 07:34 (53)
        
        Проблема, правда, в алгоритмах congestion control, а не в самом tcp Надо дефолт, Аноним, 22-Май-20, 02:20 (42)
        В сетях с потерей 14 и более пакетов TCP не работает от слова совсем При по, t28, 22-Май-20, 10:16 (47)
        
        Может, и диалап задержки действительно были , но вполне работало и даже очень , Аноним, 22-Май-20, 10:38 (48)
        
        что именно у вас работало http over tcp про какие альтернативы речь , JL2001, 22-Май-20, 12:36 (50)
        
        Http over tcp включая модем , socket over tcp приложуха Были ещё варианты ис , Аноним, 22-Май-20, 14:00 (51)
        
        Что ж Вы в нём весь тот вагон дырок сразу не фиксили , Michael Shigorin, 21-Май-20, 21:04 (29)
        
        Так он певец ртом, а не головой , Нолекс, 22-Май-20, 02:49 (43)
    - Уже делается и проходит тестирование , vsg, 21-Май-20, 17:16 (24)
      - По какому запросу искать , Fracta1L, 21-Май-20, 18:29 (26)
    - Что, опять гениев-передельщиков подвезли Или оттаяли по весне просто , Аноним, 22-Май-20, 02:13 (40)
    - Так и вижу сегодня мы отключаем весь Интернет - подождите лет двадцать, может,, Tifereth, 24-Май-20, 06:29 (54)
    - Согласен, DNS и udp ip должны жить А если честно, попробуйте изобрести и затем , AntonAlekseevich, 25-Май-20, 19:31 (61)
  - Какой жирный Ща придут неокаменевшие девелоперы и запилят нам правильные проток, qwe, 21-Май-20, 14:53 (12) //
    - С эталонной реализицией на Node js, Аноним, 21-Май-20, 16:22 (21)
не удивлен, crypt, 21-Май-20, 13:35 (3) //
- Очень секурно, очень сейфно, Fracta1L, 21-Май-20, 13:37 (5)
Выкапывайте допиливайте уже NetBEUI D , ryoken, 21-Май-20, 14:19 (8)
Ежели днс от провайдера, мне, ламеру, секурно , КО, 21-Май-20, 14:37 (10) //
- пока провайдера либо твой ламера любимый сайтик не задудосили - то да У тебя , Аноним, 21-Май-20, 14:59 (14)
Это не баг, а фича ИМХО, единственный нормальный способ защиты это DPI, для сам, Аноним, 21-Май-20, 14:50 (11) //
- Про любовь к DNSSEC могу сказать только одно https ianix com pub dnssec-outage, Онаним, 21-Май-20, 15:20 (17) //
  - Спасибо, вот этого не слышал DNSSEC is not encrypted, which is responsible for m, Michael Shigorin, 21-Май-20, 21:10 (30) //
    - Да не за что Как сталкивающийся в силу характера деятельности - подтверждаю, DNS, Онаним, 21-Май-20, 21:55 (33)
      - Да, но полезная - таже валидация tlsa dane, sshfp, suffix, 25-Май-20, 14:28 (58)
        
        Первое не работает почти нигде, от слова совсем , а учитывая, что тот же виндор, Онаним, 25-Май-20, 18:46 (59)
        
        В exim работает а это уже хорошо , suffix, 25-Май-20, 18:49 (60)
- Всё гораздо проще - рейтлимиты, и по меньше выставлять резолверы наружу В соврем, Ivan_83, 22-Май-20, 00:08 (38) //
  - всё с вами понятно, любитель переадресовать на свой айпишник, JL2001, 22-Май-20, 12:32 (49)
Хех, а ведь бывают домашние роутеры, светящие во внешний мир 53м портом таких м, Аноним, 21-Май-20, 15:16 (15) //
- Они кэширующие и к теме не относятся, Alen, 21-Май-20, 19:20 (27)
Гениально, чо , YetAnotherOnanym, 21-Май-20, 15:18 (16)
Хорошая уязвимость Полезная , псевдонимус, 21-Май-20, 16:59 (23)
Дело за малым зарегистрировать валидный DNS на краденый паспорт , nathoo, 21-Май-20, 17:51 (25)
И как вовремя-то DoH-сервера-то не подвержены , Ward, 21-Май-20, 20:53 (28) //
- С хрена ли не подвержены если все эти DoH DoT это только прокси к обычному ресол, Аноним, 21-Май-20, 22:00 (34)
- С ДоХ другая проблема, их надо ДоХ чтобы справиться с нагрузкой, либо акселерато, Онаним, 21-Май-20, 22:57 (37)
- Они и не нужны вовсе , Ivan_83, 22-Май-20, 00:09 (39)
- Это ты сам придумал DoH это транспорт до клиента, к самому резолверу он никак о, Аноним, 22-Май-20, 02:17 (41)
Bind по производительности всех уделал, Аноним, 21-Май-20, 22:38 (35) //
- двачую , Нолекс, 22-Май-20, 02:55 (44)
А если иметь запись, например victim com A ns victim com Как думаете поможет , sn, 22-Май-20, 02:56 (45)
вернее CNAME, sn, 22-Май-20, 02:58 (46)
Легаси, ёп Чемодан без ручки Причем, везде arpanet, BIOS, x86 и прочее говно м, antonimous, 24-Май-20, 20:49 (55) //
- Вы бы знали, каким легаси являетесь сами PS кто-то подметил, что ссылки на , Michael Shigorin, 24-Май-20, 20:54 (56) //
  - самое весёлое, что в основном легаси то и работает, а смузи решения не очень , все такойже ононим как и всегда, 25-Май-20, 14:17 (57)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру