forum.opennet.ru

"Атака MaginotDNS, позволяющая подменить данные в кэше DNS "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Атака MaginotDNS, позволяющая подменить данные в кэше DNS "	–1 +/–
Сообщение от Аноним (51), 17-Авг-23, 15:47
Использовать bind в качестве dns-сервера - это как крутить винты ph2 отвёрткой ph1. Вроде и то, и то крестовое, но почему-то работает так себе.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Атака MaginotDNS, позволяющая подменить данные в кэше DNS , opennews, 14-Авг-23, 23:50 [смотреть все]

А зачем кэшировать forward , Аноним, 14-Авг-23, 23:50 (1) //
- Ну вот есть у тебя рекурсор для инторнета и виндузовый днс для внутренней зоны т, Гашпшпщм, 15-Авг-23, 00:18 (2) //
  - А почему это не кэшировать на авторитетах вместо того что-бы кэшировать проход, Аноним, 15-Авг-23, 00:29 (3) //
    - На auth обычно и так есть packet cache на ответы, но если есть возможность сокра, Аноним, 16-Авг-23, 18:50 (43)
  - форвардить запросы gendir example local в google dns и получать корректные отве, Атон, 15-Авг-23, 08:01 (8)
- В смысле зачем Ты предлагаешь каждый запрос каждого васиного писюка сливать апс, Tron is Whistling, 15-Авг-23, 14:40 (25) //
  - А так нормально досить крайнего Может досят и из окрестностей апстрима , Аноним, 15-Авг-23, 18:54 (32) //
    - Крайних много, а апстрим зачастую единственный и неповторимый , Tron is Whistling, 15-Авг-23, 20:02 (35)
    - Отношение количества рекурсоров к количеству клиентов, нагрузочная способность р, Аноним, 16-Авг-23, 01:22 (40)
Какая же переусложнённая система - DNS , Аноним, 15-Авг-23, 08:24 (9) //
- Как и любая старая и работающая система И да, она ещё не сложная, вот лет через, хрю, 15-Авг-23, 11:34 (11) //
  - Что значит не сложная Это же просто key-value хранилище Какие-то кэши, recur, Аноним, 15-Авг-23, 12:25 (13) //
    - Потому что система разрабатывалась как распределённая Если ты согласен чтобы Го, Аноним, 15-Авг-23, 12:40 (14)
      - Извините, распределённая система - это namecoin И даже она проще - все узлы одн, Аноним, 15-Авг-23, 13:15 (19)
      - А DNS - это не распределённая система, а федерация Тесно увязанная с положением, Аноним, 15-Авг-23, 13:19 (20)
        
        Закон Конвея, Аноним, 15-Авг-23, 13:24 (21)
        
        В моём случае не работает, мои подходы например сильно оторваны от организационн, Tron is Whistling, 15-Авг-23, 15:08 (27)
        
        Технически распределенная Никто не мешает тебе сделать свой gTLD vasyapupkin , Аноним, 15-Авг-23, 16:41 (28)
      - Она кроме этого ещё и иерархическая И простая как три рубля Не для смузибоев м, Гашпшпщм, 16-Авг-23, 09:03 (42)
    - Не просто key-value, а distributed key-value Это уже слегка посложнее ваших ред, Tron is Whistling, 15-Авг-23, 14:39 (24)
Этим, собственно, новость можно было начать и закончить , Аноним, 15-Авг-23, 10:20 (10)
Честно - DNS пора переводить на TCP SSL Да, это добавит нагрузки, особенно больш, Tron is Whistling, 15-Авг-23, 12:19 (12) //
- Пора перестать хлебать смузи А новость из разряда вмё пропало, но ничего в итог, Анон133, 15-Авг-23, 12:45 (15) //
  - Да не, плейнтекст это не о смузи И плейнтекст в DNS забодал безотносительно ново, Tron is Whistling, 15-Авг-23, 14:37 (23)
- не забудьте в новом стандарте сделать minTTL для всех записей 24 часа а лучше, ivan_erohin, 15-Авг-23, 18:06 (29) //
  - Зойчем , Tron is Whistling, 15-Авг-23, 20:00 (33) //
    - чтобы нагадить любителям облаков и cdn, очевидно же , ivan_erohin, 15-Авг-23, 22:43 (37)
  - Вот для trusted downstream forwarders поддержку постоянных соединений сделать се, Tron is Whistling, 15-Авг-23, 20:00 (34)
- Ага, чтобы запустить auth-серверы для домена, нужен серт А чтобы валидировать с, Аноним, 16-Авг-23, 18:52 (44) //
  - Внимательнее Смысл не в авторизации зон Просто в предотвращении MITM , Tron is Whistling, 17-Авг-23, 23:35 (55)
  - Ну и опять же - кто мешает серты валидировать по списку корневиков , Tron is Whistling, 17-Авг-23, 23:36 (56)
- DNS-over-TLSDNS-over-HTTPSDNSCryptА теперь сиди и разбирайся , Электрон, 17-Авг-23, 22:53 (52) //
  - RFC 7858, Tron is Whistling, 17-Авг-23, 23:32 (53)
Вбивая гвоздь в бинд, неплохо бы убедиться, что твоя мошонка к нему не прибита , Аноним, 15-Авг-23, 12:49 (16) //
- А какой самоубийца BIND снаружи использует , bOOster, 15-Авг-23, 13:10 (18) //
  - Я использую уже много-много лет как авторитативный сервер для клиентских доменов, Tron is Whistling, 15-Авг-23, 14:36 (22) //
    - Любители bind и прочего апача обычно другую субстанцию употребляют, причём сразу, Аноним, 16-Авг-23, 01:11 (38)
      - За любителей не скажу, но мы - не любители , Tron is Whistling, 16-Авг-23, 07:12 (41)
        
        Не любите bind Я тоже , Аноним, 16-Авг-23, 18:54 (45)
        
        Вы любите отвёртку Вот и мы нет - мы ей профессионально пользуемся , Tron is Whistling, 16-Авг-23, 20:17 (48)
        
        Использовать bind в качестве dns-сервера - это как крутить винты ph2 отвёрткой p , Аноним, 17-Авг-23, 15:47 (51)
        
        Не, ну я знаю, что обязательно надо прямо с телемагазина, раскрашенное в радугу,, Tron is Whistling, 17-Авг-23, 23:34 (54)
        Внутри сети вполне себе рабочий и удобный вариант Интеграция с DHCP и LDAP А н, bOOster, 22-Авг-23, 11:07 (57)
- Ну, моя не прибита auth pdns, rec unbound У кого прибита - те заслужили стери, Аноним, 16-Авг-23, 01:16 (39)
Yadifa тоже НЕ в списке отличившихся , bOOster, 15-Авг-23, 13:10 (17)
От апстрима на форварде внезапно можно получить нестандартный ответ ВАУ Новость, Tron is Whistling, 15-Авг-23, 14:42 (26)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру