Tags Posts tagged with "dns"

dns

przez -
5 286
Sieci

Ogłoszono wydanie BIND 9.10.0, popularnego serwera DNS, wykorzystywanego w systemach Unix i Linux. Jest on używany na szeroką skalę, praktycznie większość globalnej sieci bezwiednie korzysta z serwera BIND. Opiekę nad narzędziem sprawuje Internet Software Consortium. Dodano domyślnie Response Rate Limiting oraz obsługę GeoIP. Zwiększono wydajność poprzez dodanie nowego formatu dla plików stref czasowych, przechowywanych na dysku, DNS Pre-fetch oraz wielu innych funkcji. Naprawiono sporo błędów.

przez -
0 509

Wyobraźmy sobie sytuację, że po wpisaniu dowolnego adresu www wyświetla się dowolny inny albo żaden lub, że wysłany poufny mail pomimo, iż został poprawnie zaadresowany dochodzi do kompletnie kogoś innego. Oto kilka przykładów co może się stać jeżeli odkryty błąd projektowy w DNSach przez Dana Kaminsky zostanie wykorzystany. Sprawa była o tyle poważna, iż błąd dotyczył wielu platform. W nocy z 8 na 9 lipca 2008, w ramach skoordynowanej akcji została wdrożona łatka.

Aby wykorzystać ten błąd trzeba wykorzystać technikę ataku zwaną cache poisoning – technika phishingu polegająca na wysłaniu do serwera DNS fałszywego rekordu kojarzącego nazwę domeny z adresem IP. Serwer DNS zapamiętuje go na pewien czas (do kilku godzin) i zwraca klientom zapamiętany adres IP, czego skutkiem jest przeniesienie na fałszywą stronę.

Polecane

Jesień Linuksowa

1 1154
Polska Grupa Użytkowników Linuksa ma zaszczyt zaprosić na konferencję Jesień Linuksowa 2017, która odbędzie się w dniach 22 – 24 września 2017 roku. Jako...