Tags Posts tagged with "dns"

dns

przez -
5 400
Sieci

Ogłoszono wydanie BIND 9.10.0, popularnego serwera DNS, wykorzystywanego w systemach Unix i Linux. Jest on używany na szeroką skalę, praktycznie większość globalnej sieci bezwiednie korzysta z serwera BIND. Opiekę nad narzędziem sprawuje Internet Software Consortium. Dodano domyślnie Response Rate Limiting oraz obsługę GeoIP. Zwiększono wydajność poprzez dodanie nowego formatu dla plików stref czasowych, przechowywanych na dysku, DNS Pre-fetch oraz wielu innych funkcji. Naprawiono sporo błędów.

przez -
0 623

Wyobraźmy sobie sytuację, że po wpisaniu dowolnego adresu www wyświetla się dowolny inny albo żaden lub, że wysłany poufny mail pomimo, iż został poprawnie zaadresowany dochodzi do kompletnie kogoś innego. Oto kilka przykładów co może się stać jeżeli odkryty błąd projektowy w DNSach przez Dana Kaminsky zostanie wykorzystany. Sprawa była o tyle poważna, iż błąd dotyczył wielu platform. W nocy z 8 na 9 lipca 2008, w ramach skoordynowanej akcji została wdrożona łatka.

Aby wykorzystać ten błąd trzeba wykorzystać technikę ataku zwaną cache poisoning – technika phishingu polegająca na wysłaniu do serwera DNS fałszywego rekordu kojarzącego nazwę domeny z adresem IP. Serwer DNS zapamiętuje go na pewien czas (do kilku godzin) i zwraca klientom zapamiętany adres IP, czego skutkiem jest przeniesienie na fałszywą stronę.

Polecane

Konferencje

0 202
IT Future Expo to VII edycja dorocznego spotkania elity polskiego IT, w całości poświęconego technologiom dla biznesu. To miejsce tworzenia silnych relacji biznesowych oraz...
pyconcz

0 264