Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Атака MaginotDNS, позволяющая подменить данные в кэше DNS , opennews (??), 14-Авг-23, (0) [смотреть все] А зачем кэшировать forward , Аноним (1), 23:50 , 14-Авг-23, (1) –1 // Ну вот есть у тебя рекурсор для инторнета и виндузовый днс для внутренней зоны т, Гашпшпщм (?), 00:18 , 15-Авг-23, (2) +1 // А почему это не кэшировать на авторитетах вместо того что-бы кэшировать проход, Аноним (1), 00:29 , 15-Авг-23, (3) –2   // На auth обычно и так есть packet cache на ответы, но если есть возможность сокра, Аноним (43), 18:50 , 16-Авг-23, (43)   форвардить запросы gendir example local в google dns и получать корректные отве, Атон (?), 08:01 , 15-Авг-23, (8) +3 В смысле зачем Ты предлагаешь каждый запрос каждого васиного писюка сливать апс, Tron is Whistling (?), 14:40 , 15-Авг-23, (25) +1 // А так нормально досить крайнего Может досят и из окрестностей апстрима , Аноним (32), 18:54 , 15-Авг-23, (32) // Крайних много, а апстрим зачастую единственный и неповторимый , Tron is Whistling (?), 20:02 , 15-Авг-23, (35) Отношение количества рекурсоров к количеству клиентов, нагрузочная способность р, Аноним (43), 01:22 , 16-Авг-23, (40) Какая же переусложнённая система - DNS , Аноним (9), 08:24 , 15-Авг-23, (9) +3 // Как и любая старая и работающая система И да, она ещё не сложная, вот лет через, хрю (?), 11:34 , 15-Авг-23, (11) +3 // Что значит не сложная Это же просто key-value хранилище Какие-то кэши, recur, Аноним (13), 12:25 , 15-Авг-23, (13) +3 // Потому что система разрабатывалась как распределённая Если ты согласен чтобы Го, Аноним (14), 12:40 , 15-Авг-23, (14) +4 Извините, распределённая система - это namecoin И даже она проще - все узлы одн, Аноним (19), 13:15 , 15-Авг-23, (19) +1 А DNS - это не распределённая система, а федерация Тесно увязанная с положением, Аноним (19), 13:19 , 15-Авг-23, (20) Закон Конвея, Аноним (19), 13:24 , 15-Авг-23, (21) В моём случае не работает, мои подходы например сильно оторваны от организационн, Tron is Whistling (?), 15:08 , 15-Авг-23, (27) Технически распределенная Никто не мешает тебе сделать свой gTLD vasyapupkin , Аноним (28), 16:41 , 15-Авг-23, (28) Она кроме этого ещё и иерархическая И простая как три рубля Не для смузибоев м, Гашпшпщм (?), 09:03 , 16-Авг-23, (42) Не просто key-value, а distributed key-value Это уже слегка посложнее ваших ред, Tron is Whistling (?), 14:39 , 15-Авг-23, (24) Этим, собственно, новость можно было начать и закончить , Аноним (10), 10:20 , 15-Авг-23, (10) +3 Честно - DNS пора переводить на TCP SSL Да, это добавит нагрузки, особенно больш, Tron is Whistling (?), 12:19 , 15-Авг-23, (12) –3 // Пора перестать хлебать смузи А новость из разряда вмё пропало, но ничего в итог, Анон133 (?), 12:45 , 15-Авг-23, (15) +3 // Да не, плейнтекст это не о смузи И плейнтекст в DNS забодал безотносительно ново, Tron is Whistling (?), 14:37 , 15-Авг-23, (23) Скрыто модератором, ivan_erohin (?), 18:06 , 15-Авг-23, (29) // Скрыто модератором, Tron is Whistling (?), 20:00 , 15-Авг-23, (33) // Скрыто модератором, ivan_erohin (?), 22:43 , 15-Авг-23, (37) Вот для trusted downstream forwarders поддержку постоянных соединений сделать се, Tron is Whistling (?), 20:00 , 15-Авг-23, (34) Ага, чтобы запустить auth-серверы для домена, нужен серт А чтобы валидировать с, Аноним (43), 18:52 , 16-Авг-23, (44) // Внимательнее Смысл не в авторизации зон Просто в предотвращении MITM , Tron is Whistling (?), 23:35 , 17-Авг-23, (55) Ну и опять же - кто мешает серты валидировать по списку корневиков , Tron is Whistling (?), 23:36 , 17-Авг-23, (56) Скрыто модератором, Электрон (?), 22:53 , 17-Авг-23, (52) // Скрыто модератором, Tron is Whistling (?), 23:32 , 17-Авг-23, (53) Вбивая гвоздь в бинд, неплохо бы убедиться, что твоя мошонка к нему не прибита , Аноним (16), 12:49 , 15-Авг-23, (16) –1 // А какой самоубийца BIND снаружи использует , bOOster (ok), 13:10 , 15-Авг-23, (18) // Я использую уже много-много лет как авторитативный сервер для клиентских доменов, Tron is Whistling (?), 14:36 , 15-Авг-23, (22) –1 // Любители bind и прочего апача обычно другую субстанцию употребляют, причём сразу, Аноним (43), 01:11 , 16-Авг-23, (38) За любителей не скажу, но мы - не любители , Tron is Whistling (?), 07:12 , 16-Авг-23, (41) Не любите bind Я тоже , Аноним (43), 18:54 , 16-Авг-23, (45) Вы любите отвёртку Вот и мы нет - мы ей профессионально пользуемся , Tron is Whistling (?), 20:17 , 16-Авг-23, (48) Использовать bind в качестве dns-сервера - это как крутить винты ph2 отвёрткой p, Аноним (43), 15:47 , 17-Авг-23, (51) –1 Не, ну я знаю, что обязательно надо прямо с телемагазина, раскрашенное в радугу,, Tron is Whistling (?), 23:34 , 17-Авг-23, (54) Внутри сети вполне себе рабочий и удобный вариант Интеграция с DHCP и LDAP А н, bOOster (ok), 11:07 , 22-Авг-23, (57) Ну, моя не прибита auth pdns, rec unbound У кого прибита - те заслужили стери, Аноним (43), 01:16 , 16-Авг-23, (39) Yadifa тоже НЕ в списке отличившихся , bOOster (ok), 13:10 , 15-Авг-23, (17) От апстрима на форварде внезапно можно получить нестандартный ответ ВАУ Новость, Tron is Whistling (?), 14:42 , 15-Авг-23, (26) 1,9,10,12,16,17,26

Сообщения

[Сортировка по времени | RSS]

	3. "Атака MaginotDNS, позволяющая подменить данные в кэше DNS "	–2 +/–
	Сообщение от Аноним (1), 15-Авг-23, 00:29
	А почему это не кэшировать на "авторитетах" вместо того что-бы кэшировать проходящий мусор в котором "ты" не компитентен.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Атака MaginotDNS, позволяющая подменить данные в кэше DNS "	+/–
	Сообщение от Аноним (43), 16-Авг-23, 18:50
	На auth обычно и так есть packet cache на ответы, но если есть возможность сократить трафик с 10 Гбит/с до 10 Мбит/с, то почему бы это не сделать?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема