基于Linux平台下校园网DNS服务器配置方案

Linux网络操作系统以其出色的安全性与稳定性为DNS服务器提供了一个良好的平台,本方案给出了DNS服务器的作用,以及校园网内配置DNS服务器的优点,针对这些优点设计出了在Linux平台下校园网DNS服务器配置方案,并通过测试工具证明了此方案的优越性.     

如何检测多台DNS服务器负载

DNS服务器是互联网最基本的应用服务器．其运行状况的优劣直接影响到网络是否稳定运行。BIND是目前高校使用得最为广泛的DNS服务器软件。为保证提供高可靠的DNS服务,一般高校的网络中心会设置两台甚至多台DNS服务器。但由于缺少有效的检测手段．不能准确掌握每台DNS服务器的请求处理数目,造成在DNS服务器受到攻击时不能及时进行处理,这也造成硬件配置的浪费或不足。     

DNSSEC全解析

DNS是一个层次化的数据库,它包括一系列记录,描述了名称、IP地址和其他关于主机的信息。这些数据库驻留在DNS服务器中,DNS服务器和Internet或Intranet互连。简单地说,DNS就是为需要定位指定服务器的网络应用提供一个名称到地址的目录服务。例如,用户每发送一个电子邮件或者访问一个Web网页,都必须有一个DNS名。     

校园网的DNS安全问题

校园网内有4000多台开放的DNS递归解析服务器,占全部服务器的65.2%。DNS安全问题已引起了广泛的关注。为此,我们利用自行开发设计的DNS安全检测软件,对中国教育和科研计算机网的IP地址范围进行了DNS服务探测,并对响应DNS请求的主机进行服务器安全检测。下面,我们给出我们的部分检测结果以及被攻击利用的危险。对教育网IP地址范围扫描总共发现7235个主机提供DNS服务。     

校园DNS服务器设置新招

作为省重点中学，我校在1999年建成了自己的校园网。为了强化校园网应用功能，让更多的人了解学校的教育教学情况，我们组建了自己的校园网站，并申请了IP地址和域名（www.ywez.net）。但一个IP地址供Web服务器使用后，就无法再建域名服务器，只能请ISP解释域名，非常不方便。查阅了相关资料后，笔者发现在同一台服务器上可以提供Web、DNS等多种服务，经测试运行正常。具体实现步骤如下：一、创建DNS服务器首先要注意的是：在只有一个IP地址的情况下，要求Web服务、DNS服务共用一台服务器，我们必须在创建好DNS服务器后，将其IP…     

基于VMware的DHCP服务器仿真实验平台设计

在Linux实验实训教学中,由于现有实验条件限制,导致许多实验无法开展。以LinuxDHCP服务器实验为例,利用VMware软件创建4台虚拟机：1台DHCP服务器,1台DNS服务器,1台Apache服务器,1台Client机。DHCP服务器为DNS,Apache服务器分配固定IP,Client机IP动态分配。结果表明,Client机通过DNS服务器域名解析访问Apache服务器,实际测试运行无误。利用WMware虚拟软件搭建仿真实验平台,较好地解决了由于实验经费紧张和实验场地不足导致实验实训教学无法正常开展问题。     

CCERT月报关注DNS服务软件高危漏洞

8月教育网网络运行正常,无重大安全事件发生.近期需要关注的安全事件是BIND9爆出高危拒绝服务攻击漏洞.DNS服务器是学校-个最基础的网络应用服务器.BIND9是目前高校网络中使用最为广泛的DNS服务软件,这次爆出的BIND9的漏洞非常严重,攻击者只需发送少量简单的UDP数据包就能导致DNS服务器瘫痪.CCERT建议广大管理员及时更新自己学校的DNS服务器软件版本.     

关注DNS服务软件高危漏洞

8月教育网网络运行正常,无重大安全事件发生。近期需要关注的安全事件是BIND9爆出高危拒绝服务攻击漏洞。DNS服务器是学校一个最基础的网络应用服务器,BIND9是目前高校网络中使用最为广泛的DNS服务软件,这次爆出的BIND9的漏洞非常严重,攻击者只需发送少量简单的UDP数据包就能导致DNS服务器瘫痪。     

Win2000 Server多网段局域网的设置

许多学校在架设校园局域网的时候,常常遇到因添置电脑而导致网络速度慢、运行效率低的问题。条件较好的学校可以购买昂贵的网络设备来满足需要,而一般学校怎样才能用最小的投入提升网速?笔者经过实践发现,借助Win2000 Server作为软路由器,替代昂贵的硬件路由器,利用服务器上添加的网卡,在局域网中设置多个网段,不但能使网络网关。若是以其他方式上网,没有固定的IP地址就需要选择“自动获得IP地址”,DNS服务器添加的应该是本地ISP提供的DNS服务器地址。如果不知道本地ISP的DNS服务器地址,可打电话询问,或在能上网的电脑上运行PING…     

虚拟网络环境下域名系统原理综合实验设计

介绍了域名系统(DNS)工作原理,采用GNS3和VirtualBox构建私有根域名系统实验环境,设计了DNS工作原理的实验方案,配置了WWW服务器、接收和发送邮件服务器。利用Wireshark协议分析软件捕获报文,通过对报文进行分析,阐述了DNS中递归查询和迭代查询算法的工作过程,说明了起始授权记录、名称服务器、主机记录和邮件交换等资源记录的作用,并对DNS欺骗的原理进行说明。验证了DNS的工作过程,使学生从理论和实践两方面更好地理解DNS的工作原理,增强了实践动手能力和综合应用能力。     

利用MRGT监控DNS服务器的负载

前一段时间．国内大部分运营商的网络和校园网络都受到了“暴风影音门“事件的影响,各个高校的DNS服务器也受到了很大的冲击,很多网管人员没有及时发现DNS服务器出现的问题,而是盲目地去查找网络的故障原因,浪费了很多时间。在这里向各位介绍一种可以迅速直观地发现DNS服务器工作情况的技巧。     

IPv6动态域名系统的设计与实现

通过在IPv6环境下动态域名系统的设计方案,可以对Web服务端子系统、DNS更新子系统和DNS服务器子系统的设计与实现提供帮助,有利于对IPv6应用在校园网络上的推广与部署。     

基于Red Hat Linux9的DNS系统研究

DNS是域名系统(Domain Name System)的缩写,该系统用于命名组织到域层次结构中的计算机和网络服务。互联网中的DNS服务器绝大多数是基于Linux系统创建的。从Linux DNS的初级配置着手,对快速配置出简单有效的DNS服务器进行了论述。     

DNS发明者警告：DNS新的威胁即将到来

在最近召开的网络和分布式系统研讨会上，来自乔治亚理工和Google研究院的研究人员向大家展示了关于DNS解析路径污染和恶意修改DNS应答的最新研究成果。新的DNS攻击包括被黑客控制的DNS服务器将用户在不知情的情况下导向恶意的网站。     

DNS解析的探究

随着学校信息化的建设,越来越多的学校架设自己的网站与学生对接,为了方便使用和快速解析,配置私有DNS服务器专门用来解析私有网站必不可少。但在私有DNS和公有DNS作为主备使用时,首选DNS却不工作了。作者以五个方案探究DNS的解析,试图解决以上问题。     

基于Solaris10的DNS服务器安全性配置

本文介绍在Solaris10上配置双冗余DNS并配置基本的安全策略,在实际环境（SUN E450服务器）中测试运行并通过。     

校园网应有自己的DNS服务

“5·19”事件给了校园网一个启发：不能太过于相信社会上的DNS解析服务器,一定要拥有自己的DNS解析服务。     

基于Web的DNS欺骗技术研究

本文根据DNS解析的过程,结合DNS协议本身的缺陷,总结分析了DNS欺骗的原理,利用DNS信息劫持进行DNS欺骗。当客户端发送域名解析请求时,先于DNS服务器给客户端发送欺骗应答数据包,由于客户端处理DNS应答报文都是简单地信任先到达的数据包,只要DNS应答数据包的序列号标识与请求数据包的序列号标识匹配就可以把客户端的请求重定向到某个预先设定的网页。并基于此设计开发了局域网的DNS欺骗系统。     

Windows Server 2003服务器交互式使用探究

提出在Windows Server2003中邮件服务器与DNS服务以及DHCP等服务之间的交互式使用技巧。各服务组件在添加及配置好的基础上,配置邮件服务器中SMTP协议的远程域并设置"允许将邮件中继到此域",利用DHCP分配的IP地址及DNS服务,达到在不同计算机上使用不同域名下的账户可相互访问。从而使Windwos Server2003中各服务之间更具交互性。     

如何在局域网上实现虚拟Internet

为了充分利用局域网，提高单位内部的工作效率，可以实现在局域网上模拟Internet功能，首先在WindowsNT服务器上安装DNS、IIS组件，然后配置WWW服务器、FTP服务器，建立邮件系统，就可以实现虚拟的Internet．