DNS的安全防范

网络如同双刃剑一般,在给我们带来极大便利的同时,也带来了另一棘手问题,就是“黑客”和网络安全问题。DNS所存的众多安全隐患,使得DNS系统遭受各种各样的攻击,而一旦DNS系统瘫痪,很多用户将无法访问网络,因此DNS的安全问题日益成为人们关注的焦点。从DNS的组成、工作原理和方式出发就它的安全问题,提出相关的安全防范措施。     

基于Red Hat Linux9的DNS系统研究

DNS是域名系统(Domain Name System)的缩写,该系统用于命名组织到域层次结构中的计算机和网络服务。互联网中的DNS服务器绝大多数是基于Linux系统创建的。从Linux DNS的初级配置着手,对快速配置出简单有效的DNS服务器进行了论述。     

DNS域名服务管理系统设计

长期以来,DNS系统都缺乏有效的管理以及分析的工具。随着新业务、新应用的不断涌现,与域名相关的需求也随之增长,开发一套具备域名数据制作、域名开放业务接口、域名查询、电子报表以及故障分权处理等功能于一体的DNS网络支撑系统势在必行。首先介绍了DNS和BIND的原理和工作机制,进而深入分析了系统功能和系统框架设计和实现。     

DNSSEC与DNS安全防范研究

DNS已成为互联网重要的基础服务,但它存在着严重的安全漏洞,近年来针对这些安全漏洞的DNS网络攻击给互联网带来了巨大的损失。本文介绍了DNS的工作原理,阐述了其面临的安全风险,对提高DNS系统安全性作了分析,并就基于DNSSEC的DNS安全解决方法进行了探讨。     

浅谈DNS服务器存在的风险和预防措施

随着计算机的普及和深入发展,应用系统的漏洞越来越多地被人们发现。黑客利用一些网络工具来探询应用系统所提供的一些服务和该服务相关的漏洞,利用这些应用系统的漏洞进行入侵,破坏系统资源,给系统管理员造成很大的麻烦。DNS系统是整个网络的中心,它承担着为整个网络中的其它服务器提供域名到IP地址解析的重任,DNS一旦出了问题,整个网络内部的服务器(WWW、FTP、mail等)通过域名都不能够正常访问,也不能提供正常的服务。所以保护好自己的DNS服务器不受入侵是网络能提供正常服务的关键。以下分析了DNS所存在的一些安全风险并给出了一…     

D NS欺骗攻击的检测和防御措施探究

DNS是当前网络应用基础,对DNS所进行的攻击会对Internet运转产生影响。DNS欺骗攻击作为攻击者最为常用的一种手段,其具备了打击面广、隐蔽性强和攻击效果显著的特征,可是现在对于这种攻击手段缺少防御措施。本文系统阐述了DNS欺骗攻击的原理,并以此为基础探究了DNS欺骗攻击所采用的方式与手段,最后提出了DNS欺骗攻击的检测以及防御措施。     

基于IPv4的DNS攻击原理与防预

DNS作为互联网应用的基础,在网站运行中起到至关重要的作用。随着多起域名被劫持与DNS攻击事件的发生,这时人们才意识到DNS已经成为越来越多网络黑客的攻击目标,并意识到DNS安全的重要性。本文从DNS的原理入手,介绍DNS的攻击方式,最后提出了几种检测和防御的方法。     

基于广义和校准马氏距离对IP地址威胁程度的诊断

域名系统(DNS)是互联网的重要组成部分.维护DNS健康安全对整个互联网的正常运行具有十分重要的意义.通过监测并屏蔽对域名服务器具有潜在威胁的用户IP地址,达到维护DNS健康安全的目的.本文提出基于广义和校准的马氏距离2种方法,综合多个指标对IP地址的威胁程度进行诊断.这2种方法可以解决协方差阵不可逆的情形.将2种改进的马氏距离应用到实际访问DNS报文数据分析中,结果表明,它们在诊断IP的威胁程度上是非常有效的.     

DNS服务器实验在VMWare中的实现

在计算机网络操作系统中,DNS服务器的设置是书中的重点内容之一,也是《计算机网络管理员》考试的重点,作为技工学校教师的我们,怎样让学生在实验中搭建DNS服务器,并完成DNS的转换?VmWare虚拟机技术为我们提供了平台,使我们能过又快又好的完成DNS的设置。     

BIND可靠性设计与压力测试技术

本文主要针对DNS服务器的自身缺陷和性能压力测试进行研究讨论。重点阐述BIND软件和各类操作系统的优化配置以及安全防护的技术方法。并通过模拟真实DNS服务器运行环境,对DNS服务器进行长期压力测试。在BIND软件的高负荷解析压力下,综合分析其自身解析能力和部署环境的稳定性。提出DNS服务器的可靠性设计方案。研究结果将对园区型网络单位或网络运营商部署DNS服务有一定指导作用。