关注DNS服务软件高危漏洞

8月教育网网络运行正常,无重大安全事件发生。近期需要关注的安全事件是BIND9爆出高危拒绝服务攻击漏洞。DNS服务器是学校一个最基础的网络应用服务器,BIND9是目前高校网络中使用最为广泛的DNS服务软件,这次爆出的BIND9的漏洞非常严重,攻击者只需发送少量简单的UDP数据包就能导致DNS服务器瘫痪。     

DNS漏洞公布致网络危机四伏

7月网络运行基本正常,无重大安全事故发生。值得关注的安全事件是DNS服务的漏洞信息和攻击代码被公布,这个漏洞存在的范围相当广泛,需要引起我们管理员和普通用户的高度重视。     

DNS体系结构分析

DNS(Domain Name System)域名系统主要负责记录互联网中主机名和该主机IP地址之间的映射关系。DNS体系及运行原理互联网中的主机是使用IP地址来标识的,但是即便是32位的IPv4地址转化为十进制后也将是4组0-255的数字,而记住这一大堆数字组合对普通人来讲是件困难的事情,所以我们给主机     

防范DNS欺骗的策略

分析了DNS协议的工作原理后,对DNS协议在Internet中欺骗的实现进行了较详细的分析,最后提出了一些监测和防范的措施。     

DNS欺骗技术的实现

分析了在以太网中通过数据监听技术,截获DNS报文,进而伪造DN S报文进行DNS欺骗的技术,并给出基于WinPcap的VC实现.     

庆祝DNS协议诞生35周年

35年来,DNS的诞生和发展对全球互联网做出了巨大贡献,这归功于多利益相关方的自愿合作和“大致共识”的合作模式。1987年,CompuServe公司推出了GIF图像,史蒂夫·沃兹尼亚克(Steve Wozniak)离开了苹果公司,IBM公司推出了具有改进图形和3.5英寸软盘驱动器的PS/2个人电脑。在这些事件背后,另一个关键的互联网基础设施正在悄然形成,推动建立了我们今天所熟知的互联网。1987年11月,域名系统协议套件(Domain Name System protocol suite)被确立为互联网标准。这一进展不仅开始向全球的个人和企业开放互联网,而且可以说重新定义了未来几代人的通信、商业和获取信息的方式。     

建立安全可靠的DNS系统

DNS是重要的网络应用程序，借助于新版的BIND8.2，可以建立更灵活、更可靠、更安全的校园网域名服务体系。该文介绍了DNS校园网使用中的主要功能和实现方法。     

校园网应有自己的DNS服务

“5·19”事件给了校园网一个启发：不能太过于相信社会上的DNS解析服务器,一定要拥有自己的DNS解析服务。     

基于Web的DNS欺骗技术研究

本文根据DNS解析的过程,结合DNS协议本身的缺陷,总结分析了DNS欺骗的原理,利用DNS信息劫持进行DNS欺骗。当客户端发送域名解析请求时,先于DNS服务器给客户端发送欺骗应答数据包,由于客户端处理DNS应答报文都是简单地信任先到达的数据包,只要DNS应答数据包的序列号标识与请求数据包的序列号标识匹配就可以把客户端的请求重定向到某个预先设定的网页。并基于此设计开发了局域网的DNS欺骗系统。     

基于宽带路由器的DNS服务策略在校园网中的应用

校园信息化建设已进入宽带时期,很多学校的校园网通过宽带路由器共享上网。在系统介绍域名服务基本概念和核心技术的基础上,设计了一种基于宽带路由器的DNS(Domain Name System,域名系统)服务策略,能够保障所有内网客户机对内部应用服务器和Internet资源的域名访问,实现对不同数据流合理有效的管理,从而充分有效地利用网络传输带宽,为校园网建设提供了一种安全、可靠、实用的解决方案,提高了网络的整体效率。     

基于宽带路由器的DNS服务策略在校园网中的应用

校园信息化建设已进入宽带时期,很多学校的校园网通过宽带路由器共享上网。在系统介绍域名服务基本概念和核心技术的基础上。设计了一种基于宽带路由器的DNS（Domain Name System,域名系统）服务策略,能够保障所有内网客户机对内部应用服务器和Intemet资源的域名访问,实现对不同数据流合理有效的管理,从而充分有效地利用网络传输带宽,为校园网建设提供了一种安全、可靠、实用的解决方案。提高了网络的整体效率。     

基于Linux平台的校园网DNS配置

目前许多学校和企业都纷纷在建立自已的校园网络或企业网络,我们在建网时,除了建立好常现的www服务器、邮件服务器外,域名服务器的建设也是很重要的一部分,它与我们网站能否正常运转有着密切的关系,本文概述了基于Red Hat Linux 7.2平台的校园网域名服务器建设的一些问题。     

DNS基本原理及部署优化

DNS是Internet及Intranet上的一项基础服务,它为网络应用程序提供域名解析及服务(资源)定位服务。在理解DNS工作原理基础上,优化DNS部署,可以缩短DNS查询响应时间,减少不必要的网络流量,同时对于各种分布式服务的部署都有一定的借鉴意义。     

DNS白名单会阻碍IPv6的实施吗？

什么是DNS白名单？在当今的公共互联网上使用IPv4地址时,解析程序可以向权威的域名服务器查询并接收IPv4的地址A记录。当一位权威DNS的管理员为指定域添加IPv6地址AAAA记录时,它将像A记录和其他RR一样被解析程序查询和接收。     

支持IPv6协议的DNS系统

文章结合北京大学计算中心组建IPv6实验网的实践,详细分析了IPv6DNS的体系结构、运作过程、地址解析、过渡阶段的DNS及组网过程中存在的问题。     

DNS服务器的类型与配置

域名系统DNS是一个分布式数据库,它在本地负责控制整个分布式数据库的部分段,每一段中的数据通过客户服务器模式在整个网络上均可存取,采用复制技术和缓存技术使得整个数据库可靠的同时,又拥有良好的性能。DNS主要负责记录互联网中主机名和该主机IP地址之间的映射关系。在以往刊中介绍了DNS体系、运行原理、层次结构、查询过程;本期主要介绍DNS服务器的分类和BIND软件中named.conf文件的配置,在以后刊中将介绍如何建立区域数据文件。     

DNS欺骗攻击及其防护研究

DNS是计算机用户访问网站使用的域名地址解析系统。DNS欺骗则是攻击者常见的攻击手段。从DNS的服务工作过程入手,分析了DNS的欺骗原理,探讨了防止DNS欺骗攻击的技术方法。     

阻止基于DNS的攻击

美国国家标准技术局（NIST）的网络专家Scott Rose和Anastase Nakassis最近发表论文介绍防御基于DNS攻击的方法。     

在Linux上构建DNS服务器

Linux网络操作系统已日趋成熟 ,强大的功能与众多优点使它受到了广大网络管理人员的青睐 ,但其服务功能的实现却是一个复杂的配置过程 .讨论的 8个文件的详细配置 ,是实现DNS服务器的关键     

如何在WINDOWS 2003中搭建DNS服务

本文介绍了DNS的概念、原理,在WINDOWS 2003下的安装与配置。