校园网的DNS安全问题

校园网内有4000多台开放的DNS递归解析服务器,占全部服务器的65.2%。DNS安全问题已引起了广泛的关注。为此,我们利用自行开发设计的DNS安全检测软件,对中国教育和科研计算机网的IP地址范围进行了DNS服务探测,并对响应DNS请求的主机进行服务器安全检测。下面,我们给出我们的部分检测结果以及被攻击利用的危险。对教育网IP地址范围扫描总共发现7235个主机提供DNS服务。     

校园DNS服务器设置新招

作为省重点中学，我校在1999年建成了自己的校园网。为了强化校园网应用功能，让更多的人了解学校的教育教学情况，我们组建了自己的校园网站，并申请了IP地址和域名（www.ywez.net）。但一个IP地址供Web服务器使用后，就无法再建域名服务器，只能请ISP解释域名，非常不方便。查阅了相关资料后，笔者发现在同一台服务器上可以提供Web、DNS等多种服务，经测试运行正常。具体实现步骤如下：一、创建DNS服务器首先要注意的是：在只有一个IP地址的情况下，要求Web服务、DNS服务共用一台服务器，我们必须在创建好DNS服务器后，将其IP…     

DNS服务器的类型与配置

域名系统DNS是一个分布式数据库,它在本地负责控制整个分布式数据库的部分段,每一段中的数据通过客户服务器模式在整个网络上均可存取,采用复制技术和缓存技术使得整个数据库可靠的同时,又拥有良好的性能。DNS主要负责记录互联网中主机名和该主机IP地址之间的映射关系。在以往刊中介绍了DNS体系、运行原理、层次结构、查询过程;本期主要介绍DNS服务器的分类和BIND软件中named.conf文件的配置,在以后刊中将介绍如何建立区域数据文件。     

混合加密机制降低计算复杂度

DNS协议存在的安全问题DNS是一个分布式的域名解析系统,它通过缓存技术、树状分层授权结构实现域名与IP地址及邮件服务等的相互转换,但DNS服务与域名解析服务器之间采用无连接的UDP协议,无法确认数据来源及是否被篡改,存在较大的安全隐患,使得DNS服务器经常遭受各种攻击。     

混合加密机制降低计算复杂度

DNS协议存在的安全问题 DNS是一个分布式的域名解析系统,它通过缓存技术、树状分层授权结构实现域名与IP地址及邮件服务等的相互转换,但DNS服务与域名解析服务器之间采用无连接的UDP协议,无法确认数据来源及是否被篡改,存在较大的安全隐患,使得DNS服务器经常遭受各种攻击。     

Win2000 Server多网段局域网的设置

许多学校在架设校园局域网的时候,常常遇到因添置电脑而导致网络速度慢、运行效率低的问题。条件较好的学校可以购买昂贵的网络设备来满足需要,而一般学校怎样才能用最小的投入提升网速?笔者经过实践发现,借助Win2000 Server作为软路由器,替代昂贵的硬件路由器,利用服务器上添加的网卡,在局域网中设置多个网段,不但能使网络网关。若是以其他方式上网,没有固定的IP地址就需要选择“自动获得IP地址”,DNS服务器添加的应该是本地ISP提供的DNS服务器地址。如果不知道本地ISP的DNS服务器地址,可打电话询问,或在能上网的电脑上运行PING…     

虚拟网络环境下域名系统原理综合实验设计

介绍了域名系统(DNS)工作原理,采用GNS3和VirtualBox构建私有根域名系统实验环境,设计了DNS工作原理的实验方案,配置了WWW服务器、接收和发送邮件服务器。利用Wireshark协议分析软件捕获报文,通过对报文进行分析,阐述了DNS中递归查询和迭代查询算法的工作过程,说明了起始授权记录、名称服务器、主机记录和邮件交换等资源记录的作用,并对DNS欺骗的原理进行说明。验证了DNS的工作过程,使学生从理论和实践两方面更好地理解DNS的工作原理,增强了实践动手能力和综合应用能力。     

DNS策略解析及实现

针对校园网实施双出口方案后,公众网访问校园网资源速度慢的问题,通过引入DNS策略解析和对域名解析过程的分析,提出了根据不同的查询请求的IP地址解析出不同的资源服务器的IP地址的解析方法,并利用BIND9for windows设计和实施,实现DNS策略解析的功能.     

域名解析服务器(DNS)在局域网中的应用

在网络中实际上是用IP地址来标识每一台计算机，由于IP难于记忆和使用，所以用ONS(Domain Name System)系统来自动完成域名到IP地址的转换工作，这样用户就可以利用便于记忆的域名来访问网络。对DNS的工作原理进行了分析探讨，并给出了一个在Turbo Linux 6．0系统上建立DNS服务器承担网络内部域名解析工作的应用实例。     

DNS实时监控系统的设计与实现

目前,复旦大学共有5台DNS服务器分布于四校区,其中两台作为复旦域名名称服务器（Name Server）,同时提供其他域名的递归解析服务。因此,DNS服务直接关系到两方面内容：1．公众访问复旦大学相关站点的质量：2．校园网用户的网络访问质量。     

虚拟Internet的建设

顾名思义,虚拟Internet是在现有的局域网服务器中虚拟部分Internet的功能,而不用真正连上Internet,故它具有安全、方便管理、节省上网费用等优点。因特网的常用功能包括WWW,E-mail,FTP,BBS等服务,下面笔者就这几项功能的建设逐一介绍。(假设原有的局域网环境为win2000+win98)1.W W W服务器的架设:即Web服务器,能让学生浏览局域网服务器上网页文件,默认安装win2000时,已经安装了IIS、DNS服务,IIS是一个容易操作的Web服务器软件,我们就用它来实现Web页面浏览功能,DNS是一个域名解析服务器,可实现域名和IP地址之间的解释,假设我…     

校园网中双线服务器技术的应用探究

介绍了服务器双线接入技术的3种实现方案,并以笔者所在单位同时接入中国教育网(CERNET)和中国网通的双出口校园网模式为例,阐述了"单机单IP地址+智能DNS"的服务器双线接入方案的实施过程。     

基于Linux平台下校园网DNS服务器配置方案

Linux网络操作系统以其出色的安全性与稳定性为DNS服务器提供了一个良好的平台,本方案给出了DNS服务器的作用,以及校园网内配置DNS服务器的优点,针对这些优点设计出了在Linux平台下校园网DNS服务器配置方案,并通过测试工具证明了此方案的优越性.     

DNS拒绝服务攻击与对策

正面对各种形式攻击对DNS服务构成的威胁,要确保校园网DNS服务的安全可靠运行,需要从基础架构开始进行全面的考虑。DNS是互联网最关键的基础设施之一,它最主要的功能是将域名与IP地址进行映射。随着互联网应用的发展,DNS被赋予越来越多的职责。然而,由于DNS协议设计之初并没有足够的安全考虑,协议缺陷、实现和配置缺陷等一系列问题一直以来都威胁着DNS的安全运行。2008年,Dan Kaminsky提出的一种DNS缓存中毒攻击方法引起学术和企业界对DNS安全的广泛关注,时至今日绝大多数DNS服务器都已实现了源端口随     

Windows Server 2003服务器交互式使用探究

提出在Windows Server2003中邮件服务器与DNS服务以及DHCP等服务之间的交互式使用技巧。各服务组件在添加及配置好的基础上,配置邮件服务器中SMTP协议的远程域并设置"允许将邮件中继到此域",利用DHCP分配的IP地址及DNS服务,达到在不同计算机上使用不同域名下的账户可相互访问。从而使Windwos Server2003中各服务之间更具交互性。     

动态地址数据库服务器的连接实现

本文首先介绍目前对连接动态地址数据库服务器技术的需求,接着给出一种连接构架于动态地址上的数据库服务器的实现方法,并用Delphi实现通过.     

动态地址数据库服务器的连接实现

本文首先介绍目前对连接动态地址数据库服务器技术的需求,接着给出一种连接构架于动态地址上的数据库服务器的实现方法,并用Delphi实现通过.     

域名过滤器的研究应用

DNS服务的设计初衷是为了完成域名和地址的对应转换,但是在中大型的企业内部网络结构中,为了减少垃圾流量,有时候并不需要对所有的域名都进行解析,而是希望服务器能够有选择、有限制地对客户端的域名查询做出反应。在DNS条件转发技术的基础上,本文提出了域名过滤器概念并进行了一些初步的研究工作。     

基于DNS服务的校园网多出口负载均衡研究与实现

分析了在多出口校园网环境下内网和外网的双向访问的存在问题,通过智能DNS对不同ISP用户针对同一域名分别解析各自所在网络的IP地址,保证不同网用户通过各自网络链路访问内网服务器。同时结合网络出口设备,分析了内网用户访问外网时,通过不同ISP出口链路解析不同IP地址,实现出口DNS链路负载均衡。为解决不同ISP网络之间由于带宽窄而造成访问速度慢、访问超时等问题提供了一套解决方案。     

基于Web的Linux DHCP地址池管理

随着校园网的扩大以及移动办公要求的增加．原有采用静态地址分配的管理策略造成了网络管理人员工作量的极大增加．因此很多校园网的IP地址在分配时利用了DHCP配置协议,将IP、掩码、网关、DNS自动分配给用户,简化了网络地址的分配和管理。DHCP服务器大多采用各种版本的Linux操作系统进行架设．然而在Linux下．通过命令查看DHCP日志来分析地址池内IP的使用情况不够直接．不便于分析,因此本文提供了利用开源软件dhcpstatus和WEB浏览器对当前的DHCP服务器地址池进行管理的方法。