加强DNS服务器的安全性——通过正确配置你可以避免让DNS成为网络的致命弱点

FDNS是我们天天都会使用到的服务,正因如此,我们也很容易忘记正确配置DNS服务器其实是阻挡DoS以及其它攻击的重要措施。无论是Microsoft DNS还是BIND,你都可以通过一些步骤来加强DNS服务的安全性。     

在Red Hat7.1下设置CHROOT DNS

本文主要介绍在Red Hat 7.1下使用DNS服务程序BIND 9.1.3版本来设置一个在CHROOT环境下运行的BIND服务程序,来进一步增强BIND的安全性。什么是CHROOT环境呢?CHROOT与匿名FTP类似,在匿名FTP中我们通常假定/home/ftp/pub为用户匿名FTP进入服务器的根目录,同样,如果我们在Linux文件系统根目录下定义/chnamed     

企业网络DNS服务平滑切换实践

DNS作为互联网基础核心服务,牵涉到信息点web应用.当DNS服务器需要大规模切换,会给网络带来重大影响.本文通过搭建在centos5.5平台下bind9.3,响应原有DNS服务器服务,通过IP SLA服务体系保证DNS服务无缝平滑切换.经过生产系统检验实践出一条平滑可靠的DNS服务无缝切换方法.     

完全搞定DNS和ActiveDirectory——建立AD需要正确的DNS基础才能正常运作

当你看到DNS和Active Directory,你一定在想,为了使ActiveDirectory正确地运作,DNS服务器一定要提供对“服务位置(SRV)”资源记录的支持,SRV资源记录将服务名称对应到提供服务的服务器名称。Active Directory客户端及域控制器使用SRV记录,以判定域控制器(Domain Controller)的IP地址。Win-dows 2000 DNS服务提供对SRV记录及动态更新的支持。如果使用非Windows 2000的DNS服务器,请验证它至少支持SRV资源记录。如果不支持SRV资源记录,则必须将其升级为支持使用SRV资源记录的版本。例如,Windows NT Server 4.0的DNS服务器必须升级到 Service Pack 4或更新版本,以支持SRV资源记录。必须运用Netlogon.DNS文件(该文件在Windows 2000 Server升级到域控制器时,由“Active Directory安装向导”所建立)的内容,将     

使用BIND实现双出口的校园网DNS优化

结合校园网实际应用介绍了在RHEL5下使用BIND实现双出口校园网DNS解析的优化,使其根据不同互联网公众用户走不同链路。     

DNS服务配置文件攻防案例分析

在当今的校园网络系统中，中心服务器操作系统绝大多数选用Solaris系统．DNS服务也相应地运行在Solaris系统下。虽然Solaris系统比较安全．但是如今的黑客无处不在．对服务器的攻击也无孔不入。本文从Solaris系统的DNS服务配置文件着手，对黑客攻击DNS服务配置文件进行典型分析．在解决故障的过程得到一些网络管理的教训和经验。     

DNS相关的减少WWW访问延迟的方法

DNS服务是Internet的基本服务之一,是WWW、mail、ftp等其它Internet服务的基础。该文分别从提高DNS本身的效率,以及基于DNS的服务器选择的角度,介绍了当前DNS研究中的一些热点问题,揭示了DNS对网络服务效率的重要作用。     

保护DNS服务器十大技巧

1．使用DNS转发器 DNS转发器是为其他DNS服务器完成DNS查询的DNS服务器。使用DNS转发器的主要目的是减轻DNS处理的压力．把查询请求从DNS服务器转给转发器，从DNS转发器的更大DNS高速缓存中受益。     

网络DNS欺骗攻击的检测及其防护

DNS(Domain Name System)即域名服务系统,提供主机名字和IP地址信息的转换,它是联系整个网络的纽带,其安全的重要性不言而喻。而针对DNS服务器的欺骗攻击是攻击者常用的手法,但是目前的防范效果并不好。因此该文在前人研究的基础上,通过进行DNS欺骗攻击的实验,尝试在检测到欺骗之后发送正确数据包,试图找到一种简单而有效的防范策略,从而提高DNS的安全性和抗攻击性。     

DNS协议测试软件的设计与实现

本文通过对DNS协议和DNS系统的业务流程进行分析,以及目前现有的DNS协议测试软件进行分析,设计并实现了一种对DNS协议状态进行测试的软件。软件可以实现不同类型记录的检测,并对响应数据分析得到DNS服务器的访问状态以及访问性能情况。实例证明,该软件能很好地完成检测与分析任务,方便对DNS服务器的运行情况进行正确评估。     

基于BIND的在线域名管理及监控系统的设计

针对BIND域名服务器软件在商业使用中的不足之处,提出了一种对其功能进行扩展的解决方案。利用关系数据库、TCP/IP网络通信和J2EE技术实现了WEB界面的BIND域名数据在线集中管理以及对BIND服务器运行状态的实时监控。简化了BIND的使用和管理,提高了其可用性、安全性和可靠性。     

基于信息熵的DNS拒绝服务攻击的检测研究

DNS服务器在Internet中具有至关重要的作用,对它进行攻击会影响网络向用户提供正常的服务。DNS Query Flood攻击是最为常见的一种攻击方式,它向DNS服务器发送大量伪造的域名解析请求,消耗DNS服务器的资源,造成拒绝服务。及时检测到此类攻击的存在至关重要。在研究DNS解析过程的基础上,总结DNS Query Flood攻击的特点;根据攻击的特点,结合信息熵来判断网络是否出现异常;利用滑动窗口机制来确定是否存在攻击。     

基于策略的多出口校园网DNS原理分析与应用

DNS服务是Internet的一项基本服务,在网站运行中起到至关重要的作用.该文主要描述了如何利用DNS服务器来解决公网用户访问CERNET资源时速度慢这一直困扰我们的问题;在分析了需求和DNS的工作原理后,作者提出了这一问题的解决方案以及存在的问题.     

基于DNS的安全性威胁及其防范

Internet的迅速发展给生产和生活带来了前所未有的飞跃,而与此同时,网络安全也成为一个日益严峻的问题,其中,有关DNS的安全问题也开始引起人们的重视。DNS服务器一旦遭受攻击,就不能提供服务,会造成互联网服务的瘫痪。本文就DNS安全作了较为全面的分析,对建设安全的DNS系统具有一定的指导意义。     

基于策略DNS和HTTP Proxy的多宿主网络服务部署的研究

针对目前常用的多宿主网络服务部署方法中存在的由于ISP网络地址集的变化或DNS配置等因素会造成服务访问路由不可达的不足,提出了一种基于策略DNS与HTTP Proxy在多宿主网络中服务的部署策略,在各ISP出口安装HTTP Proxy服务器,配合策略DNS服务进行联合部署。从理论上对该策略进行了分析,并对部署方法进行了详细阐述。通过实例分析及效果测量,证实了在不改变网络拓扑、基本不增加投入的情况下,通过该策略可大幅度提高校园网或企业网信息资源服务的互联网用户访问速度和访问质量,并解决了传统方式中路由不可达的问题。     

基于域名的(APACHE)虚拟主机实现

针对大学中各学院网站无独立域名并搭载在同一台Web服务器上,提出了基于域名的APACHEWeb应用服务系统的虚拟主机解决方案。通过对BIND域名应用软件及APACHE应用软件系统的配置提供虚拟主机服务,实现独立域名访问各学院网站。     

基于Mysq1数据库的智能DNS系统的设计与实现

针对如何提高ChinaNet用户访问CERNet资源的速度及提高DNS服务器的响应时间,该系统在满足标准FRC协议、智能DNS和调研各高校网络服务需求的基础上,提出了基于Mysql数据库的智能DNS系统.对具体网站的性能测试表明,将区域数据存储于Mysql数据库相比于传统DNS服务器(区域数据存储于文本文件),在最大、最小、平均和完成全部查询的响应时间方面都具有突出的性能,可大大改善DNS服务器的响应时间.     

IPv6环境下动态域名系统的设计与实现

提出IPv6环境下动态域名系统的设计方案,在此基础上对Web服务端子系统、DNS更新子系统和DNS服务器子系统的设计与实现的技术要点进行阐述。该系统架构合理,人机界面良好,对IPv6应用的推广与加速部署起到一定作用。