abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 12:11 | Komunita

V Praze na Fakultě informačních technologií ČVUT probíhá openSUSE Conference 2018. Přednášky lze sledovat také online. Aktuální dění lze sledovat na Twitteru. Stisknutím zeleného tlačítka bylo dnes dopoledne vydáno openSUSE Leap 15.0.

Ladislav Hagara | Komentářů: 2
dnes 11:44 | Komunita

Na Steamu probíhá do 28. května akce s názvem Spring Cleaning (Jarní úklid). V rámci akce lze hrát hry Don't Starve Together, Cities: Skylines, Tyranny, Borderlands 2, Middle-earth: Shadow of Mordor a Left 4 Dead 2 běžící na Linuxu zdarma [GamingOnLinux].

Ladislav Hagara | Komentářů: 2
včera 23:23 | Humor

Nová služba České pošty nazvaná Bezpečné úložiště nabízí až 100GB kapacitu pro "bezpečnou správu Vašich dat pod patronací důvěryhodného partnera Česká pošta".

… více »
Lol Phirae | Komentářů: 51
včera 22:14 | Bezpečnostní upozornění

Nova kritická hrozba VPNfilter bola zistená po dlhšiej spolupráce Talos s verejnými i súkromnými bezpečnostnými agentúrami. VPNfilter ohrozuje približne 500 000 zariadení v približne 54 krajinach. Zasiahnutí výrobcovia sú Linksys, MikroTik, NETGEAR, TP-Link (SOHO), QNAP (NAS). Správanie malwaru je nebezpečnej povahy, čo môže v určitých prípadoch spôsobiť škody veľkého rozsahu. Často tieto zariadenia sú na perimetri sieťe bez ochrany.

ewew | Komentářů: 5
včera 21:55 | Pozvánky

CSNOG (Czech and Slovak Network Operators Group), první československé setkání síťových operátorů, se uskuteční 11. a 12. června v Brně. Akce je určena poskytovatelům internetového připojení, síťovým operátorům, provozovatelům registrů, internetovým odborníkům a všem zájemcům o internetové a síťové technologie. Program je zaměřený na odborná, technická témata jako například síťová architektura, bezpečnost sítí, zpracování dat, DNS a další. Nutná je registrace.

Ladislav Hagara | Komentářů: 0
včera 21:33 | Komunita

Na Humble Bundle lze získat počítačovou hru, simulátor hackování, Hacknet (Wikipedie, YouTube) běžící také v Linuxu zdarma. Tentokrát je ke stažení také verze bez DRM a navíc soundtrack. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
23.5. 20:11 | Zajímavý software

Alexandre Julliard oznámil jménem vývojového týmu Wine vydání první verze 1.0 knihovny vkd3d určené pro překlad volání Direct3D 12 na Vulkan. Zdrojové kódy vkd3d jsou k dispozici pod licencí LGPLv2.1+.

Ladislav Hagara | Komentářů: 1
23.5. 19:33 | Komunita

Dnešním dnem lze účet Firefoxu chránit dvoufázovým ověřováním (2FA). Implementován byl standard TOTP (Time-based One-Time Password).

Ladislav Hagara | Komentářů: 0
23.5. 15:17 | Pozvánky

Od pátku 25. 5. proběhne na Fakultě informačních technologií ČVUT v Praze openSUSE Conference. Můžete se těšit na spoustu zajímavých přednášek, workshopů a také na Release Party nového openSUSE Leap 15.0. Na stejném místě proběhne v sobotu 26. 5. i seminář o bezpečnosti CryptoFest.

Jendа | Komentářů: 0
23.5. 13:33 | Zajímavý software

Drawpile je svobodný multiplatformní program pro kreslení podporující společné kreslení několika uživatelů. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv3+. Drawpile i Drawpile Server jsou ke stažení také ve formátu AppImage. Stačí tedy nastavit právo na spouštění a spustit.

Ladislav Hagara | Komentářů: 0
Používáte pro některé služby inetd?
 (35%)
 (23%)
 (42%)
Celkem 155 hlasů
 Komentářů: 5, poslední 22.5. 16:46
    Rozcestník

    Dotaz: DNS cache jak ji zapnout popripade konfigurovat jeji velikost

    polo23 avatar 22.7.2009 08:44 polo23 | skóre: 26 | blog: polo23
    DNS cache jak ji zapnout popripade konfigurovat jeji velikost
    Přečteno: 423×

    Zdravim chtel bych si overit ze DNS ktere jsem si naistaloval(ve VMware) kesuje. Zkousim to prostrednictvim programu DIG(primo na tom stroji) napr DIG seznam.cz je 45ms. Tady na foru uz se neco podobneho resilo a overenim bylo to ze kdyz se prikaz DIG zadal podruhe tak odezva byla 1ms coz byl jasny signal ze zobrazene info bylo z cache. Jenze u me se porad objevuji hodnoty mezi 23-45 ms o cemz si myslim ze z cache rozhodne neni...podle me by tam mela byt ta 1ms. Nevite nekdo jak tu cache aktivovat popripade zda jde konfigurovat jeji velikost(pouzivam BIND)?

    http://www.it-kurz.cz

    Odpovědi

    Heron avatar 22.7.2009 11:05 Heron | skóre: 51 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: DNS cache jak ji zapnout popripade konfigurovat jeji velikost

    Na CentOSu stačí nainstalovat: bind, caching-nameserver (yum install), smazat soubor /etc/resolv.conf a nastartovat named (service named start). A je to.

    dig linuxexpres.cz
    
    ;; Query time: 4130 msec
    ;; SERVER: 127.0.0.1#53(127.0.0.1)
    ;; WHEN: Wed Jul 22 11:04:31 2009
    ;; MSG SIZE  rcvd: 165
    
    ;; Query time: 1 msec
    ;; SERVER: 127.0.0.1#53(127.0.0.1)
    ;; WHEN: Wed Jul 22 11:04:34 2009
    ;; MSG SIZE  rcvd: 165
    
    Heron avatar 22.7.2009 11:07 Heron | skóre: 51 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: DNS cache jak ji zapnout popripade konfigurovat jeji velikost

    Jak máš nastavený resolv.conf? Mohl by být prázdný, případně tam nastav jen nameserver 127.0.0.1.

    polo23 avatar 22.7.2009 13:16 polo23 | skóre: 26 | blog: polo23
    Rozbalit Rozbalit vše Re: DNS cache jak ji zapnout popripade konfigurovat jeji velikost

    Presne tak ho mam nastaveny. Ale ty milisekundy mi nejak nesedi:(

    http://www.it-kurz.cz
    22.7.2009 13:38 tomk
    Rozbalit Rozbalit vše Re: DNS cache jak ji zapnout popripade konfigurovat jeji velikost

    Ja bych se asi (kdyz uz bych mel odpor k tcpdumpu) spokojil s tim, ze se mi zmensuji hodnoty TTL u odpovedi na po sobe jdouci dotazy. Pokud by muj DNS server vzdy znovu zjistoval odpoved dotazem na autoritativnim DNS serveru, tak by tam bylo porad stejne TTL od autoritativniho nameserveru (to maximalni pro dany zaznam).

    
    $ dig seznam.cz
    ;; ANSWER SECTION:
    seznam.cz.        300    IN    A    77.75.76.3
    ;; Query time: 12 msec
    
    

    a o cca 9s pozdeji:

    $ dig seznam.cz
    ;; ANSWER SECTION:
    seznam.cz.        291    IN    A    77.75.76.3
    ;; Query time: 0 msec

    Jedna se tedy o odpoved, ktera je z nejake cache, kde pomalicku expiruje. Neni z autoritativniho nameserveru, ktery by ji TTL nesnizoval.

    Tomas

     

    polo23 avatar 22.7.2009 13:42 polo23 | skóre: 26 | blog: polo23
    Rozbalit Rozbalit vše Re: DNS cache jak ji zapnout popripade konfigurovat jeji velikost

    No ja nemam odpor k TCPDUMPu taky jsme to tim zkousel.... a podle vysledku by mi ta cache mela jet. Jen si neumim zobrazit jeji obsah:(

    http://www.it-kurz.cz
    22.7.2009 13:56 tomk
    Rozbalit Rozbalit vše Re: DNS cache jak ji zapnout popripade konfigurovat jeji velikost

    Obsah te cache? Tedy nefunguje rndc dumpdb ? Co to rekne?

    Tomas

     

    polo23 avatar 22.7.2009 15:01 polo23 | skóre: 26 | blog: polo23
    Rozbalit Rozbalit vše Re: DNS cache jak ji zapnout popripade konfigurovat jeji velikost

    To zkousim cely denale jen to profrci a nic.

     

    http://www.it-kurz.cz
    Heron avatar 22.7.2009 13:57 Heron | skóre: 51 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: DNS cache jak ji zapnout popripade konfigurovat jeji velikost

    Zkus:

    rndc dumpdb -all

    To do souboru definovaného v konfiguraci namedu vypíše obsah cache. Viz default z CentOSu, konfigurační položka dump-file:

    options {
            listen-on port 53 { 127.0.0.1; };
            listen-on-v6 port 53 { ::1; };
            directory       "/var/named";
            dump-file       "/var/named/data/cache_dump.db";
            statistics-file "/var/named/data/named_stats.txt";
            memstatistics-file "/var/named/data/named_mem_stats.txt";
    
            // Those options should be used carefully because they disable port
            // randomization
            // query-source    port 53;
            // query-source-v6 port 53;
    
            allow-query     { localhost; };
    };
    

    Příklad z toho dumpu:

    hypertgp.com.           86330   NS      slave.casablanca.cz.
                            86330   NS      divine.keep.cz.
    ; authanswer
                            86330   A       82.208.14.210
    
    polo23 avatar 22.7.2009 15:03 polo23 | skóre: 26 | blog: polo23
    Rozbalit Rozbalit vše Re: DNS cache jak ji zapnout popripade konfigurovat jeji velikost

    Vytvoril jsem v named.conf

    dump-file       "/var/named/data/cache_dump.db";
    
    
    a pak jsem dal rndc dumpdb. Ten soubor cache_dump.db jsem vytvoril ale nc v nem neni po zadani prikazu rndc dumpdb.
    Samozrejme sem resetoval named.
    
    
    http://www.it-kurz.cz
    Heron avatar 22.7.2009 13:46 Heron | skóre: 51 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: DNS cache jak ji zapnout popripade konfigurovat jeji velikost

    Zkus se mrknout na to TTL záznamu, jak píše kolega výše. Pokud se zmenšuje, tak to dělá tvůj server - resp. server uvedený v v digu. Opravdu tam máš 127.0.0.1?

    Resp můžeš to přímo zkusit s vynucením nameserveru:

    dig @127.0.0.1 www.seznam.cz A
    polo23 avatar 22.7.2009 15:00 polo23 | skóre: 26 | blog: polo23
    Rozbalit Rozbalit vše Re: DNS cache jak ji zapnout popripade konfigurovat jeji velikost

    jasne ze server uvedeny v DIGu mam 127.0.0.1. Casy jsou prvni 53ms a pak to kolisa mezi 43 az 16ms. Jeste bych dodal ze cely Centos s tim DNS mi bezi ve VMware nevim zda by to na to mohlo mit vliv...

    http://www.it-kurz.cz
    Heron avatar 22.7.2009 15:09 Heron | skóre: 51 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: DNS cache jak ji zapnout popripade konfigurovat jeji velikost
    Na ten vmware taky myslím. Synchronizace času funguje? Co říká ntpdate -q ntp.nic.cz?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.