abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 05:00 | Bezpečnostní upozornění

Maxim Goryachy a Mark Ermolov ze společnosti Positive Technologies budou mít v prosinci na konferenci Black Hat Europe 2017 přednášku s názvem "Jak se nabourat do vypnutého počítače, a nebo jak v Intel Management Engine spustit vlastní nepodepsaný kód". O nalezeném bezpečnostním problému informovali společnost Intel. Ta bezpečnostní problém INTEL-SA-00086 v Intel Management Engine (ME), Intel Server Platform Services (SPS) a Intel

… více »
Ladislav Hagara | Komentářů: 1
dnes 01:33 | Zajímavý projekt

Na Humble Bundle byla spuštěna akce Humble Book Bundle: Java. Za 1 dolar a více lze koupit 5 elektronických knih, za 8 dolarů a více 10 elektronických knih a za 15 dolarů a více 15 elektronických knih věnovaných programovacímu jazyku Java od nakladatelství O'Reilly. Peníze lze libovolně rozdělit mezi nakladatelství O'Reilly, neziskovou organizaci Code for America a Humble Bundle.

Ladislav Hagara | Komentářů: 0
dnes 00:11 | Zajímavý projekt

Článek na OMG! Ubuntu! představuje rodinu písma IBM Plex. Jedná se o open source písmo (GitHub) navržené a uvolněné společností IBM (YouTube, Carbon Design System). Ukázka na Font Squirrel.

Ladislav Hagara | Komentářů: 3
včera 23:22 | Komunita

Na Humble Bundle lze získat počítačovou hru Brütal Legend (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí ve středu v 19:00.

Ladislav Hagara | Komentářů: 0
včera 06:00 | Zajímavý článek

USA Network vysílá již třetí sérii seriálu Mr. Robot (Wikipedie, ČSFD.cz). Ryan Kazanciyan, technický konzultant seriálu, se na Medium v sérii článků Mr. Robot Disassembled věnuje jednotlivým dílům a popisuje použité nástroje a postupy.

Ladislav Hagara | Komentářů: 2
19.11. 23:55 | IT novinky

Společnost StartCom oficiálně oznámila, že jako certifikační autorita končí. Od 1. ledna 2018 přestane vydávat nové certifikáty a následující 2 roky bude poskytovat OCSP a CRL. Počátkem roku 2020 budou všechny platné certifikáty zneplatněny.

Ladislav Hagara | Komentářů: 21
19.11. 22:00 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 8 000 dolarů [reddit].

Ladislav Hagara | Komentářů: 3
19.11. 21:55 | Zajímavý software

Byla vydána verze 10.0 linuxové distribuce Raspberry Digital Signage. Jedná se o distribuci pro jednodeskové počítače Raspberry Pi určenou k prezentačním účelům (veletrhy, prodejny, ...). Po naběhnutí systému je spuštěn webový prohlížeč v režimu celé obrazovky a vybraná prezentace. Nejnovější Raspberry Digital Signage vychází z distribuce Raspbian Stretch.

Ladislav Hagara | Komentářů: 0
19.11. 13:33 | Zajímavý software

Společnost Google na svém blogu věnovaném open source představila container-diff, nástroj pro analýzu a porovnávání Docker kontejnerů. Zdrojové kódy jsou k dispozici pod licencí Apache 2.0.

Ladislav Hagara | Komentářů: 0
19.11. 08:00 | Komunita

Flatpak Workshop proběhne ve středu 29. listopadu od 10:00 v Brně. V dopolední přednáškové části se účastníci seznámí s Flatpakem, se specifiky pro aplikace napsané v Qt a GTK+, portály, které integrují aplikace do systému, a na závěr, jak dostat aplikaci do Flathubu, což je momentálně největší centralizovaný repozitář Flatpaků. V odpolední části si pak mohou za pomoci lektorů zkusit nějakou aplikaci zabalit pro Flatpak. Workshop je určen pro 20 účastníků. Nutná je registrace.

Ladislav Hagara | Komentářů: 7
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (9%)
 (1%)
 (1%)
 (1%)
 (74%)
 (14%)
Celkem 714 hlasů
 Komentářů: 36, poslední 17.11. 18:43
    Rozcestník

    Dotaz: DDoS útok na jmenný server

    1.8.2013 10:54 jura5
    DDoS útok na jmenný server
    Přečteno: 687×
    Zdravím. Už zhruba třetí den čelím problémům s name server které vypadají jako DDoS útok. Jsem bombardovám dotazy které vypadají takto:

    01-Aug-2013 10:42:17.656 queries: client 198.24.166.2#44324: query: LINEAGE2-GAME.RU IN ANY +E

    01-Aug-2013 10:42:17.692 queries: client 198.24.166.2#34040: query: LINEAGE2-GAME.RU IN ANY +E

    01-Aug-2013 10:42:17.722 queries: client 198.24.166.2#52086: query: LINEAGE2-GAME.RU IN ANY +E

    evntuelně takto:

    31-Jul-2013 18:12:25.604 queries: client 192.111.139.131#50267: query: . IN ANY +E

    31-Jul-2013 18:12:25.692 queries: client 185.16.84.91#46920: query: . IN ANY +E

    31-Jul-2013 18:12:25.693 queries: client 185.16.84.91#46920: query: . IN ANY +E

    31-Jul-2013 18:12:25.693 queries: client 185.16.84.91#46920: query: . IN ANY +E

    31-Jul-2013 18:12:25.694 queries: client 185.16.84.91#46920: query: . IN ANY +E

    Jsou to desítky dotazů během vteřiny, které zatěžují server i linku. Name server je BIND9.3.4. Útočící adresy přibývají rychleji než je stačím zamykat. Máte nějaký námět jak se bránit.

    Řešení dotazu:


    Odpovědi

    1.8.2013 12:05 ewew | skóre: 36 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: DDoS útok na jmenný server

    V prvom rade je nutné nastaviť v iptables, že ak nejaká IP adresa prekročí počet spojení za sekundu začne danú IP adresu zahadzovať alebo odmietne s RST príznakom. Táto možnosť je automatická ale neviem aký to bude mať efekt na výkon servera. Ďalšia možnosť je zmeniť parametre IP stacku aby držal kratší čas otvorené spojenia a aby mal menej pokusov o nadviazanie spojenia. Ak to nebude stačiť, je možnosť použiť blackhole v routovacej tabuľke, možno to vie aj iptables.

    Iná možnosť je žiadosť o zablokovanie u nadradeného ISP alebo AS.

    sec.linuxpseudosec.sk
    1.8.2013 12:23 jura5
    Rozbalit Rozbalit vše Re: DDoS útok na jmenný server
    Když nebude zbytí budu se muset do toho pustit. Nešla ale na to předtím použít Cisco ASA5505?
    1.8.2013 12:24 alkoholik | skóre: 35 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: DDoS útok na jmenný server
    OMG! DNS->UDP.
    Nejdriv by nam mel prozradit, proc vlastne provozuje verejny DNS server.
    1.8.2013 12:38 jura5
    Rozbalit Rozbalit vše Re: DDoS útok na jmenný server
    Protože si sami spravujeme své domény. Asi by bylo jednodušší tu zodpovědnost přehodit na ISP nebo registrátora.
    1.8.2013 12:52 Jezus | skóre: 15 | Jablunkov
    Rozbalit Rozbalit vše Re: DDoS útok na jmenný server
    Máš povolené rekurzivní dotazy? Pokud ano, tak je vypni. Na autoritativním NS nemají co dělat. Pouze autoritativní server (bez rekurze) by se měl při desítkách dotazů za vteřinu šťourat v nose i na nejslabším VPSku.

    Jinak cílem útoku nejspíš nebudeš ty jako takový, ale nějaký jiný chudák - ten co si myslíš, že se tě dotazuje. Omrkni DNS Amplification.
    1.8.2013 15:02 jura5
    Rozbalit Rozbalit vše Re: DDoS útok na jmenný server
    Tak jsem se v tom ztratil. NS je v DMZ, běží na něm i proxy server squid a forwarding pošty do vntřní sítě. Když vypnu rekurzi tak se obojí zastaví. Není třeba zapnout nějaké výjimky?
    1.8.2013 16:17 alkoholik | skóre: 35 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: DDoS útok na jmenný server
    Pro bind:
    acl "known_networks" {
            # localhost
            127.0.0.1;
            ::1;
            # zname site
            a.b.c.d;
    ...
    }
    
    options {
    ...
            allow-query-cache {
                    known_networks;
            };
    
            allow-recursion {
                    known_networks;
            };
    
            allow-query { any; };
    }
    
    2.8.2013 19:41 ewew | skóre: 36 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: DDoS útok na jmenný server

    Nastala chyba.

    sec.linuxpseudosec.sk
    1.8.2013 15:19 pavelk
    Rozbalit Rozbalit vše Re: DDoS útok na jmenný server
    TTy si myslis ze operator ti bude nekoho jentak zablokovavat,jsi asi nezkusny
    1.8.2013 15:13 Ed
    Rozbalit Rozbalit vše Re: DDoS útok na jmenný server
    Ahoj,

    DDoS pomoci DNS amplification jsou popularni uz pres pul roku. Co s tim muzes udelat, pokud provozujes autoritativni server? Pouzij nejakou formu rate limitingu.
    • Nejcistsi je asi pouzit Response Rate Limiting patch do Bindu, resp. jeho obdobu v dalsich autoritativnich serverech. To ma tu vyhodu, ze posilas zkracene odpovedi, takze tvuj NS bude i nadale dostupny i tem nestastnikum, na ktere se utoci.
    • Trochu vic problematicke je limitovani dotazu bud trivialnim pravidlem v iptables, nebo nejakym jinym resenim zalozenym na *Query* Rate Limitingu. Jsou tam vetsi potencialni rizika, ale zase to muze byt jednodussi na nasazeni.
    Ed
    AraxoN avatar 3.8.2013 14:16 AraxoN | skóre: 45 | blog: slon_v_porcelane | Košice
    Rozbalit Rozbalit vše Re: DDoS útok na jmenný server
    Ako už bolo napísané, skutočná obeť nie si ty, ale tá IP adresa, ktorá je v logu (podvrhnutá). Pre túto IP adresu si ty jeden z útočníkov, keďže mu posielaš odpovede, ktoré si on nepýtal. Obmedzenie rekurzívnych dotazov je dobrý začiatok, ale problém nerieši, pretože aj negatívna odpoveď poslúži na zosilnenie útoku.

    Mne sa osvedčil iptables modul hashlimit. Keďže nadviazať TCP spojenie so sfalšovanou adresou nie je nič jednoduché, riešiť v skutočnosti potrebuješ len UDP protokol.
    A fine is a tax for doing wrong. A tax is a fine for doing well.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.