abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 23:23 | Humor

Nová služba České pošty nazvaná Bezpečné úložiště nabízí až 100GB kapacitu pro "bezpečnou správu Vašich dat pod patronací důvěryhodného partnera Česká pošta".

… více »
Lol Phirae | Komentářů: 10
včera 22:14 | Bezpečnostní upozornění

Nova kritická hrozba VPNfilter bola zistená po dlhšiej spolupráce Talos s verejnými i súkromnými bezpečnostnými agentúrami. VPNfilter ohrozuje približne 500 000 zariadení v približne 54 krajinach. Zasiahnutí výrobcovia sú Linksys, MikroTik, NETGEAR, TP-Link (SOHO), QNAP (NAS). Správanie malwaru je nebezpečnej povahy, čo môže v určitých prípadoch spôsobiť škody veľkého rozsahu. Často tieto zariadenia sú na perimetri sieťe bez ochrany.

ewew | Komentářů: 3
včera 21:55 | Pozvánky

CSNOG (Czech and Slovak Network Operators Group), první československé setkání síťových operátorů, se uskuteční 11. a 12. června v Brně. Akce je určena poskytovatelům internetového připojení, síťovým operátorům, provozovatelům registrů, internetovým odborníkům a všem zájemcům o internetové a síťové technologie. Program je zaměřený na odborná, technická témata jako například síťová architektura, bezpečnost sítí, zpracování dat, DNS a další. Nutná je registrace.

Ladislav Hagara | Komentářů: 0
včera 21:33 | Komunita

Na Humble Bundle lze získat počítačovou hru, simulátor hackování, Hacknet (Wikipedie, YouTube) běžící také v Linuxu zdarma. Tentokrát je ke stažení také verze bez DRM a navíc soundtrack. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
23.5. 20:11 | Zajímavý software

Alexandre Julliard oznámil jménem vývojového týmu Wine vydání první verze 1.0 knihovny vkd3d určené pro překlad volání Direct3D 12 na Vulkan. Zdrojové kódy vkd3d jsou k dispozici pod licencí LGPLv2.1+.

Ladislav Hagara | Komentářů: 1
23.5. 19:33 | Komunita

Dnešním dnem lze účet Firefoxu chránit dvoufázovým ověřováním (2FA). Implementován byl standard TOTP (Time-based One-Time Password).

Ladislav Hagara | Komentářů: 0
23.5. 15:17 | Pozvánky

Od pátku 25. 5. proběhne na Fakultě informačních technologií ČVUT v Praze openSUSE Conference. Můžete se těšit na spoustu zajímavých přednášek, workshopů a také na Release Party nového openSUSE Leap 15.0. Na stejném místě proběhne v sobotu 26. 5. i seminář o bezpečnosti CryptoFest.

Jendа | Komentářů: 0
23.5. 13:33 | Zajímavý software

Drawpile je svobodný multiplatformní program pro kreslení podporující společné kreslení několika uživatelů. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv3+. Drawpile i Drawpile Server jsou ke stažení také ve formátu AppImage. Stačí tedy nastavit právo na spouštění a spustit.

Ladislav Hagara | Komentářů: 0
23.5. 09:44 | Zajímavý software

Kalifornskému Muzeu počítačové historie (Computer History Museum) se po pěti letech vyjednávání se společností Qualcomm podařilo získat veškerá práva na poštovního klienta Eudora (Wikipedie), tj. kromě zdrojových kódů muzeum získalo také ochranní známku Eudora nebo domény eudora.com a eudora.org. Po pročištění byly zdrojové kódy Eudory uvolněny pod licencí BSD.

Ladislav Hagara | Komentářů: 5
22.5. 15:00 | Nová verze

Byla vydána nová stabilní verze 5.11 toolkitu Qt. Přehled novinek v příspěvku na blogu a na wiki stránce. Další dnešní příspěvek na blogu Qt je věnován Qt pro WebAssembly umožňujícímu běh Qt aplikací ve webovém prohlížeči. K vyzkoušení jsou příklady.

Ladislav Hagara | Komentářů: 0
Používáte pro některé služby inetd?
 (34%)
 (23%)
 (43%)
Celkem 151 hlasů
 Komentářů: 5, poslední 22.5. 16:46
    Rozcestník

    Dotaz: debian autoritativní DNS

    29.10.2014 08:40 f1lo | skóre: 16
    debian autoritativní DNS
    Přečteno: 269×
    Dobrý den,

    chtěl bych se zeptat, zda někdo nemáte k dispozici nějaký spolehlivý návod na nastavení autoritativního/cache/rekurzivního DNS serveru na BINDu pod Debianem, nebo byste doporučovali jiný balíček?

    Děkuji předem za odpověď.


    Řešení dotazu:


    Odpovědi

    29.10.2014 09:30 *
    Rozbalit Rozbalit vše Re: debian autoritativní DNS
    29.10.2014 11:13 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: debian autoritativní DNS
    Dobrý den,

    google jsem samozřejmě prohledával, proto se záměrně ptám tady, abyste mi případně doporučili nějaký ověřený návod, který jsme například sami použili, jelikož se většina návodu poměrně liší a přímo na tuto konfiguraci jsem nic přesného nenašel.
    29.10.2014 12:52 N
    Rozbalit Rozbalit vše Re: debian autoritativní DNS
    Jaky mas konkretne problem?
    29.10.2014 12:54 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: debian autoritativní DNS
    Konkrétně mi není jasné, jak nahodit zároveň autoritativní a cache DNS na jednom stroji. Dočetl jsem se, že to lze nějak přes instance bindu, ale nikde jsem se nedočetl podrobný postup.
    29.10.2014 13:47 Filip Jirsák
    Rozbalit Rozbalit vše Re: debian autoritativní DNS
    Pokud je to jenom trochu možné, udělejte to jako dvě různé služby, tj. aby to běželo alespoň na různých IP adresách. Konfigurace je pak jednoduchá, jednu službu nakonfigurujete jako autoritativní, druhou jako cache. A ano to nemusí být stejný program, třeba pro autoritativní server můžete použít místo Bindu NSD nebo KnotDNS, a pro cache místo Bindu Unbound nebo Dnsmasq.
    29.10.2014 13:48 hates | skóre: 30 | blog: Jak_jsem_se_dostal_k_linuxu
    Rozbalit Rozbalit vše Re: debian autoritativní DNS
    podivej se na nastaveni allow-query, allow-recursion, a dale pokud to chces nasadit napriklad pro firmu kde do internetu to vraci verejne a do intranetu lokalni, pro intranet dela rekurze atd na view. TOto je zakladni nastaveni.

    Da se s tim delat prsi kusy, a musis mit v hlave nejaky navrh co to ma pro koho delat.
    29.10.2014 12:58 graviton
    Rozbalit Rozbalit vše Re: debian autoritativní DNS
    Má to autoritativno být veřejné (= servíruje to nějakou reálnou doménu?) nebo jen někde interní v síti?

    Pokud je to veřejné, tak jmenovaná kombinace je poněkud obtížná i pro zkušené adminy. Ruce pryč. (autoritativní část musí být přístupná všem, rekurzivní omezená jen na někoho, protože veřejný rekurzivní server by se pak dal zneužít k různým zesilovacím útokům)

    Pro interní účely to rekurzi a kešování dělá hned po nainstalování a pro servírování domény k tomu stačí dohodit správně napsaný zone soubor.
    29.10.2014 15:18 R
    Rozbalit Rozbalit vše Re: debian autoritativní DNS
    Napisat do konfiguraku nieco taketo je problem pre nejakeho admina?
    allow-recursion { 192.168.0.0/24; };
    
    29.10.2014 16:13 Filip Jirsák
    Rozbalit Rozbalit vše Re: debian autoritativní DNS
    To stačí k tomu, aby se nedalo skrze cache útočit na autoritativní server nebo opačně? Pokud později změním jmenné servery pro doménu, pro kterou je ten server autoritativní (ale na tomto serveru příslušnou zónu zapomenu smazat), bude cache poskytovat údaje z nových serverů?
    29.10.2014 18:09 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: debian autoritativní DNS
    To samozřejmě problém není, chápu to tedy správně, že allow-query by mělo být pro všechny a allow-recursion pro lokální síť?
    Řešení 1× (f1lo (tazatel))
    29.10.2014 20:57 graviton
    Rozbalit Rozbalit vše Re: debian autoritativní DNS
    https://www.us-cert.gov/ncas/alerts/TA13-088A <- k samostudiu

    Je samozřejmě vhodné si to zkusit na různých dotazech z nějaké cizí sítě. Pokud je odpověď větší než dotaz na některé z domén, na které to odpovídat nemá, tak je to blbě.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.