Podstata zranitelností v DNS byla odhalena

Před dvěma týdny se psalo o hromadné opravě závažných zranitelností v DNS serverech. Zjevně se podařilo odhalit podstatu problémů (která měla zůstat nějakou dobu utajená), a tak původní objevitel těchto problémů varuje. Pokud je to nutné, doporučuje přechod na servery OpenDNS.

24.7.2008 06:39 | Luboš Doležel (Doli) | Bezpečnostní upozornění

Komentáře

[Mandarinka]

Tak náš ISP zřejmě pořád ještě nezareagoval... openDNS!

[Stanislav Petr]

Ma nekdo nejakou informaci, co je ta pochybna spolecnost OpenDNS, LLC zac a proc bych mel nejake jejich dva pochybne DNS servery povazovat za bezpecnejsi nez opravdove korenove nameservery?

[Mandarinka]

No, ona to není moc pochybná společnost. Základní info je an wikipedii, 'in the wild' jsem o nich nikdy nic zlého neslyšel. Koneckonců je doporučujou i ti bezpečáci, kteří s tou chybou přišli. Jo, a je to docela profláklá organizace. Ty servery samozřejmě nemají jen dva, počítám, že to budou jen nějaké přesměrovávače.

[Mandarinka]

No, každopádně se podívejte (test na té www.doxpara.com), jestli ty vaše kořenáče (heh) jsou opatchované, a pak může samozřejmě spát klidně. Našeho providera DNS jsou pravděpodobně zranitelné.

Už dřív jsem je měl v záloze openDNS pro příležitosti, kdy naše DNS vypadly, a my byli zbytečně bez netu, takže můžu poskytnout ip adresy (obstarané pře 3-4 měsíci) lidem, obávajícím se phishingu (tedy samozřejmě pokud budou věřit mě, že) a podvrženého opendns.com (o tom tahle chyba je, že?).

208.67.220.220

208.67.222.222

Poznámka: opendns má custom stránku v případě špatně zadané adresy a nenalezené domény, tak ať vás to nepřekvapí.

[Majkls]

Tak to celkem není problém vyřešit... proto má každá instalace binda stažený seznam kořenových dns serverů.... Takže cachující dns server není problém rozjet.

[M@trixX]

Ty sa pripajas priamo na korenove nameservery?

[Stanislav Petr]

Samozrejme. S kym jinym by se nase DNS servery, jakozto servery ISP mely bavit?