České DNS servery nejsou řádně zabezpečené (diskuse)

[kavol]

to to zjistili dvakrát po sobě?

[rastos]

Příčinou tohoto slabého zabezpečení je absence základního bezpečnostního opatření – náhodných portů pro odchozí dotazy.

Tak ja sa priznám. Nemám tušenie o čom hovorí. To je reč o source port pre UDP pakety? Ako túto vlastnosť nastavím pre Bind?^* A čo treba urobiť v C zdrojáku ak mám aplikáciu komunikujúcu cez UDP a chcem, aby bola bezpečná? A týka sa to aj TCP?

*) ak dobre googlim, tak Bindu nemá mať "query-source port 53;" v named.conf. Správne?

[optim]

Řeč je o trávení DNS cache podle pana Kaminského. Ten náhodný port je jen taková obezlička, problém řeší až DNSSEC. Obecně jde o to zajistit, aby útočník nebyl schopen (jednoduše) ukrást uživatelovu relaci.

To a případně query-source-v6 port 53;

[j]

Otazka zni, zda to provozovateli DNSka vadi. Odpoved bude v 90% ze nikoli.