Вопросы Теги

Как избежать спуфинга DNS для поиска DNS

Можно также использовать хранимую процедуру sp_change_users_login для переотображения пользователя базы данных на соответствующий вход в систему на новом сервере. Это добивается цели, не удаляя пользователя базы данных. Это также сохраняет полномочия пользователя, который действительно удобен, если Вы установили детализированные полномочия на объектах в базе данных. (Обратите внимание, что это не работает с аутентифицируемыми в Windows логинами, но у меня обычно нет проблемы с теми, которые синхронизируют правильно.)

1
задан 1 January 2010 в 05:56
3 ответа

В сущности очень маловероятно, что результаты Вы получаете из dig будет сфальсифицирован. Если Вы хотите своего рода абсолютное обеспечение, тем не менее, Вам не повезло - без чего-то как DNSSEC, спуфинг совершенно возможен.

5
ответ дан 3 December 2019 в 16:31
  • 1
    Хорошо, поэтому, пока я запрашиваю домен для его возможного сервера имен и затем делаю IP поиск для домена, указывающего сервер имен, it' s лучшее я могу сделать для обеспечения подлинности IP-адресов? –  Mulot 1 January 2010 в 07:47
  • 2
    Я wouldn' t даже беспокоятся этим. Если некоторые запросы будут имитировавшими, Вы can' t гарантируют, что любой из них корректен. Просто используйте dig согласно нормальному и движению с более интересными вещами. –  womble♦ 1 January 2010 в 08:31

Целый DNSSEC широко не используется, лучший способ защитить от спуфинга DNS состоит в том, чтобы использовать "рандомизацию исходного порта". Это особенно важно начиная с "ошибки DNS Kaminsky".

Необходимо удостовериться, что оба, версия РОЕТ это, Вы используете, а также рекурсивный сервер DNS, который Вы запрашиваете, реализовали "рандомизацию исходного порта".

Теоретически все еще возможно имитировать даже "рандомизацию исходного порта", но требовалось бы много времени и БОЛЬШОЙ сетевой трафик.

3
ответ дан 3 December 2019 в 16:31

Так, если Вы делаете рыть +dnssec и ищете 'рекламу' в поле флагов, Вы знаете, что она не имитировалась..., но так как dnssec не включен для очень многих зон, который не собирается говорить Вам что-либо в большинстве случаев.

0
ответ дан 3 December 2019 в 16:31

Теги

Похожие вопросы