DNS

Páteční tři vlny útoků postupně znepřístupnily značnou část populárních webů uživatelům po celém světě. A ani v sobotu nebylo vše vyřešeno.

Whalebone je zajímavý brněnský podnik, který v cloudu zpracovává kybernetické hrozby. Stačí nastavit DNS.

Pokud ještě neznáte OpenDNS, je možná čas ji poznat. Zejména pokud se firmě podařilo získat poměrně slušné peníze a mohly by se vám hodit její služby.

Konference se zabývá tématy spojujícími aktuální internetové technologie, akademické prostředí a „open source“. Kapacita je již plně vyčerpána, ale hlavní program půjde sledovat online.

Ve středu se zájemci o návštěvu o Linkedin.com ocitli na zcela jiném webu. Problém trval zhruba hodinu a nejspíš došlo k unesení (hijack) DNS

Laboratoře CZ.NIC dnes představily projekt s názvem DNSCheck. Jeho cílem je nabídnout nejširší veřejnosti možnost kontrolovat informace spojené s internetovými doménami. Po zadání doménového jména zájemce během chvíle zjistí, zda je daná doména nastavena v pořádku, a to díky procházení DNS od kořene (.), přes TLD (Top Level Domain, jako např.: „.cz“) až nakonec na jmenné servery, které mají informace o uvedené doméně.

Na blogu CZ.NIC dnes vyšel tradiční report, v němž se Ondřej Filip věnuje situaci okolo IPv4 a IPv6 ve světě i u nás. Součástí je i informace o tom, že podíl domén .CZ s IPv6 jmennými servery se přehoupl přes 50 %. „A protože dobrých zpráv není nikdy dost, je tu ještě jedna, tak trochu popelka mezi statistikami. IPv6 na poštovních serverech o sobě dává vědět a díky přírůstku 35 228 domén za srpen se nejen přehoupla přes 10 %, ale svými 13,04 % se přiblížila těsně pod hodnotu statistik webových…

Na blogu CZ.NIC vyšel před krátkou chvíli aktuální článek Ondřeje Surého z Laboratoří CZ.NIC týkající se vážné zranitelnosti NSD 3. Na problém přišli při testování DNS serveru Knot DNS jeho vývojáři Marek Vavruša a Ľuboš Slovák. Ondřej Surý v textu s názvem Závažná vzdálená zranitelnost v DNS serveru NSD 3 kromě jiného píše:

Už na březen plánovalo FBI vypnout „falešné“ DNS servery, které využívaly stovky tisíc počítačů napadených virem/malware DNSChanger (viz 8. březen, den kdy FBI vypne Internet, kde najdete i podrobnosti o tomto malware). K vypnutí prozatím nedošlo a nové datum vypnutí je aktuálně 9. června. Google se čerstvě pokusí upozornit uživatele, jejichž počítač je napaden. Využije k tomu toho, že je velmi pravděpodobné, že tito uživatelé používají jeho služeb, zejména vyhledávání. A je možné je…

Sdružení CZ.NIC dnes spustilo na adrese www.dns-ok.cz českou verzi stránek, která umožňuje jejímu návštěvníkovi zjistit, zda je nebo není jeho počítač nakažen nebezpečným trojským koněm DNSChanger nebo zda nedošlo ke změně konfigurace jeho routeru. Kromě výsledků je zde také například popsán způsob, jak se této virové nákazy zbavit.

Výjimečný den si zaslouží oznámení výjimečné události. Právě dnes vydalo sdružení CZ.NIC první ostrou verzi vlastního DNS serveru Knot DNS. Stalo se tak necelé čtyři měsíce po jeho představení, ke kterému došlo v rámci listopadového setkání organizace RIPE ve Vídni. Knot DNS je jedním z mála volně dostupných DNS serverů.

Máme se bát operace Global blackout? Nad touto otázkou se zamýšlí Ondřej Filip z CZ.NIC v blogspotu, ve kterém reaguje na zveřejnění informace o masivním DDoS útoku na DNS root servery. Ten by měl příjít v rámci takzvané operace Global Blackout 31. března. „Tak jako u všech zpráv tohoto druhu je pochopitelně těžké určit, jak moc vážně se tím mají bezpečnostní týmy zabývat. O neuchopitelnosti Anonymous již bylo napsáno mnoho. Každopádně se tomuto možnému útoku věnovala některá poměrně čtená…

Google Public DNS je alternativní způsob jak se u některých poskytovatelů internetového připojení vyhnout dlouhotrvajícím výpadkům jejich DNS serverů. Stačí málo, změnit si nastavení DNS serverů na 8.8.8.8 a 8.8.4.4 (2001:4860:4860::8888 a 2001:4860:4860::8844 pokud používáte IPv6) – služba samotná funguje od prosince 2009.