Domande con tag 'dns'

3
risposte

Perché RFC4255 (SSHFP) non è utilizzato per https?

Ho avuto questa idea qualche ora fa, ma ovviamente esiste già e c'è persino un RFC .. . Perché non pubblichiamo l'impronta digitale per il certificato SSL / TLS tramite DNS? Abbiamo bisogno di DNSSEC per assicurarci che la risposta sia legitt...
posta 27.08.2013 - 21:00
2
risposte

Come è stato tenuto nascosto il datacenter di The Pirate Bay?

In che modo i server di The Pirate Bay sono stati tenuti nascosti per così tanto tempo? Si potrebbe pensare che sarebbe facile trovare i server a cui puntano così tanti server DNS. Tracciare la catena al datacenter principale avrebbe dovuto esse...
posta 29.12.2015 - 07:58
2
risposte

Algoritmi di firma DNSSEC

Virtualmin supporta una raffica di algoritmi per DNSSEC: RSASHA1, RSASHA256, RSAMD5, DSA, DH, HMAC-MD5 (???), NSEC3RSASHA1, NSEC3DSA. Se ho capito bene, c'è Proof of Concept disponibile per SHA1 che è facile da compromettere quando usato con...
posta 26.03.2014 - 15:09
2
risposte

Come fa dnsleaktest.com a trovare il mio provider DNS

Non riesco a vedere come lo trovano sul web. Sono su Windows, è nella mia configurazione di rete. Cambia quando utilizzo un provider VPN, ma non quando utilizzo un proxy socks locale connesso a un server remoto su SSH (ProxyCap). Nessuno dei sit...
posta 21.09.2013 - 19:29
1
risposta

Attaccanti del dirottamento del DNS di Google

Come sappiamo Server DNS di Google (8.8.8.8) nel 14 e 15 marzo è stato dirottato a Sao Paulo. E in seguito a questo evento, BGPmon.org ha annunciato un avviso . Ora,nell'assegnazionediuncorso,civienechiestoditrovareilnumero AS dell'atta...
posta 30.12.2014 - 18:37
2
risposte

L'utilizzo del nome di dominio singolo per identificare più server migliora la sicurezza? (L'uso di Google di 1e100.net)

Dal 2009, Google ha utilizzato un singolo nome di dominio per identificare i suoi server su più prodotti: Following standard industry practice, we make sure each IP address has a corresponding hostname. In October 2009, we started using a...
posta 07.06.2016 - 20:05
2
risposte

Perché i browser oi sistemi operativi non hanno la convalida DNSSEC predefinita?

Molti risolutori (compresi TLD e TLD root) supportano DNSSEC, anche i server OpenDNS di Google lo supportano. Tuttavia, non viene controllato sul lato client per impostazione predefinita. Perchè è questo?     
posta 26.05.2016 - 01:56
3
risposte

È sicuro avere un record DNS che punta a 127.0.0.1?

Il mio server di sviluppo si trova sul mio computer locale (127.0.0.1). Ho creato un record A nelle mie impostazioni DNS che punta dev.mydomain.com a 127.0.0.1 in modo che possa utilizzare questo nome di dominio per accedere alla mia a...
posta 26.05.2013 - 09:15
3
risposte

Quali sono i nomi di dominio bloccati tecnicamente?

Ho appena saputo del blocco dei nomi di dominio a livello di registrar. Sto avendo problemi a capire di cosa si tratta, tutto quello che ho scoperto è che si tratta di una protezione contro l'acquisizione del nome di dominio tramite trasferiment...
posta 21.01.2016 - 22:24
3
risposte

L'utente medio dovrebbe preoccuparsi della sicurezza DNS?

Denise è un utente medio che utilizza le impostazioni predefinite del suo sistema operativo e del router domestico. Sa che il suo browser e il client di posta elettronica usano DNS e lei è preoccupata perché le ho detto che il protocollo DNS non...
posta 12.12.2016 - 23:45