Nonvisual

[Translate] คำถามมีอยู่ว่า ผมใช้ DA ในการ Manage server ทั้งระบบ ทีนี้ สมมติหากมีเครื่องสัก 20 เครื่อง เราก็ต้อง Register Nameserver เป็น 20 ตัว ใช่ไหมครับ เช่น NS1.XXX.COM NS2.XXX.COM …….–> NS20.XXX.COM ซึ่งน่าจะยุ่งยากมาก มีวิธีไหนบ้างครับ ที่จะทำให้ใช้ Nameserver เพียง ค่าเดียว  [ Read More ]

[Translate] มี dns server ทั่วโลกประมาณ 30-40% ที่เสี่ยงต่อการถูก cache poisoning attack เนื่องมาจาก การเปิด allow recursion น่ะครับ * allow recursion ==> mode ที่อนุญาตให้ dns server เครื่องนั้นๆ เป็นเครื่องที่ทำหน้าที่ไปหา ip เองโดยตรง โดยไม่ refer กลับไปที่  [ Read More ]

[Translate] เรามักจะใช้ DNS server กันอย่างไม่รู้คุณค่า บทความนี้จะกล่าวถึงรายละเอียดการโจมตี DNS server และคุณสามารถทำอะไรเพื่อการรักษาความปลอดภัยที่ดีขึ้น ซึ่งจะตอบคำถามต่อไปนี้คือ * แคร็กเกอร์(crackers) ใช้ประโยชน์(exploit) จาก DNS เซิร์ฟเวอร์ของคุณได้อย่างไร ? * คุณสามารถทำให้การรักษาความปลอดภัยของ DNS server แข็งกร่งโดยการกำหนดค่า(configuration)ได้อย่างไร ? * คุณสามารถทำให้การบุกรุก DNS server ของคุณเป็นฝันร้ายสำหรับผู้ที่บุกรุกได้อย่างไร ? ซึ่งอธิบายในลักษณะของการโจมตีและการป้องกัน  [ Read More ]