https://www.opennet.ru/openforum/vsluhforumID3/39056.html Опубликованы результаты исследования (http://dns.measurement-factory.com/surveys/200710.html) состояния DNS серверов в сети Интернет, по состоянию на октябрь 2007 года.<br><br><br>Некоторые результаты:<br><br><br>- В сети приблизительно 11 700 000 DNS серверов (в августе 2006 года было 9 000 000);<br>- В сети примерно 16 000 000 открытых резолверов (ПО для 57.8% из которых не определено).<br>- ПО обеспечивающее работу DNS серверов:<br><br><br>- BIND 9 - 84.6%<br>- BIND 8 - 6.58%<br>- Microsoft Windows DNS 2000 - 4.6%<br>- PowerDNS - 1.55%<br>- Microsoft Windows DNS 2003 - 0.58%<br>- BIND 4 - 0.36%<br>- Microsoft Windows DNS NT4 - 0.27%<br>- Nominum ANS - 0.10%<br>- Cisco CNR - 0.05%<br>- Другие - 0.31%<br><br><br>- 52.1% всех серверов поддерживают анонимные рекурсивные запросы, что катастрофически с точки зрения безопасности;<br>- 31.1% всех серверов допускают трансфер зон;<br>- 0.27% DNS серверов поддерживают работу по IPv6;<br>- 0.0018% DNS серверов имеют DNSSEC записи;<br>- 12.6% зон имеют SPF запись.<br><br><br><br><br>В материале "DNS users put higher pre https://www.opennet.ru/openforum/vsluhforumID3/39056.html#31 Sat, 15 Dec 2007 01:03:39 GMT &gt; бугагагага <br>&gt; dig @ns.mia.gov.ua mia.gov.ua axfr <br><br>+1<br>Apache/1.3.27 Server at stssrc.mia.gov.ua Port 80<br> https://www.opennet.ru/openforum/vsluhforumID3/39056.html#30 Sat, 08 Dec 2007 11:06:40 GMT бугагагага<br>dig @ns.mia.gov.ua mia.gov.ua axfr<br> https://www.opennet.ru/openforum/vsluhforumID3/39056.html#29 Thu, 22 Nov 2007 14:04:12 GMT Вот кстати рекомендую: http://www.dnsstuff.com/<br>Чекер зоны - многое вам расскажет и про трансфер и про рекурсию и про spf и даст рекомендации как исправить.<br> https://www.opennet.ru/openforum/vsluhforumID3/39056.html#28 Thu, 22 Nov 2007 11:49:15 GMT тоже использую уже как год, как отмывал себя из блеков так и продолжаю отмывать... (это при том, что у меня никого нету в нате и почта тока по авторизации отсылается)<br><br>имхо отдача от SPF появится, когда им будут пользоватся не тока в днс записи но и на почтовых демонах, а на них SPF из коробки не поддерживаетсо (плуги/патчи ясен пень есть... короч опять возвращаемся к "вменяимому по умолчанию")<br> https://www.opennet.ru/openforum/vsluhforumID3/39056.html#27 Thu, 22 Nov 2007 11:09:34 GMT Где подробнее почитать на эту тему ?<br> https://www.opennet.ru/openforum/vsluhforumID3/39056.html#26 Thu, 22 Nov 2007 09:51:57 GMT &gt;Угу. Рыцарь без страха и упрека. Настоящий индеец. Гуру администрирования :)<br><br>Да нет :) Я прекрасно знаю, где и чего надо у меня закрыть и поправить. К сожалению на всё не хватает времени. И я вполне допускаю мысль, что о некоторых вещах мне пока неизвестно. Поэтому я и читаю этот и подобные ему сайты.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/39056.html#25 Thu, 22 Nov 2007 09:17:51 GMT Угу. Рыцарь без страха и упрека. Настоящий индеец. Гуру администрирования :)<br> https://www.opennet.ru/openforum/vsluhforumID3/39056.html#24 Thu, 22 Nov 2007 09:12:40 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;запрет трансфера предполагает необновление? <br>&gt;&gt;<br>&gt;&gt;Нет но "карта" сервисов не может являться причиной отключения трансфера. <br>&gt;<br>&gt;Первое что делает атакующий - пытается получить и систематизировать знания о системе <br>&gt;(системах). Трансфер зоны оказывает ему в этом неоценимую услугу =) <br>&gt;<br>&gt;Хотя бы тупо позволяет узнать названия виртуальных хостов на веб-сервере. И security <br>&gt;by obscurity здесь ни при чем, ведь план организации сигнализации помещений <br>&gt;банка наверное не висит в каждом отделении на стене объявлений. <br><br>Если сигнализация установлена и настроена грамотно, подведено резервное питание и т.д., то план можно хоть в газете печатать - сигнализацию обойти не получится<br> https://www.opennet.ru/openforum/vsluhforumID3/39056.html#22 Thu, 22 Nov 2007 08:27:02 GMT Использую SPF уже год наверное - толк есть.<br>