Posts Tagged ‘bind’

Długi klucz DKIM (powyżej 1024 bit) w PowerDNS

czwartek, 17 maja, 2018

Bind jest jednym z najpopularniejszych serwerów DNS. Oprócz niego coraz większe zaufanie zyskuje PowerDNS napisany w C++. To on właśnie będzie tematem tego krótkiego wpisu. Od pewnego czasu korzystam z niego produkcyjnie i natknąłem się na problem, który dla sporej części osób może być niezauważalny. (więcej…)

PowerDNS-recursor jako zamiennik Bind-a

piątek, 6 lutego, 2015

DNS odgrywa kluczową rolę w internecie jako “źródło” łatwych adresów dostępowych do stron oraz serwerów i to nie ulega dyskusji. Pełni on jeszcze nieco mniejszą funkcję i to zazwyczaj w naszych sieciach lokalnych. “Keszuje” on zapytania klientów i odpowiedzi serwerów “wyższego stopnia”, aby przeglądanie stron było szybsze i bardziej komfortowe. Lepiej bowiem, gdy nasza lokalna maszyna zna odpowiedzi na zapytania DNS i nie musi “pytać” np. serwerów naszego ISP. (więcej…)

views in BIND – split DNS

czwartek, 16 stycznia, 2014

DNS odgrywa niezwykle ważną w rolę internecie. Poprawność jego konfiguracji, a przez to i bezpieczeństwo to podstawa. Czasem potrzebujemy, aby nasza domena odpowiadała innym adresem IP w zależności, czy znajdujemy się w firmie, czy poza nią. (więcej…)

Walidacja DNSSEC w Bind dla CentOS 5 i 6

sobota, 16 marca, 2013

Niewiele mówi się o bezpieczeństwie serwerów DNS. Często porusza się tematy spamu i wirusów, a także różnego rodzaju włamań. Zapominamy o tym, jak łatwo przy pomocy odpowiednio “spreparowanej” odpowiedzi na zapytanie DNS, przekazać hakerom np. login i hasło do banku. (więcej…)

Konfiguracja domeny (strefy) w Bind

wtorek, 3 sierpnia, 2010

Jakiś czas temu pisałem o podstawach konfiguracji strefy DNS. Tamten tutorial był bardzo okrojony, jeśli chodzi o zasobność w informacje. Teraz się poprawię. Tak wygląda przykładowy plik strefy: (więcej…)

Konfiguracja stref dla serwera DNS Bind

niedziela, 27 grudnia, 2009

Sama instalacja usługi serwera Bind na wiele się nie zda bez odpowiedniej konfiguracji. Konfigurację powinniśmy rozpcoząć od edycji pliku “named.conf“. Jeśli nie ma tego pliku, to należy go utworzyć. Aby dodać obsługę domeny należy dopisać do niego następującą treść: (więcej…)