Перейти к основному содержанию

Безопасность DNS: Защита системы доменных имён

DNS security
Автор: Аллан Лиска, Джеффри Стоу, технический редактор Тимоти Галло, перевод В.Айсин
Язык: RU
Год: 2016

Безопасность DNS: защита системы доменных имен рассказывает о тактике защиты структуры системы доменных имен (DNS) путем изучения общих уязвимостей DNS, изучения различных векторов атак и предоставления необходимой информации для защиты инфраструктуры DNS. Эта книга — своевременный справочник, так как DNS является неотъемлемой частью Интернета, которая участвует почти в каждой атаке на сеть. Книга посвящена аспектам безопасности DNS, охватывая распространенные атаки на DNS-серверы и сам протокол, а также способы использования DNS для игры против злоумышленников и предотвращения инцидента еще до того, как он начнётся.

  • Представляет мультиплатформенный подход, включающий советы по безопасности DNS для Linux и Windows.
  • Демонстрирует как реализовать инструменты безопасности DNS, включая многочисленные скриншоты и примеры конфигурации.
  • Предоставляет справку по безопасности DNS, неотъемлемой части Интернета.
  • Включает информацию, представляющую интерес для тех, кто работает с DNS: защита серверов Microsoft DNS и BIND, понимание переполнения буфера и cache poisoning, DDoS-атаки, проверка инфраструктуры DNS на проникновение, брандмауэры DNS, зоны политик ответа (RPZ) и аутсорсинг DNS, а также другие темы.

Содержание

  • Понимание DNS
  • Проблемы безопасности DNS
  • Ошибки конфигурации DNS
  • Внешние эксплойты DNS
  • DNS-разведка
  • Сетевая безопасность DNS
  • Безопасность BIND
  • Безопасность DNS в Windows
  • DNS-аутсорсинг
  • DNSSEC
  • Anycast и другие протоколы DNS

Ссылки

Библиотека системного администратора

Скачать

Теги

 

Похожие материалы

Own Your Space : Keep Yourself and Your Stuff Safe Online

Linda McCarthy, Denise Weldon-Siviy
Бесплатная версию книги «Владей своим пространством — держи себя и свои вещи в безопасности в Интернете» от Microsoft в соавторстве с экспертом по безопасности Линдой Маккарти.

ФПСУ-IP/Клиент на виртуальной машине VMware может привести к падению гипервизора

МЭ ФПСУ-IP/Клиент совместно с комплексами ФПСУ-IP обеспечивают надежную и устойчивую защиту информационных ресурсов системы, выполняя функции межсетевого экрана и VPN построителя. Надежность и бесперебойность функционирования комплексов ФПСУ-IP обеспечивается за счет горячего резервирования. Но есть проблемы.

Ошибка при установке Secret Net 7 — не удаётся записать значение в раздел

При установке Secret Net 7 иногда может возникнуть ошибка вида "Не удаётся записать значение в раздел". Дальше идёт указание ветки реестра и значения, которое не удаётся записать. Ошибка наблюдалась на Windows 7 x64 (и x86), а также на Windows Server 2012 R2. Инсталлятор Secret Net 7 запускался от имени администратора. Изменение прав доступа к веткам реестра не помогло решению проблемы.