[es] - Massive DNS software update, cross-vendor

Gojko Vujovic
Amsterdam, NL

Administrator
Član broj: 1
Poruke: 13651

+165 Profil

Massive DNS software update, cross-vendor

^{08.07.2008. u 21:59 - pre 192 meseci}

Trebalo bi da posle današnjeg CERT-ovog objavljivanja svi izdaju patch za svoj DNS softver.

1. http://www.kb.cert.org/vuls/id/800113
2. http://it.slashdot.org/it/08/07/08/195225.shtml
3. Apdejtujte svoje DNS servere pod hitno!

Odgovor na temu

Mister Big Time
The Consigliere
enterparadajz
Belgrade

Član broj: 15306
Poruke: 4747

Sajt: www.go2bed.net

+43 Profil

Re: Massive DNS software update, cross-vendor

^{09.07.2008. u 05:30 - pre 192 meseci}

Provera (DNS Checker): http://www.doxpara.com

Your name server, at 208.69.**.**, appears to be safe.

Odgovor na temu

obucina

Član broj: 38191
Poruke: 723

Jabber: obucina

+7 Profil

Re: Massive DNS software update, cross-vendor

^{09.07.2008. u 07:00 - pre 192 meseci}

Ja sam odavno misljenja da neki Internet protokoli zahtevaju veliku preradu. Medju prvima su DNS i SMTP. To su protokoli osmisljeni pre boga pitaj koliko i diskutabilno je da li u potpunosti izlaze u susret aktuelnim potrebama. A, po meni, samo odsustvo unicode podrske ili potreba za improvizacijama da bi se podrzao unicode (kodiranje poruka za prenos SMTP-om) je dovoljan razlog za usvajanje novog standarda. Kad su ti protokoli pravljeni, paravljeni su za jedan jezik. Danas se te stvari koriste u celom svetu i potrebno je podrzati potrebe celog sveta. Stvar broj 1 - sve na unikod. Ali to svakako nije jedini razlog. Evo, sada vidimo da DNS ima propust koji ga potpuno obesmisljava. SMTP, na primer, postaje teret zbog velike kolicine spama kojoj se tesko staje na put, a ponudjena resenja za to ogranicavaju njegovu upotrebu (filtriranje posiljaoca po IP adresi ili jos gore, po email adresi). I tako dalje, da ne idem dalje, ovo je ipak jedna druga prica...

Odgovor na temu

Tyler Durden
Tyler Durden
Beograd

Član broj: 4312
Poruke: 3379
*.verat.net.

+1365 Profil

Re: Massive DNS software update, cross-vendor

^{09.07.2008. u 08:07 - pre 192 meseci}

Citat:

Mister Big Time: Provera (DNS Checker): http://www.doxpara.com

Your name server, at 208.69.**.**, appears to be safe.

Da li ja to nisam dobro vidio ili je ta provjera toliko glupo napravljena da ne mogu da provjerim neki drugi DNS server osim onoga koji trenutno koristim, odnosno on misli da koristim?

Beneath civilization's fragile crust, cold chaos churns...

Odgovor na temu

jorganwd
Muris Kurgaš
/dev/null

Član broj: 65537
Poruke: 779

Sajt: www.remote-exploit.org

+34 Profil

Re: Massive DNS software update, cross-vendor

^{09.07.2008. u 10:36 - pre 192 meseci}

Zasto bi bila glupa? Zasto bi skenirao ranjivost drugih/tudjih DNS servera? Legalno?

Odgovor na temu

Tyler Durden
Tyler Durden
Beograd

Član broj: 4312
Poruke: 3379
*.verat.net.

+1365 Profil

Re: Massive DNS software update, cross-vendor

^{09.07.2008. u 10:51 - pre 192 meseci}

Tačno sam znao da će neko tako da odgovori.
Imam više DNS servera koje treba da "sredim", kako da ih sada provjerim? Ovaj koji koristim na desktopu je safe i zaista mi nije posao od 5 minuta da uradim upgrade na svima. Tako da ne želim to ni da radim ako nema potrebe.

Beneath civilization's fragile crust, cold chaos churns...

Odgovor na temu

Mister Big Time
The Consigliere
enterparadajz
Belgrade

Član broj: 15306
Poruke: 4747

Sajt: www.go2bed.net

+43 Profil

Re: Massive DNS software update, cross-vendor

^{10.07.2008. u 01:01 - pre 192 meseci}

Citat:

Tyler Durden: Da li ja to nisam dobro vidio ili je ta provjera toliko glupo napravljena da ne mogu da provjerim neki drugi DNS server osim onoga koji trenutno koristim, odnosno on misli da koristim?

jorganwd je vec odgovorio... inace ako neko zna neki drugi servis za multiple proveru neka slobodno napise, ja sam naleteo samo na ovaj.

Odgovor na temu

yolja624

Član broj: 9380
Poruke: 1856

+643 Profil

Re: Massive DNS software update, cross-vendor

^{10.07.2008. u 07:58 - pre 192 meseci}

@ Tyler Durden
Mozes da provjeris i druge dns servere. Jednostavno u podesavanju svoje mrezne kartice, u poljima gdje se ukucava IP adresa DNS servera, ukucas IP adresu tog svog servera koji treba da provjeris. Kad se to odradio, odes na navedenu stranicu ( http://www.doxpara.com ) i kliknes na odredjeno dugme. Tad ce skripta da "povuce" tvoje DNS podesavanje i da provjeri bas taj DNS koji si tamo naveo.

Pozdrav

_{[Ovu poruku je menjao yolja624 dana 10.07.2008. u 09:10 GMT+1]}

Odgovor na temu

Mister Big Time
The Consigliere
enterparadajz
Belgrade

Član broj: 15306
Poruke: 4747

Sajt: www.go2bed.net

+43 Profil

Re: Massive DNS software update, cross-vendor

^{11.07.2008. u 19:15 - pre 192 meseci}

Sada su malo izmenili nacin provere (mislim na http://www.doxpara.com):

Citat:

Your name server, at Fri Jul 11 17:53:57 2008, appears to be safe, but make sure the ports listed below aren't following an obvious pattern.Requests seen for 8dbcee0369e3.toorrr.com:
Fri Jul 11 17:53:57 2008:undefined TXID=undefined
208.69.32.13:17499 TXID=15109
208.69.32.13:10280 TXID=36888
208.69.32.13:31351 TXID=35943
208.69.32.13:23526 TXID=5696
208.69.32.13:39529 TXID=31399

Nema ociglednog ponavljanja portova tako da je OK.

@yolja624: Da, to je tipicna 'pesaka' solucija... mada net. admini je dovoljno da sa jednog racunara iz mreze provere ovo... na routeru je DNS koji koriste svi racunari u mrezi ili domain controller/server/whatever.

Odgovor na temu

yolja624

Član broj: 9380
Poruke: 1856

+643 Profil

Re: Massive DNS software update, cross-vendor

^{11.07.2008. u 21:50 - pre 192 meseci}

pa dobro... pjesacka ili neka druga, ali takva solucija radi a to je najbitnije.

Odgovor na temu

Mister Big Time
The Consigliere
enterparadajz
Belgrade

Član broj: 15306
Poruke: 4747

Sajt: www.go2bed.net

+43 Profil

Re: Massive DNS software update, cross-vendor

^{12.07.2008. u 00:12 - pre 192 meseci}

Nisam uopste rekao da je losa :) Pesacke varijante su nekada najbolje! :)

Odgovor na temu