dnsy2ksecurity相關(guān)問題剖析及對策-文庫吧資料
2024-11-01 17:48本頁面
【正文】 Workshop Generic Access Control Issues ? 分層負(fù) 責(zé) – Router ACL – DNS server ACL – 個別 server 的 ACL ? SMTP sendmail ? proxy squid ? NNTP inn向 TANet’99 Conference amp。 TWNIC Technical Workshop 常見的網(wǎng)路攻擊型態(tài) ? DenialofService – ping ( system bug ) – SPAM Email/NetNews, – ... ? Intrusion (電腦與網(wǎng)路 入侵 ) – Trojan Horse ( BO, NetBus, ...) – puter virus ? Information Theft – Trojan Horse ( BO, NetBus, … 遙控程式 ) TANet’99 Conference amp。 TWNIC Technical Workshop 4. Network/System Security amp。 TWNIC Technical Workshop DNS/BIND Security 問題 ? BIND 最新的正式版本 – (released) ? BIND/named Security issues – Buffer overflow 與 CNAME bug 等嚴(yán)重問題 – 參考 CERT 相關(guān)網(wǎng)頁報告 ( CERT Advisory ) – ? Upgrade 到最新版本 TANet’99 Conference amp。 TWNIC Technical Workshop DNS server 規(guī)劃及建置問題 ? 沒有複式 server 的觀念 – 國內(nèi)第三層以下 domain zone 常見的問題 ? 多未建立 slave/secondary DNS server ? 公司行號 , 政府單位 , 新成立的中小學(xué)縣市網(wǎng)路 ? 反解網(wǎng)域的註冊與管理 – 比以往有進(jìn)步 , 但觀念普及仍不夠 – 相關(guān)領(lǐng)域 : ? SPAM mail 的反制 , proxy 的管理 ? 相關(guān)中文文件太少 – TANet’99 Conference amp。 TWNIC Technical Workshop DNS server 規(guī)劃與建置 ? 每一網(wǎng)域都應(yīng)建置兩個以上的 DNS server – 網(wǎng)路備援 – 分散 loading – 提昇整體效能 ( 計算 RTT, 往最近處查詢 ) ? ccTLD, ccSLD 服務(wù)的 server 足夠嗎 ? – ccTLD =2, ccSLD=2,3 應(yīng)增加 ? 同一網(wǎng)域 server 宜考慮分散不同處所 – 停電 , 斷網(wǎng) , 系統(tǒng)受攻擊 , 當(dāng)機(jī)等效應(yīng) (ccTLD, ccTLD) ? 不太會改變者 , 每筆資料的 TTL
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1