dnssec

pfSense book之DNS解析

pfSense中的DNS解析利用unbound，这是一个验证、递归、缓存DNS解析器，支持DNSSEC和各种选项。当前版本的pfSense默认启用DNS解析。
鐵血男兒·2018-01-08 21:57

10月15日 实现基于NFS共享的LAMP wordpress的应用

yuminstallbindservicenamedstartchkconfignamedonvim/etc/named.conflisten-onport53{localhost;};allow-query{any;};dnssec-enableno
张大志的博客·2017-12-11 03:04

dnssec

阅读更多DomainNameSystemSecurityExtensions(DNSSEC)DNS安全扩展DNSKEY：用于存储验证DNS数据的公钥RRSIG(ResourceRecord),即资源记录
xiangjie88·2017-08-24 15:00

Linux学习 邮件

172.25.254.109yuminstallbind-y##下载解析服务器systemctlstartnamed##开启解析服务2.vim/etc/named.conf注释掉11、12、17行32行：dnssec-valid
Je_suis_Lulu·2017-05-23 07:36

Windows Server 2016 DNS Policy Geo-Location 1

批量部署，数据分析，网络虚拟化等新需求，各大厂商也针对自己的产品进行不断地完善，DNS最开始在WindowsServer上面只是提供最简单的域名解析，缓存，转发等功能，后来越来越完善，到了2008时代新增了DNSSEC
老收藏家·2017-04-28 17:05

DNS设定（二）

slave选定一台机子作辅助dns机在辅助机上的操作1.yuminstallbind-y2.vim/etc/named.conflisten-onport53{any;};allow-query{any;};dnssec-validationno
MissLeejuan·2016-12-07 23:26

在 Debian Linux 中使用 DNSSEC 和 DNSCrypt

这篇文章就是我使用Debian笔记本来同时利用DNSSEC 和 DNSCrypt进行安全的DNS通信的开始。
zajin·2016-04-29 23:00

DNS-02-单服务器

安装bind[root@ns1 ~]# yum install -y bind bind-libs bind-utils首先，修改主配置文件/etc/named.conf，注释掉仅允许本机查询请求和dnssec
knfprex3a29·2016-04-09 22:14

DNS-01-缓存服务器

安装bind[root@ns1 ~]# yum install -y bind bind-libs bind-utils首先，修改主配置文件/etc/named.conf，注释掉仅允许本机查询请求和dnssec
knfprex3a29·2016-04-09 03:00

DNS主从TSIG加密传输

主DNS服务器IP：192.168.16.20从DNS服务器IP：192.168.16.301，在主服务器中使用dnssec-keygen生成DNS服务秘钥[root@localhost~]#dnssec
fishhh·2016-02-11 22:00

10-13 下一步学习计划

十月底完成： 1.DNS学习笔记 2.DNS与BIND 十一月份： 3.DNS安全：重点分析协议和已有相关文档，包括DNSSEC 4.算法：搜索匹配类。 以上跟算法和协
·2015-10-31 10:07

RFC4035笔记

章 节 标题 说明 补充说明 支持级别 1 　 介绍 1、定义DNSSEC协议修改点 2、定义以下概念：已签名域（signed zone）和域签名的要求列表 3、描述权威域名服务器为了处理签名域的行为变化
·2015-10-31 10:09

OpenDNSSEC 1.3.12 发布

/configure 失败的问题 OpenDNSSEC 是一个实现了 DNSSEC 的开源解决方案，用来在发布到认证的域名服务器之前保护 zone 数据。
·2015-10-23 09:26

PowerDNS Authoritative Server 3.2 RC3 发布

PowerDNS Authoritative Server 3.2 RC3 发布，该版本改进了 DNSSEC 实现更加可靠，提升了不同验证器之间的互操作性。
·2015-10-21 12:24

使用bind实现DNS主服务器的配置以及正向解析、反向解析、主从复制

缓存服务器的配置（1）     首先安装bind（2）     在主配置文件/etc/named.conf注释相应内容（如dnssec相关的）  #yum  install bind �Cy #service
竹弦月·2015-08-15 23:57

使用bind实现DNS主服务器的配置以及正向解析、反向解析、主从复制

缓存服务器的配置（1）     首先安装bind（2）     在主配置文件/etc/named.conf注释相应内容（如dnssec相关的）  #yum  install bind �Cy #service
竹弦月·2015-08-15 23:57

DNS BIND 10介绍

In-memorybackendforzonedataforfasterperformance*SQLite3backendforquickstartuporhugeamountsofzonedata*DNSSEC
jianghaolun·2015-04-23 22:00

DNS 开源DNS之Atomia DNS介绍

这是战斗在转出DNSSEC的瑞
jianghaolun·2015-04-23 17:00

DNS BIND之dnsjava java客户端操作

支持所有定义的记录类型包括DNSSEC类型，和未知类型。它还可以用于查询，区域传输，动态更新。dnsjava还包含一个客户端使用的缓存，一个小型DNS服务器。
jianghaolun·2015-04-19 15:00

DNS BIND之dnssec安全实例配置-dev节点(dev.)

上一节我们演示了根节点的dnssec配置，下面我们配置dev节点的dnssec。
jianghaolun·2015-04-17 22:00

DNS BIND之dnssec安全实例配置-根节点

上一节我们对dnssec有了一定的认识，下面我们通过实例来说明尝试一下dnssec的配置。
jianghaolun·2015-04-17 22:00

DNS BIND之dnssec安全介绍

DomainNameSystemSecurityExtensions(DNSSEC)DNS安全扩展，是由IETF提供的一系列DNS安全认证的机制（可参考RFC2535）。
jianghaolun·2015-04-16 22:00

使用TSIG 和DNSSEC 技术加固DNS 服务器

一、DNS服务器的重要性    DNS是因特网建设的基础，几乎所有的网络应用,都必须依赖DNS系统做网址查询的指引动作。如果DNS系统运作不正常,即使Web服务器都完好如初,防火墙系统都善尽其职,相关的后端应用服务器以及数据库系统运作正常,因为无法在期限时间内查得到网址,将会导致电子邮件无法传递,想要使用网域名称去连接某个网页,也会因查不出网络地址,以致联机失败。2001年1月24日,美国微软公司
1031017801·2014-11-14 10:58

TSIG

DNS服务器之间的主/从配置，xiaozi就不多说了，现在只来看一下TSIG的配置：首先，要在主DNS服务器上生成密钥：dnssec-keygen-aHMAC-MD5-b128-nHOSTxiaozi会生成
我是shei·2013-10-06 14:24

named---ddns (dhcp+dns)

在这里就不罗嗦了；实验环境：DNS与DHCP在同一台服务器上，域名为xiaozi.com，ip地址为192.168.1.1，分配192.168.1.0/24网段的地址；有一台客户机windowsxp首先创建密钥:dnssec-keygen-aHMAC-MD5
我是shei·2013-09-17 11:43

linux下dns的安装配置总结

辅助域名服务器5.单纯的cache-only域名服务器6.域名服务器的日志配置7.域名服务器的安全相关 7.1acl控制语句 7.2普通用户身份运行named 7.3chroot环境 7.4TSIG技术 7.5DNSSEC
yxh1157686920·2013-09-10 21:37

DNS TSIG配置

[root@localhostchroot]#dnssec-keygen
guodong810·2012-10-26 23:12

DNS-实验2_TSIG主从加密传输实现

接上文：DNS-实验1_简单配置和主从DNS三、实现主从加密传输:创建密钥：  cd /etc/named  dnssec-keygen -a HMAC-MD5 -b 128 -n HOST
上官战·2012-10-23 00:21

基于密钥的主从DNS服务器的配置

HostEnumberation:主机枚举Cachepoisoning：缓存毒化Attackingtheparentzone:父域受到攻击避免主机枚举的方式：TSIG:事物签名避免缓存毒化、父域受到攻击方式：DNSSEC
亲慢慢来·2012-10-21 19:09

DNSSEC简介(1)

  一、DNSSEC简介 DNSSEC是一组定义DNS资源记录扩展信息的规范，这些扩展信息能够让DNS客户端验正DNS服务响应报文中信息的真实性、数据完整性、以及否定响应(如域名或资源记录不存在等)的真实性等
马哥教育·2012-10-17 16:24

DNSSEC简介(1)

一、DNSSEC简介DNSSEC是一组定义DNS资源记录扩展信息的规范，这些扩展信息能够让DNS客户端验正DNS服务响应报文中信息的真实性、数据完整性、以及否定响应(如域名或资源记录不存在等)的真实性等
马哥教育·2012-10-17 16:24

linux下动态域名服务器架设

为了实现这一功能，需要以root身份运行以下命令： 　　root@slack9:/etc# dnssec-keygen -a HMAC-MD5 -b 128 -n US
killeraction·2011-02-26 19:00

DNSSEC和DNSCurve之战

关于DNSSEC:由于DomainNamSystem(DNS)设计上的缺陷，用户在浏览器里输入www.test.com等网址以后，如果遭遇MITM或者DNS污染，浏览器可能接收到错误的IP,从而被误导到有害的网页
ZhuCheng·2010-12-30 22:00

rhel 5.4基于TSIG Key多个view多个slave智能bind

rhel 5.4基于TSIG Key多个view多个slave智能bind 2010-10-31  v0.01 　北京公司  参考Cjh: Linux应用使用TSIG和DNSSEC
wtgame·2010-12-26 16:00

DNS域名解析基本概念及iptables显示扩展

DNS区NS标志区的服务器，授权子域基本记录：A名字到地址的转换AAAA名字到IPv6地址转换PTR地址到名字的转换MX控制邮件的路由安全记录：DS签发子区的密钥散列DNSKEYDNS名称的公钥NSEC和DNSSEC
zzuwhx·2010-08-04 13:49

小漠枣报——漠天博客(2010.05.07-05.09)

——http://t.motian.org 2010-05-0819:53:58"全球13台根域名服务器将会迎来DNSSEC升级，将会在反馈给互联网用户的DNS请求响应中
motian8·2010-05-23 13:00

13台DNS根服务器升级 DNSSEC改变互联网未来

北京时间5月5日消息，由ICANN，美国政府和Verisign领导的全球13台根域名服务器将会迎来DNSSEC(DomainNameSystemSecurityExtensions，域名系统安全扩展)升级
liuruiming2009·2010-05-07 09:34

13台DNS根服务器升级 DNSSEC改变互联网未来

北京时间5月5日消息，由ICANN，美国政府和Verisign领导的全球13台根域名服务器将会迎来DNSSEC(DomainNameSystemSecurityExtensions，域名系统安全扩展)升级
liuruiming2009·2010-05-07 09:34

13台DNS根服务器升级 DNSSEC改变互联网未来

北京时间5月5日消息，由ICANN，美国政府和Verisign领导的全球13台根域名服务器将会迎来DNSSEC(DomainNameSystemSecurityExtensions，域名系统安全扩展)升级
liuruiming2009·2010-05-07 09:34

关于此次ICANN大规模部署DNSSEC

   据DNSPOD的观察，ICANN已经成功的把DNSSEC部署到13台根DNS服务器上了。此次部署之紧张，令人始料未及，ICANN事前没有足够的通知，或许背后会有更加深层次的原因。
乐园园·2010-05-06 15:45

关于此次ICANN大规模部署DNSSEC

   据DNSPOD的观察，ICANN已经成功的把DNSSEC部署到13台根DNS服务器上了。此次部署之紧张，令人始料未及，ICANN事前没有足够的通知，或许背后会有更加深层次的原因。
乐园园·2010-05-06 15:45

DNS根服务器升级 DNSSEC将改变网络未来

  5月5日，由ICANN，美国政府和Verisign领导的全球13台根域名服务器将会迎来DNSSEC（DomainNameSystemSecurityExtensions，域名系统安全扩展）升级，DNSSEC
乐园园·2010-05-05 19:15

DNS根服务器升级 DNSSEC将改变网络未来

  5月5日，由ICANN，美国政府和Verisign领导的全球13台根域名服务器将会迎来DNSSEC（DomainNameSystemSecurityExtensions，域名系统安全扩展）升级，DNSSEC
乐园园·2010-05-05 19:15

5月5日后突然不能上网了？

因为全球13台根服务器部署完DNSSEC准确时间表信息是5月5日，之后是全球几百台镜像根服务器更新升级。
mmdev·2010-04-14 12:00

BIND TSIG VIEW

设置要点如下： ①用dnssec-keygen生成TSIG KEY文件： $ cat /var/named/chroot/etc/tsig.key key "default" {
lht·2009-06-02 09:00

从源代码包安装BIND9

BIND9Postedon2004年10月3日16:56ISCBIND是DNS在Unix和Linux下的具体实现，BIND9更是重新编写大部分BIND结构代码的新一代版本，BIND9的主要特点有:DNS安全   DNSSEC
bjbs_270·2004-10-14 11:00
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他