Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
| Následující verze | Předchozí verze Následující verze Obě strany příští revize | ||
|
cs:services:eventclass:vulnerable-config-domain [16.07.2018 16:45] ph@cesnet.cz vytvořeno |
cs:services:eventclass:vulnerable-config-domain [24.03.2020 00:49] Pavel Vachek |
||
|---|---|---|---|
| Řádek 1: | Řádek 1: | ||
| ====== Otevřený DNS resolver ====== | ====== Otevřený DNS resolver ====== | ||
| - | Na stroji běží volně dostupný DNS resolver. | + | Na stroji běží **volně dostupný DNS resolver**. |
| - | V prvních letech Internetu bylo běžné provozovat **DNS resolvery** (a také poštovní servery) jako **otevřené**. V současnosti se i DNS služby obvykle omezují na okruh vlastních zákazníků z těchto důvodů: | + | V prvních letech Internetu bylo běžné provozovat DNS resolvery (a také poštovní servery) jako **otevřené**. V současnosti se i DNS služby obvykle omezují na okruh vlastních zákazníků z těchto důvodů: |
| - | * Neoprávněné osoby používají něčeho, co jim nepatří | + | * Neoprávněné osoby mohou využívat něco, k čemu nebyly autorizovány (služba jim nepatří), |
| - | * útočníci mohou do cache DNS serveru podvrhnout nesprávné údaje a tím přesměrovat uživatele na nesprávné adresy | + | * útočníci mohou do cache DNS serveru podvrhnout nesprávné údaje a tím přesměrovat uživatele na nesprávné adresy, |
| * otevřené rekursivní DNS resolvery se používají v masivních útocích typu DDoS - Distributed Denial of Service. | * otevřené rekursivní DNS resolvery se používají v masivních útocích typu DDoS - Distributed Denial of Service. | ||
| Řádek 16: | Řádek 16: | ||
| * [[http://podpora.nic.cz/page/384/varovani-pred-otevrenymi-rekurzivnimi-nameservery/]] | * [[http://podpora.nic.cz/page/384/varovani-pred-otevrenymi-rekurzivnimi-nameservery/]] | ||
| * [[http://podpora.nic.cz/page/530/jak-odhalit-otevreny-rekurzivni-name-server/]] | * [[http://podpora.nic.cz/page/530/jak-odhalit-otevreny-rekurzivni-name-server/]] | ||
| + | |||
| + | Kontrola otevřeného DNS resolveru: http://www.openresolver.com | ||
CESNET, z. s. p. o.
Generála Píky 26
160 00 Praha 6
Tel: +420 234 680 222
Fax: +420 224 320 269
info@cesnet.cz
Tel: +420 234 680 222
GSM: +420 602 252 531
Fax: +420 224 313 211
support@cesnet.cz