Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze		 Předchozí verze
cs:services:eventclass:vulnerable-config-domain [23.03.2020 23:49] – vachek_cesnet.czcs:services:eventclass:vulnerable-config-domain [29.09.2024 17:13] (aktuální) – vachek_cesnet.cz
Řádek 11: Řádek 11:
 Podrobné informace o problému otevřených rekursivních resolverů i návody k jeho odstranění lze najít např. na těchto stránkách: Podrobné informace o problému otevřených rekursivních resolverů i návody k jeho odstranění lze najít např. na těchto stránkách:
  
-  * [[http://openresolverproject.org/]] +  * [[https://www.cisa.gov/uscert/ncas/alerts/TA13-088A]] 
-  * [[http://www.team-cymru.org/Services/Resolvers/]] +  * [[https://www.cisa.gov/uscert/sites/default/files/publications/DNS-recursion033006.pdf]] 
-  * [[http://www.us-cert.gov/reading_room/DNS-recursion033006.pdf]]+  * [[http://dns.measurement-factory.com/writings/wessels-netts2004-paper.pdf]] 
   * [[http://podpora.nic.cz/page/384/varovani-pred-otevrenymi-rekurzivnimi-nameservery/]]   * [[http://podpora.nic.cz/page/384/varovani-pred-otevrenymi-rekurzivnimi-nameservery/]]
   * [[http://podpora.nic.cz/page/530/jak-odhalit-otevreny-rekurzivni-name-server/]]   * [[http://podpora.nic.cz/page/530/jak-odhalit-otevreny-rekurzivni-name-server/]]
  
-Kontrola otevřeného DNS resolveru: http://www.openresolver.com+Zde lze otestovat, zda DNS resolver odpovídá na dotazy "Recursion Desired" (ale nehlásí chybu, pokud je resolver off-line): 
 +  * [[http://www.openresolver.com]] 
 +Dtto s použitím příkazové řádky: 
 +  * ''$ dig +short test.openresolver.com TXT @IP_address'' 
 + 
 +Zato NMAP ohlásí všechno, co potřebujeme vědět: 
 +  * ''# nmap %%--%%reason -sU -p53 %%--%%script=dns-recursion IP_address'' 
 + 
 +Zde lze otestovat konfiguraci všech DNS zadané domény: 
 +  * [[https://dnsinspect.com/]]