Tag: dns
-
Elenco aggiornato dei TLD
Ci sono alcuni contesti in cui farebbe comodo avere a disposizione un elenco aggiornato dei TLD. IANA mette a disposizione questo elenco in formato testo [MD5]. L’ultimo aggiornamento del 12 agosto saluta di questo file l’arrivo del TLD .POST voluto dall’UPU. La gestione del nuovo TLD verrà delegata all’UPU; la registrazioni di domini di secondo…
-
SEO e spostamento dei siti
Nell’ultima settimana ho spostato un po’ di siti web, incluso questo e ho verificato ancora una volta quello che avevo già notato.
-
IDN? No grazie… (almeno per il momento)
Dalle ore 14:00 dell’11 luglio 2012 il NIC italiano (l’ente preposto a regolamentare e gestire la registrazione dei domini con estensione .it) consente di registrare domini IDN (internationalized domain name) ovvero domini contenenti lettere accentate ed altri caratteri speciali che prima non erano consentiti nei domini italiani. Peccato che nessuno si è preso la briga…
-
KRB_AP_ERR_MODIFIED
Cosa c’è di meglio che iniziare la settimana con un errore del genere da un cliente? Due server Windows (un 2003 e un 2008), sul 2003 la snap-in Active Directory Users and Computers all’avvio mostra un bell’errore “Nome principale di destinazione scorretto” e non mostra utenti; ovviamente nessuni si può collegare al server.
-
Dove sono i root DNS?
Come abbiamo visto in un altro articolo, il sistema dei nomi a dominio si basa sui root DNS. Non ci vuole certo un esperto di networking per capire che i root DNS non solo sono un punto critico del sistema dei nomi a dominio, ma sono anche dei server molto trafficati. Più i root DNS sono prossimi agli…
-
La propagazione del DNS
“Le modifiche sono a posto, ora deve aspettare 48 ore perché si propaghino“ Ve l’hanno detto talmente tante volte che il concetto che il DNS si deve propagare in 48 ore è radicato nella mente di tutti, anche di alcuni SysAdmin. Eppure nessuno (o pochi) si è mai chiesto come mai riesco a parlare in tempo reale…
-
Possibile DoS in BIND 9
Alcune organizzazioni hanno notato che BIND 9 è vulnerabile ad un attacco di tipo DoS quando risponde a query ricorsive. È stato, infatti, notato che le versioni 9.4-ESV, 9.6-ESV, 9.7.x e 9.8.x di BIND escono in maniera anomala loggando l’errore INSIST(! dns_rdataset_isassociated(sigrdataset)) quando rispondono a determinate query ricorsive. Sono disponibili le patch alle versioni coinvolte; le versioni che non…
-
DNS poisoning
Leggo che il tema del DNS poisoning è ancora attuale, circa tre anni dopo la sua esplosione. Prima di tutto, un’introduzione per chi non conosce il funzionamento del DNS. Ogni macchina su Internet è identificata da un indirizzo numerico (per ora, principalmente nella forma a.b.c.d dove le lettere rappresentano dei numeri da 0 a 255…
-
DNS prefetching: una pessima idea
I browser moderni hanno una funzione apparentemente utile, ma che provoca un notevole e inutile incremento di traffico DNS. Una piccola spiegazione a grandi linee su cime funziona la risoluzione dei nomi, una delle tecnologie che stanno alla base del funzionamento di Internet per l’utente finale. Ogni macchina (host) collegata a Internet ha un indirizzo IP…
-
Script per blacklistare i domini su Windows Server
Darknet ha pubblicato un interessante script in PowerShell 2 di Jason Fossen che permette di blacklistare alcuni nomi a dominio ritenuti pericolosi. Lo script crea una zona e, opzionalmente, degli host su un server DNS di Windows associandoli all’IP 0.0.0.0 o ad un altro indirizzo indicato.