基于DNS的安全性威胁及其防范

Internet的迅速发展给生产和生活带来了前所未有的飞跃,而与此同时,网络安全也成为一个日益严峻的问题,其中,有关DNS的安全问题也开始引起人们的重视。DNS服务器一旦遭受攻击,就不能提供服务,会造成互联网服务的瘫痪。本文就DNS安全作了较为全面的分析,对建设安全的DNS系统具有一定的指导意义。     

智能DNS系统的设计与实现

DNS(Domain Name System)域名解析系统是Internet上的一项基础服务,它为网络应用程序提供域名解析服务,作为网络一项中枢组件有许多功能需要提高和完善,通过优化DNS可以缩短查询时间,减少不必要的网络流量,提高网络的安全性能,对整个互联网的发展起到推动作用。文章主要介绍了一个符合工业标准并能应用于电信级需求的DNS系统的基本架构,系统由权威型DNS服务器、递归型DNS服务器和DNS管理系统组成,支持多种数据存储方式,通过模块化设计能做到各模块自由组合。系统具有领先于市场上同类产品的创新之处：主从数据库的热备份和用虚拟地址池实现绑定客户端IP的功能。这两个功能在不同方面改进了现存DNS系统,前者的数据备份分通用和专用两种,其中通用部分遵照RFC标准采用AXFR和NOTIFY的方式传输备份,而专用部分引进先进的数据库主从备份思想于DNS系统中并根据DNS数据库特点通过保存DML方式完成数据的持久化;后者引入虚拟地址池概念为客户端和域名的IP地址中间引入新的层次,从而可完成双方的配置,这样既可做到负载平衡也对DNS的安全问题提出了一种新的解决方案,因为用这种方法同样能达到硬件防火墙的功能,从而节约了成本并提升了性能。最后通过搭建模拟环境,用软件虚拟大流量访问数据测试系统性能,实验证明系统完全符合电信级需要。     

10大方法保护好DNS服务器

DNS软件是黑客热衷于攻击的目标,它可能带来安全问题。今天介绍一些保护DNS服务器的一些方法。1.使用D N S转发器DNS转发器是为其他DNS服务器完成DNS查询的DNS服务器。使用DNS转发器的主要目的是减轻DNS处理的压力,把查询请求从DNS服务器转给转发器,从DNS转发器潜在的更大的DNS高速缓存中受益。使用DNS转发器的另一个好处是它阻止了DNS服务器转发来自互联网DNS服务器的查询请求。如果你的DNS服务器保存了你内部的域DNS资源记录的话,这一点就非常重要。不让内部DNS服务器进行递归查询并直接联系DNS服务器,而是让它使…     

DNS相关的减少WWW访问延迟的方法

DNS服务是Internet的基本服务之一,是WWW、mail、ftp等其它Internet服务的基础。该文分别从提高DNS本身的效率,以及基于DNS的服务器选择的角度,介绍了当前DNS研究中的一些热点问题,揭示了DNS对网络服务效率的重要作用。     

DNS攻击和防护

DNS作为因特网重要的服务器,其安全性和稳定性直接关系到服务质量。掌握针对DNS的攻击手段及防护方法是非常必要的,安全厂商也为DNS服务器的安全提供了很多产品。     

DNS技术的应用分析

DNS是网络建设中首要解决的问题之一，是实现Internet应用的基础，其作用是实现域名与IP地址之间的转换。介绍了DNS的基本概念、服务器的类型、域名解析的工作原理及资源记录，并设计一个利用Windows 2000 DNS技术实现内部和外部域名解析服务的模型。     

用动态域名服务 使家庭电脑变成网络服务器

什么是DDNSDDNS(Dynamic Domain NameServer)是动态域名服务的缩写。作为Internet上的每一台主机,都是用IP来标识的,如网易的IP是202.108.42.73,这些烦琐的数字特别难记忆,又不能代表什么意义,所以应有一种便于记忆的、又有意义的方式来标识Internet上的主机,那就是域名。如网易的域名是www.163.com。那么域名又是怎样与IP对应起来的呢?在Internet上有许多DNS服务器,在DNS服务器的数据库中记录着IP与域名的对应关系,当你要访问某台主机时,只要提供该主机的域名,DNS就会帮你解析该机的IP。动态域名服务的动态是指IP是动态的,…     

用Nslookup命令判断DNS故障

大家都知道DNS服务器有一个巨大的数据库,储存了域名和IP之间的对应关系数据,如WWW.cpcw.com对应的IP就是218.201.44.82。如果DNS服务器出现故障或者设置不正确就无法使用域名访问网站,而只能用IP地址访问。怎么才能判断是否是DNS出现故障了呢?Windows 2000/XP中的Nslookup命令就能帮你确定是否是DNS服务器是否正常工作     

保护DNS服务器10技巧

DNS是黑客热衷攻击的目标,下面是保护DNS服务器最有效的十个技巧。技巧1:使用DNS转发器。DNS转发器是为其它DNS服务器完成DNS查询的DNS服务器。使用DNS转发器的主要目的是减轻DNS处理的压力,把查询请求从DNS服务器转移到转发器,可以充分利用DNS转发器更大的DNS高速缓存。使用DNS转发器的另一个好处是它阻止了来自互联网DNS服务器的查询请求。如果你的DNS服务器保存了域内的DNS资源记录的话,这一点就非常重要。让内部DNS服务器不进行递归查询并直接联系DNS服务器,而是让它使用转发器来处理未授权的请求。技巧2:使用仅…     

电子邮件问与答

1.E-mail的SMTP服务器只能设定为某一个指定的服务器吗?域名服务器(DNS)也如此吗? 笔者曾经发现,有的Internet用户在配置E-mail时,只会将SMTP(Simple MailTransfer Protocol)服务器(又叫outgoingserver)设置为某一个和自己所用E-mail帐号有关的服务器,而不论是否影响传输     

5步骤确保网络DNS安全

确保WindowsServer2003域上的DNS(domainnamesystem——域名解析系统)安全,是非常基本的一个要求。活动目录使用DNS来定位域控制器以及其他域服务所需的资源(比如文件、打印机、邮件等等)。由于DNS是活动目录域体系不可或缺的一部分,所以从一开始就应当确保它的安全。保存DNS数据在WindowsServer2003上安装DNS时,不要修改“活动目录集成DNS”的默认设置,这意味着系统仅仅在DNS服务器上保存DNS数据,而不会保存或复制域控制器和全局目录服务器上的相关信息。这样不仅可以提升运行速度,而且还提升了服务器的运作效率。加密对DNS服…     

DNS域名服务及在NT4.0上的实现

一、引言 域名服务器(DNS)对于Internet和Intranet都是不可缺少的。传统上,作DNS的都是Unix机器。随着NT的兴起和发展,NT4.0也能用作DNS。对于中小型单位,选择NT4.0作网络服务器同时又作DNS是较好的方案。本文在实践的基础上对DNS原理及用NT4.0实现多级域名服务进行详细阐述。 二、域名解析 域名解析的作用是将域名转换为IP地址,分解析器和服务器两种角色。解析器是请求域名解析服务的软件,域名服务器是运行名字服务软件的机器。     

DNS安全威胁与防护

DNS服务是Internet的基本支撑,其安全问题具有举足轻重的地位.在分析DNS的工作机理及其面临的安全威胁的基础上,提出了相应的DNS安全防护体系和安全防护策略,并以某高校的域名服务系统为例,深入讨论了DNS安全防护的实施方案.     

基于Mysq1数据库的智能DNS系统的设计与实现

针对如何提高ChinaNet用户访问CERNet资源的速度及提高DNS服务器的响应时间,该系统在满足标准FRC协议、智能DNS和调研各高校网络服务需求的基础上,提出了基于Mysql数据库的智能DNS系统.对具体网站的性能测试表明,将区域数据存储于Mysql数据库相比于传统DNS服务器(区域数据存储于文本文件),在最大、最小、平均和完成全部查询的响应时间方面都具有突出的性能,可大大改善DNS服务器的响应时间.     

无纸智能企业网方案之一

随着Internet的迅速普及,全球信息业已进入以网络为中心计算的时代。从此,网络已不再仅仅是一个文件传输的管道,在NC(Network Computing)时代里,网络是具有智能,并向信息消费者的客户机提供各种服务的实体。网络的智能则是由网络里的各种软件应用服务器实现的。 NC的倡导者——IBM软件部,于今年推出了七个企业级应用服务器(通讯服务器、数据库服务器、目录及安全服务器、Internet连接服务器、系统管理服务器、事务处理服务器和Lotus Notes)及一个32位多任务应用服务器操作平台(Warp Server)。     

LDAP目录中的检索技术研究

1 引言一个大型企业或跨国集团会在Internet/Intranet上构建各式各样的应用。传统的应用中,各应用的认证系统带有各自独立的数据库,这不仅增加了硬件的投资费用,而且给维护和管理这些企业信息带来了极大的不便。一个目录服务的基本功能是采取合适的组织策略存储企业信息,以便在Internet/Intranet上能直接或间接地采用最快捷、最方便的方式检索这些信息。目录服务可以让网络登录、远端数据库操作、电子邮件发送、代理服务用户认证等工作都只需参考一个单一的身份识别系统。目录服务可以说是由系统安全、应用程序及其他网络服务构成的“分布式计算环境”的中心点,它实际上己经成为网络的一种基础平台软件。体现目录服务概念的一个简单例子是著名的域名服务(DNS),一个DNS服务器映射一个主机名到一个IP地址,网络上其它计算资源都可以看成是     

NT4.0下使用IDC,HTX开发WWW数据库检索程序

在Internet技术中,信息发布与数据共享是WWW的主要功能。利用基于HTTP协议的WWW服务器与浏览器可以实现超媒体文本的发布与浏览,怎样将WWW服务器与后台数据库连接起来,使用户能在浏览器这个统一界面下既能浏览服务器上的信息又能访问数据库,是目前应用WWW服务器的一个重点。 一、IDC、HTX文件 Windows NT4.0中包含一个Internet Information Server服务程序,它自带一个WWW服务器,Web浏览器(Internet Explorer),通过使用浏览器将请求提交给Internet服务器。     

Internet服务器负载均衡的研究与实现

首先分析了Internet服务器负载均衡技术与负载均衡的策略,然后提出了基于智能DNS与CACHHE技术相结合的CDN(Content Distribute Network)网络实现不同地区Internet服务器负载均衡的方法,建立了CDN实验床网络并给出了Internet服务器负载均衡和网络性能测试的结果,测试结果表明提出的方法是可行的、有效的,大大提高了用户的访问效率.     

基于Intranet的商情网的实现

计算机领域当前最热门的话题是Internet,而作为Internet的企业级实现,Intranet正日益为人们所青睐。本文提出了一个以Intranet实现局域网的方案,很好地解决了数据库服务器、Web服务器、E-mail服务器在一个企业网上的集成,为该企业信息网的高效可靠运行提供了保障。     

Intranet与Internet结合之二:用NT 4.0 Server连接Intranet和Internet

微软在去年8月推出了用户期待已久的NT 4.0 Server和NT 4.0 Workstation两个版本的网络操作系统。在NT4.0中微软又增加了许多新功能,如:IIS 2.0、DNS、PPTP(Point to Point Tunneling Protocol)等,这样它就为Intranet和Internet互联提供了更好的解决方案,这使得NT 4.0可以完全成为一个Web操作系统。NT 4.0,尤其是NT 4.0 Server不但可以方便地建立公司内的Intranet Web服务器,而且还可以建立Internet Web服务器,同时还可以方便地把Intranet和Internet相互连接在一起。