基于Linux智能DNS系统的研究和实现

域名解析系统DNS（Domain Name System）是互联网的一项核心服务,用于将域名和IP地址相互映射,使用户不用专门记忆网站的IP,通过域名就可以方便地访问互联网。文中主要介绍了在Linux系统下使用BIND9建立智能DNS系统,来实现安全、高效、低成本的域名解析服务。在此基础上,结合企业具体情况,研究实现了域名镜像、双主DNS、链路健康探测等功能。最后对动态DNS探测、多数据中心的DNS体系实现进行了展望。     

Linux下DNS的管理与负载均衡

DNS(Domain Name System)即域名系统,完成域名与IP地址互换的作用。网络上有域名的每一台主机都一个IP地址,而域名服务器则是指存储有关域名空间信息的程序。DNS负载均衡技术是在DNS服务器中为同一个主机名配置多个IP地址,在应答DNS查询时,DNS服务器对每个查询将以DNS文件中主机记录的IP地址按顺序返回不同的解析结果,将客户端的访问引导到不同的机器或相同机器不同的IP地址上去,使得不同的客户端访问不同的服务器,从而达到负载均衡的目的。     

Anycast技术在运营商DNS中的应用

引言 DNS（Domain Name System,域名系统）所提供的域名服务是全球互联网巾一项极其基础的“黄页”服务,它提供了将名字与IP地址相互关联的功能。一方面极大地方便了人们对应用服务器地址的记忆,另一方面从技术上使服务器IP地址的迁移和变更成为可能。不仅如此,在DNS服务基础上开发出增值业务应用,如错域转发、多站点服务等早已形成成熟的模型。     

DNS动态负载均衡技术在GPRS网络中的应用

1 DNS动态负载均衡技术 域名服务器DNS(Domain Name system,域名系统)主要用来提供域名与IP地址相互映射的网络服务.使用最多的是DNS的正向解析,即将域名转换成IP地址;将IP地址转换成域名的功能称作反向解析.     

基于DNS协议的隐蔽信道研究

隐蔽信道能够以危害系统安全策略的方式传输信息,目前,基于网络协议的隐蔽信道研究已成为热点。域名系统协议（Domain Name System,DNS）用于将主机名字和IP地址之间的转换,是双向协议,互联网正常运行离不开DNS协议,因此可以基于DNS协议建立隐蔽信道。文中首先介绍隐蔽信道、DNS隐蔽信道的概念和原理,搭建DNS隐蔽信道系统,然后演示了DNS隧道工具的使用方法,最后针对现有的DNS隐蔽信道工具提出了几点改进措施,使DNS隐蔽信道数据传输更加高效。     

隐藏IP地址,安全去冲浪

你使用IE浏览器进行网上浏览吧?为了省几个钱,我们往往使用169拨号上网,可这 种拨号方式很难连上外国的网站,而很多时候我们又需要浏览外国的网站。其实即使使用163拨号上网有些网站也不能访问,此时最好的办法就是使用代理服务器的方式进行访问。 使用代理服务器还有一个好处就是可以隐藏自己真实的IP地址,这样您就不用担心自己在登录论坛、留言本、Web聊天宝、网页以及登录网站收发信件的时留下IP地址了,因为那根本不是您的真实IP地址,任凭黑客们功夫再深也找不到您的计算机,更不能对您进行攻击的     

基于统计分析和流量控制的DNS分布式拒绝服务攻击的检测及防御

DNS（Domain Name System）是目前大部分网络应用的基础,对ONS服务器的分布式拒绝服务攻击（Distributed Denial of Service简称DDoS攻击）将影响整个Internet的正常运转,目前对这种攻击还没有彻底的防范策略。本文提出了一种基于网络流量状态统计的攻击检测方案及基于流量牵引和tc流量控制的攻击包过滤方法,有效提高了DNS服务器的安全性和抗攻击性。此检测手段和过滤方法已经在实际应用中得到验证,取得明显的效果。     

基于Linux平台的DNS服务器容错

在互联网中客户端都是采用域名的方式访问站点,域名到IP地址的映射由DNS域名解析服务器完成,一旦DNS域名解析服务器发生故障,将直接导致网站无法访问.LINUX是继UNIX功能的一种集安全性和高稳定性一体的开源和免费的操作系统.使用LINUX操作系统构建DNS域名解析服务器,通过使用区域传输来构建辅助DNS,能加强互联网站点的域名解析的安全性和容错功能.     

域名系统技术升级三大趋势

<正>DNS是域名系统(Domain Name System)的缩写,相当于互联网的导航系统。DNS系统作为应用访问的“入口”,链接着终端和应用两端。随着信息技术和网络技术的飞速发展,互联网基础设施层和应用层技术持续演进,DNS的两端已经发生了极大的变化。一方面,终端的数量正在快速增长,终端的类型日益丰富,各种类型、海量的终端均需要通过DNS这一“入口”链接到网络中实现数据的访问交互,进而催生了域名技术的升级,推动DNS向下一代DNS全面升级;另一方面,     

拇指天空手机上的RSS浏览利器

一直希望手机上也能直接访问互联网，还特意买了一台智能手机用作上网用。可要么无法忍受网页在手机上的浏览速度和显示凌乱，要么只能看和VVVVW网站无关．使用不便的WAP网站。因此终究还是没有养成手机上网的习惯。最近使用了一款名为《拇指天空》的手机RSS软件．总算让手机上网变得方便一些了。《拇指天空》不仅可以浏览RSS新闻频道．还可以通过它访问众多人气论坛。     

DNS隧道流量检测特征分析研究

域名系统(Domain Name System,DNS)隧道是一种典型的网络隐蔽通道,攻击者窃取的信息被编码并封装到DNS报文中进行传输.在攻击者具备受控服务器和受控域的前提下,只要被攻击者的网络需要进行域名解析服务,DNS隧道就可以实现,IDS也不会因此触发警报.目前流行的基于载荷和基于流量的检测方法都不够灵活,且误...     

小小护士保安全

不知你是否遇到过这样的情况,例如浏览某些网站时IE的默认主页或标题被私自更改:开机时自动访问某些令人烦恼的成人网站,更有甚者.右键菜单中被添加进一些莫名其妙的命令项,对普通网民来说,真是防不胜防呀!     

基于神经网络的DNS隐蔽信道检测

分析了目前对域名系统(Domain Name System,DNS)隐蔽信道的各种检测方法和DNS隐蔽信道报文与DNS常规报文之间的区别,针对目前的检测方法需要手动设定大量特征和需要区分查询与应答报文的不足,提出了基于卷积神经网络和基于长短期记忆神经网络的两种检测方法.通过对真实校园网DNS流量与黑客工具产生的DNS隐...     

基于统计分析和流量控制的DNS分布式拒绝服务攻击的检测及防御

DNS(Domain Name System)是目前大部分网络应用的基础,对DNS服务器的分布式拒绝服务攻击(Distributed Denial of Service简称DDoS攻击)将影响整个Internet的正常运转,目前对这种攻击还没有彻底的防范策略.本文提出了一种基于网络流量状态统计的攻击检测方案及基于流量牵引和tc流量控制的攻击包过滤方法,有效提高了DNS服务器的安全性和抗攻击性.此检测手段和过滤方法已经在实际应用中得到验证,取得明显的效果.     

基于BIND9的校园网智能DNS实现

为了解决不同的网络来源访问者能够高速访问校园网内部服务器的问题,文中基于BIND9视图,结合HAProxy负载均衡技术提出了智能DNS策略解析方案。智能DNS可以智能地判断用户的访问来源,然后把不同用户的IP地址分别解析为对应的服务器IP地址。经测试表明,教育网、网通以及电信用户在分别访问校园网时,智能DNS都能够引导用户访问对应的最佳链路,以提升用户的网络访问体验。     

高校校园网私有DNS服务器架设研究

在高校校园网建设中,针对校内各种网络应用服务系统的不断增多,校园网络用户对内网、外网访问需要有不同的权限控制。非常有必要通过架设私有域名解析服务器（DNS）的方式来实现高校校园网内、外域名与IP地址的转换,方便师生通过简单易记的层次型域名结构正确地解析到校园网内服务器的IP地址,顺利访问校园网内、外的各种网络应用服务,实现对不同网络应用服务在速度上、流量控制上有不同的访问控制策略,达到高效、安全的访问目的。     

Web安全问答（4）

问：为什么我的网站的数据库表内容被大量替换？ 答：如果排除了管理员误操作的可能性的话，可能是网站服务器被自动化攻击工具（如SQL注入工具等）攻击的后果。目前已经有自动化的工具攻击对网站进行攻击，如果网站存在漏洞的话，攻击工具能够获得对数据库访问的权限。如果发现这种情况，应该仔细核查网站服务器和数据库服务器日志，找出更改记录。     

TCP/IP相关名词浅释

BootP:Bootstrap protocol(引导协议).向主机提供一种方法来找到其Internet地址、子屏蔽位和域名服务器地址的协议.Daemon:一种代理程序.它可在UNIX环境中连续在服务器系统上运行,以便向网络上的客户机系统提供资源.DNS:Domain Name System(域名系统).一种联机分布数据库,它可将逻辑机器名映射到IP地址.另外,它也是主机命名的分级系统.Domain:网络上一组指定的机器.此外,它也是域名系统中的一种命名范畴.Finger:一种使用标准协议的应用程序,它列出了谁目前正在另一个主机上进行注册的名单.FTP:File Transfer Protocl(文件传送协议).一种在许许多多系统间提供文件传送服务的协议.Host:主机.任何一台在网络上用作客户机或服务器的计算机.Host table:一种文本文件,用来把主机名分解成数字地址,以识别网络上的主机.IP:Internet Protocol(网间协议).可在由固定长度地址识别的主机间传输数据块的标准协议.     

Web安全问答（3）

问：为什么我的网站的数据库表内容被大量替换？ 答：如果排除了管理员误操作的可能性的话,可能是网站服务器被自动化攻击工具（如SQL注入工具等）攻击的后果。目前已经有自动化的工具攻击对网站进行攻击,如果网站存在漏洞的话,攻击工具能够获得对数据库访问的权限。如果发现这种情况,应该仔细核查网站服务器和数据库服务器目志,找出更改记录。     

Web安全问答（2）

问：为什么我的网站的数据库表内容被大量替换？答：如果排除了管理员误操作的可能性的话,可能是网站服务器被自动化攻击工具（如SQL注入工具等）攻击的后果。目前已经有自动化的工具攻击对网站进行攻击,如果网站存在漏洞的话,攻击工具能够获得对数据库访问的权限。如果发现这种情况,应该仔细核查网站服务器和数据库服务器日志,找出更改记录。