форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Консорциум ISC представил реализацию технологии пассивного DNS"	+/–
Сообщение от opennews (??) on 05-Дек-10, 20:47
Организация Internet System Consortium (ISC), занимающаяся разработкой открытого программного обеспечения для нужд сети интернет (в частности, bind (http://www.isc.org/software/bind), dhcp (http://www.isc.org/software/dhcp), aftr (http://www.isc.org/software/aftr), ntp (http://www.isc.org/software/ntp), inn (http://www.isc.org/software/inn)), представила (http://www.isc.org/community/blog/201011/join-global-passive...-) новый проект, направленный на борьбу с интернет-мошенничеством — DNSDB@ISC, использующий технологию пассивного DNS (pDNS). Идея pDNS была предложена в 2004 году Флорианом Веймером (Florian Weimer). Вкратце, она состоит в следующем: большая сеть снифферов (pDNS sensors) регистрирует DNS-трафик и передает полученную информацию в единую базу данных. Используя эту базу, можно получить различную информацию, полезную в борьбе с интернет-мошенничеством. К такой информации, в частности, относятся: -  «Ист... URL: http://www.isc.org/community/blog/201011/join-global-passive...- Новость: http://www.opennet.dev/opennews/art.shtml?num=28890
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Консорциум ISC представил реализацию технологии пассивного D..."	+1 +/–
Сообщение от Аноним (??) on 05-Дек-10, 20:47
объясните пожалуйста по проще
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "Консорциум ISC представил реализацию технологии пассивного D..."	+4 +/–
	Сообщение от анонимус (??) on 05-Дек-10, 21:05
	Ну вот ты админ. Ставишь исковский бинд. Ну и сенсор впридачу. и этот сенсор отправляет статистику "куданадо"
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "Консорциум ISC представил реализацию технологии пассивного D..."	+1 +/–
Сообщение от Dmitry (??) on 05-Дек-10, 20:51
Все понятно и совсем не понятно одновременно. Как это поможет существенно защититься от мошенничества и в чем подвох?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	5. "Консорциум ISC представил реализацию технологии пассивного D..."	+2 +/–
	Сообщение от анон on 05-Дек-10, 21:24
	Ну, дпоустим, есть некий ботнет, который лезет за инструкциями на управляющий сервер ahmgnclbhdskv.com. Достучались до регистратора, заблокировали домен. А боты тут же на следующее имя переключились (qlrkefndfvmnwjkr.org какой-нибудь), и ботнет дальше себе работает. А так - сразу узнали айпишник управляющего сервера, и скопом отозвали всю сотню доменов, которые на него указывали.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	19. "Консорциум ISC представил реализацию технологии пассивного D..."	+/–
	Сообщение от Аноним (??) on 06-Дек-10, 01:17
	> Ну, дпоустим, есть некий ботнет, который лезет за инструкциями на управляющий сервер > ahmgnclbhdskv.com. Достучались до регистратора, заблокировали домен. А боты тут же на > следующее имя переключились (qlrkefndfvmnwjkr.org какой-нибудь), и ботнет дальше себе > работает. > А так - сразу узнали айпишник управляющего сервера, и скопом отозвали всю > сотню доменов, которые на него указывали. как на воде вилами... только не очень умный человек будет управляющие домены располагать на одном ип-е.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	30. "Консорциум ISC представил реализацию технологии пассивного D..."	+/–
	Сообщение от whip on 06-Дек-10, 09:56
	>А так - сразу узнали айпишник управляющего сервера, и скопом отозвали всю сотню доменов, которые на него указывали. на каком основании? а как-же презумпция невиновности
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	36. "Консорциум ISC представил реализацию технологии пассивного D..."	+/–
	Сообщение от User294 (ok) on 06-Дек-10, 12:41
	А это сейчас не в моде. Сейчас модно отнимать домены без суда и следствия, называть неугодных террористами, etc. Пусть ISC заборет сперва фишинг от США вида "отобрали без суда и следствия домен, вывесили надпись seized", а потом уже раздает своих зондов, имхо. Иначе как-то лицемерно получается: с мелочью разберемся, а на крупные проблемы - забьем. Самым крупным фишером является само США, нагло присвоившее себе права отнимать любые неугодные домены и вывешивать там картинки рассказывающие об этом.
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

	34. "Консорциум ISC представил реализацию технологии пассивного D..."	+/–
	Сообщение от Аноним (??) on 06-Дек-10, 11:37
	То есть что бы остановить яндексовский народ.ру достаточно будет раздать оттуда команды боту? :)
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

4. "Консорциум ISC представил реализацию технологии пассивного D..."	+/–
Сообщение от о on 05-Дек-10, 21:10
Всех послушают и запишут в базу. Потом будут сидеть и искать аномалии. А если что то случиться, будут типа логи для анализа.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	6. "Консорциум ISC представил реализацию технологии пассивного D..."	+1 +/–
	Сообщение от Pahanivo (ok) on 05-Дек-10, 21:26
	причем тут аномалии? что аномального можно увидеть в ДНС трафике своего резолвера )) я так понял что ребята просто хотят собрать статистику по доменан и на ее основаниие выявлять айпи паразитов только бы все это не превратилось в очередной "спамхаус" шантажирующий владельцев валидных доменов
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

10. "Консорциум ISC представил реализацию технологии пассивного D..."	+3 +/–
Сообщение от poor_man on 05-Дек-10, 23:06
Дурацкая идея. Якобы под благовидным предлогом защиты от мошенников в сеть  вставляется еще один зонд. Можно подумать нету других способов борьбы со спамерами итд. Действительно пора заменять централизованный DNS на p2p-модель.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	11. "Консорциум ISC представил реализацию технологии пассивного D..."	+/–
	Сообщение от Аноним (??) on 05-Дек-10, 23:51
	> Дурацкая идея. Якобы под благовидным предлогом защиты от мошенников в сеть > вставляется еще один зонд. Можно подумать нету других способов борьбы со > спамерами итд. > Действительно пора заменять централизованный DNS на p2p-модель. Там черным по белому написано, что IP локальной системы вырезаются, данные анонимны. Параноики могут посмотреть скрипты, там стандартные утилиты используются и видно какие поля собираются.
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	16. "Консорциум ISC представил реализацию технологии пассивного D..."	+/–
	Сообщение от poor_man on 06-Дек-10, 00:51
	Нужно всего лишь немного фантазии: например представим что у юзера в системе DNS-ом прописан 8.8.8.8. С мира по нитке и паутина готова.
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

13. "Консорциум ISC представил реализацию технологии пассивного D..."	+/–
Сообщение от Etch on 06-Дек-10, 00:34
Идея интересная, только непонятно как они собираются защищать эту базу от поддельных данных, отправленных теми же фишерами.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	18. "Консорциум ISC представил реализацию технологии пассивного D..."	+1 +/–
	Сообщение от Etch on 06-Дек-10, 01:00
	Уже дошло, данные легко проверяются обычным ДНС-запросом. Отличная штука получается, у меня уже был опыт блокирования спама по NS отвечающему за MX - очень эффективно работает, только находить такие NS уж очень сложно было. Надеюсь, что эта штука значительно облегчит поиск.
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

14. "Консорциум ISC представил реализацию технологии пассивного D..."	+/–
Сообщение от Аноним (??) on 06-Дек-10, 00:35
а оно поможет в борьбе с Правительством США? или оно самому Правительству будет помогать?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	20. "Консорциум ISC представил реализацию технологии пассивного D..."	+/–
	Сообщение от Аноним (??) on 06-Дек-10, 01:20
	> а оно поможет в борьбе с Правительством США? или оно самому Правительству > будет помогать? Скорее второе.
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	33. "Консорциум ISC представил реализацию технологии пассивного D..."	+/–
	Сообщение от Аноним (??) on 06-Дек-10, 11:04
	как раз для выявления wikileaks
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

15. "Консорциум ISC представил реализацию технологии пассивного D..."	+/–
Сообщение от Александр (??) on 06-Дек-10, 00:46
А что, отзывать домены на основании сниффинга уже можно? Насколько помню, такого пункта при покупке домена в договоре нет. Да и вообще, если вдуматься, доменное имя и активность гада, который живет на IP, на который какая-то из записей домена указывает - это разные вещи. Но вот что интересно - подозреваю, после установки зонда мне должны бы предложить еще и скрипт загрузки и блокировки доменов из черного списка поставить... А иначе зонд лично мне и не нужен как бы вовсе напрямую.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	31. "Консорциум ISC представил реализацию технологии пассивного D..."	+/–
	Сообщение от Sw00p aka Jerom on 06-Дек-10, 10:54
	а трекерами кто будет ?
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

	32. "Консорциум ISC представил реализацию технологии пассивного D..."	+/–
	Сообщение от pavel_simple (ok) on 06-Дек-10, 10:55
	> а трекерами кто будет ? trackerless -- DHT and others
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

	37. "Консорциум ISC представил реализацию технологии пассивного D..."	+/–
	Сообщение от Sw00p aka Jerom on 07-Дек-10, 10:26
	)) ага а как будет вестись поиск ? что п2п это полностью децентрализованная пиринговая сеть ?
	Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

	39. "Консорциум ISC представил реализацию технологии пассивного D..."	+/–
	Сообщение от pavel_simple (ok) on 07-Дек-10, 12:40
	> )) > ага а как будет вестись поиск ? что п2п это полностью децентрализованная > пиринговая сеть ? ну я так понял что ты не асилил прочитать что есть DHT и другие подобные суть трекера понимать? отличаеш от портала на котором ведётся поиск? результат этого поиска тебе понятен? для тупых -- да p2p может быть полностью децентрализованной.
	Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

21. "Консорциум ISC представил реализацию технологии пассивного D..."	+1 +/–
Сообщение от Аноним (??) on 06-Дек-10, 01:39
>Например, в случае получения спам-трафик с некоторого домена, можно, используя DNSDB, получить список других доменов, указывающих на тот же IP-адрес. Высока вероятность, что такие домены либо уже являются источниками спама, либо станут ими в ближайшем будущем. Сейчас и так в dnsbl-ы заносится ip-ы отправляющего сервера, а не доменные имена, т.е. отсекаются разом все домены на конкретном ип-е. вопрос: нафига тогда городить огород с той же редиской, только более дорогой? А так, я прямо вижу уже... шаред хостинг... на дырявую пхпбб васи пупкина залили фишинг страничку, хостер как и полагается васю заблочил, но информация уже просочилась и понесся браузер-бан ("эта страничка может содержать бяку-информацию") всех подряд клиентов хостера... Или проделегировал я домен на нс-ы предоставляемые регистратором, а с какого-то домена, зарегестрированного на эти же нс-ы отправляли спам, в результате у меня не принимает почту пол-интернета и фиг поймешь, что делать, и как вести разборки полетов... короче: имей свой домен, к нему имей свои нс-ы на своих ип-ах, которые входят в свою ас-ку. нафиг такое чудо нужно?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

24. "Консорциум ISC представил реализацию технологии пассивного D..."	–2 +/–
Сообщение от devlink on 06-Дек-10, 03:40
вообще если реализация будет точно прозрачной и анонимной, то для построения p2p DNS она бы не помешала.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

26. "Консорциум ISC представил реализацию технологии пассивного D..."	+3 +/–
Сообщение от Sylvia (ok) on 06-Дек-10, 07:03
отслеживать историю изменений адресов для dyndns/no-ip и прочих динамических доменов это будет нарушением приватности
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

29. "Консорциум ISC представил реализацию технологии пассивного D..."	+/–
Сообщение от Аноним (??) on 06-Дек-10, 09:51
Как прекрасно. Одни предлагают создать децентрализованый DNS, а другие явно помогают дядям с централизацией. И всё это opensource :D
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

35. "Консорциум ISC представил реализацию технологии пассивного D..."	+/–
Сообщение от Zenitur on 06-Дек-10, 12:25
Об этом стоит зачать статью на Википедии
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема