The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Консорциум ISC представил реализацию технологии пассивного DNS"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Консорциум ISC представил реализацию технологии пассивного DNS"  +/
Сообщение от opennews (??) on 05-Дек-10, 20:47 
Организация Internet System Consortium (ISC), занимающаяся разработкой открытого программного обеспечения для нужд сети интернет (в частности, bind (http://www.isc.org/software/bind), dhcp (http://www.isc.org/software/dhcp), aftr (http://www.isc.org/software/aftr), ntp (http://www.isc.org/software/ntp), inn (http://www.isc.org/software/inn)), представила (http://www.isc.org/community/blog/201011/join-global-passive...-) новый проект, направленный на борьбу с интернет-мошенничеством — DNSDB@ISC, использующий технологию пассивного DNS (pDNS).


Идея pDNS была предложена в 2004 году Флорианом Веймером (Florian Weimer). Вкратце, она состоит в следующем: большая сеть снифферов (pDNS sensors) регистрирует DNS-трафик и передает полученную информацию в единую базу данных. Используя эту базу, можно получить различную информацию, полезную в борьбе с интернет-мошенничеством. К такой информации, в частности, относятся:


-  «Ист...

URL: http://www.isc.org/community/blog/201011/join-global-passive...-
Новость: http://www.opennet.dev/opennews/art.shtml?num=28890

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Консорциум ISC представил реализацию технологии пассивного D..."  +1 +/
Сообщение от Аноним (??) on 05-Дек-10, 20:47 
объясните пожалуйста по проще
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Консорциум ISC представил реализацию технологии пассивного D..."  +4 +/
Сообщение от анонимус (??) on 05-Дек-10, 21:05 
Ну вот ты админ. Ставишь исковский бинд. Ну и сенсор впридачу. и этот сенсор отправляет статистику "куданадо"
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "Консорциум ISC представил реализацию технологии пассивного D..."  +1 +/
Сообщение от Dmitry email(??) on 05-Дек-10, 20:51 
Все понятно и совсем не понятно одновременно. Как это поможет существенно защититься от мошенничества и в чем подвох?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Консорциум ISC представил реализацию технологии пассивного D..."  +2 +/
Сообщение от анон on 05-Дек-10, 21:24 
Ну, дпоустим, есть некий ботнет, который лезет за инструкциями на управляющий сервер ahmgnclbhdskv.com. Достучались до регистратора, заблокировали домен. А боты тут же на следующее имя переключились (qlrkefndfvmnwjkr.org какой-нибудь), и ботнет дальше себе работает.

А так - сразу узнали айпишник управляющего сервера, и скопом отозвали всю сотню доменов, которые на него указывали.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

19. "Консорциум ISC представил реализацию технологии пассивного D..."  +/
Сообщение от Аноним (??) on 06-Дек-10, 01:17 
> Ну, дпоустим, есть некий ботнет, который лезет за инструкциями на управляющий сервер
> ahmgnclbhdskv.com. Достучались до регистратора, заблокировали домен. А боты тут же на
> следующее имя переключились (qlrkefndfvmnwjkr.org какой-нибудь), и ботнет дальше себе
> работает.
> А так - сразу узнали айпишник управляющего сервера, и скопом отозвали всю
> сотню доменов, которые на него указывали.

как на воде вилами... только не очень умный человек будет управляющие домены располагать на одном ип-е.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

30. "Консорциум ISC представил реализацию технологии пассивного D..."  +/
Сообщение от whip on 06-Дек-10, 09:56 
>А так - сразу узнали айпишник управляющего сервера, и скопом отозвали всю сотню доменов, которые на него указывали.

на каком основании? а как-же презумпция невиновности

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

36. "Консорциум ISC представил реализацию технологии пассивного D..."  +/
Сообщение от User294 (ok) on 06-Дек-10, 12:41 
А это сейчас не в моде. Сейчас модно отнимать домены без суда и следствия, называть неугодных террористами, etc. Пусть ISC заборет сперва фишинг от США вида "отобрали без суда и следствия домен, вывесили надпись seized", а потом уже раздает своих зондов, имхо. Иначе как-то лицемерно получается: с мелочью разберемся, а на крупные проблемы - забьем. Самым крупным фишером является само США, нагло присвоившее себе права отнимать любые неугодные домены и вывешивать там картинки рассказывающие об этом.
Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

34. "Консорциум ISC представил реализацию технологии пассивного D..."  +/
Сообщение от Аноним (??) on 06-Дек-10, 11:37 
То есть что бы остановить яндексовский народ.ру достаточно будет раздать оттуда команды боту? :)
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

4. "Консорциум ISC представил реализацию технологии пассивного D..."  +/
Сообщение от о on 05-Дек-10, 21:10 
Всех послушают и запишут в базу.

Потом будут сидеть и искать аномалии.
А если что то случиться, будут типа логи для анализа.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Консорциум ISC представил реализацию технологии пассивного D..."  +1 +/
Сообщение от Pahanivo (ok) on 05-Дек-10, 21:26 
причем тут аномалии? что аномального можно увидеть в ДНС трафике своего резолвера ))
я так понял что ребята просто хотят собрать статистику по доменан и на ее основаниие выявлять айпи паразитов
только бы все это не превратилось в очередной "спамхаус" шантажирующий владельцев валидных доменов
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

10. "Консорциум ISC представил реализацию технологии пассивного D..."  +3 +/
Сообщение от poor_man on 05-Дек-10, 23:06 
Дурацкая идея. Якобы под благовидным предлогом защиты от мошенников в сеть  вставляется еще один зонд. Можно подумать нету других способов борьбы со спамерами итд.

Действительно пора заменять централизованный DNS на p2p-модель.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Консорциум ISC представил реализацию технологии пассивного D..."  +/
Сообщение от Аноним (??) on 05-Дек-10, 23:51 
> Дурацкая идея. Якобы под благовидным предлогом защиты от мошенников в сеть
> вставляется еще один зонд. Можно подумать нету других способов борьбы со
> спамерами итд.
> Действительно пора заменять централизованный DNS на p2p-модель.

Там черным по белому написано, что IP локальной системы вырезаются, данные анонимны. Параноики могут посмотреть скрипты, там стандартные утилиты используются и видно какие поля собираются.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

16. "Консорциум ISC представил реализацию технологии пассивного D..."  +/
Сообщение от poor_man on 06-Дек-10, 00:51 
Нужно всего лишь немного фантазии: например представим что у юзера в системе DNS-ом прописан 8.8.8.8.

С мира по нитке и паутина готова.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

13. "Консорциум ISC представил реализацию технологии пассивного D..."  +/
Сообщение от Etch on 06-Дек-10, 00:34 
Идея интересная, только непонятно как они собираются защищать эту базу от поддельных данных, отправленных теми же фишерами.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Консорциум ISC представил реализацию технологии пассивного D..."  +1 +/
Сообщение от Etch on 06-Дек-10, 01:00 
Уже дошло, данные легко проверяются обычным ДНС-запросом. Отличная штука получается, у меня уже был опыт блокирования спама по NS отвечающему за MX - очень эффективно работает, только находить такие NS уж очень сложно было. Надеюсь, что эта штука значительно облегчит поиск.
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

14. "Консорциум ISC представил реализацию технологии пассивного D..."  +/
Сообщение от Аноним (??) on 06-Дек-10, 00:35 
а оно поможет в борьбе с Правительством США? или оно самому Правительству будет помогать?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Консорциум ISC представил реализацию технологии пассивного D..."  +/
Сообщение от Аноним (??) on 06-Дек-10, 01:20 
> а оно поможет в борьбе с Правительством США? или оно самому Правительству
> будет помогать?

Скорее второе.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

33. "Консорциум ISC представил реализацию технологии пассивного D..."  +/
Сообщение от Аноним (??) on 06-Дек-10, 11:04 
как раз для выявления wikileaks
Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

15. "Консорциум ISC представил реализацию технологии пассивного D..."  +/
Сообщение от Александр (??) on 06-Дек-10, 00:46 
А что, отзывать домены на основании сниффинга уже можно? Насколько помню, такого пункта при покупке домена в договоре нет.

Да и вообще, если вдуматься, доменное имя и активность гада, который живет на IP, на который какая-то из записей домена указывает - это разные вещи.

Но вот что интересно - подозреваю, после установки зонда мне должны бы предложить еще и скрипт загрузки и блокировки доменов из черного списка поставить... А иначе зонд лично мне и не нужен как бы вовсе напрямую.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

31. "Консорциум ISC представил реализацию технологии пассивного D..."  +/
Сообщение от Sw00p aka Jerom on 06-Дек-10, 10:54 
а трекерами кто будет ?
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

32. "Консорциум ISC представил реализацию технологии пассивного D..."  +/
Сообщение от pavel_simple (ok) on 06-Дек-10, 10:55 
> а трекерами кто будет ?

trackerless -- DHT and others

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

37. "Консорциум ISC представил реализацию технологии пассивного D..."  +/
Сообщение от Sw00p aka Jerom on 07-Дек-10, 10:26 
))

ага а как будет вестись поиск ? что п2п это полностью децентрализованная пиринговая сеть ?

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

39. "Консорциум ISC представил реализацию технологии пассивного D..."  +/
Сообщение от pavel_simple (ok) on 07-Дек-10, 12:40 
> ))
> ага а как будет вестись поиск ? что п2п это полностью децентрализованная
> пиринговая сеть ?

ну я так понял что ты не асилил прочитать что есть DHT и другие подобные

суть трекера понимать? отличаеш от портала на котором ведётся поиск? результат этого поиска тебе понятен?

для тупых -- да p2p может быть полностью децентрализованной.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

21. "Консорциум ISC представил реализацию технологии пассивного D..."  +1 +/
Сообщение от Аноним (??) on 06-Дек-10, 01:39 
>Например, в случае получения спам-трафик с некоторого домена, можно, используя DNSDB, получить список других доменов, указывающих на тот же IP-адрес. Высока вероятность, что такие домены либо уже являются источниками спама, либо станут ими в ближайшем будущем.

Сейчас и так в dnsbl-ы заносится ip-ы отправляющего сервера, а не доменные имена, т.е. отсекаются разом все домены на конкретном ип-е. вопрос: нафига тогда городить огород с той же редиской, только более дорогой?

А так, я прямо вижу уже... шаред хостинг... на дырявую пхпбб васи пупкина залили фишинг страничку, хостер как и полагается васю заблочил, но информация уже просочилась и понесся браузер-бан ("эта страничка может содержать бяку-информацию") всех подряд клиентов хостера...

Или проделегировал я домен на нс-ы предоставляемые регистратором, а с какого-то домена, зарегестрированного на эти же нс-ы отправляли спам, в результате у меня не принимает почту пол-интернета и фиг поймешь, что делать, и как вести разборки полетов...

короче: имей свой домен, к нему имей свои нс-ы на своих ип-ах, которые входят в свою ас-ку. нафиг такое чудо нужно?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

24. "Консорциум ISC представил реализацию технологии пассивного D..."  –2 +/
Сообщение от devlink on 06-Дек-10, 03:40 
вообще если реализация будет точно прозрачной и анонимной, то для построения p2p DNS она бы не помешала.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

26. "Консорциум ISC представил реализацию технологии пассивного D..."  +3 +/
Сообщение от Sylvia (ok) on 06-Дек-10, 07:03 
отслеживать историю изменений адресов для dyndns/no-ip и прочих динамических доменов это будет нарушением приватности
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

29. "Консорциум ISC представил реализацию технологии пассивного D..."  +/
Сообщение от Аноним (??) on 06-Дек-10, 09:51 
Как прекрасно. Одни предлагают создать децентрализованый DNS, а другие явно помогают дядям с централизацией. И всё это opensource :D
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

35. "Консорциум ISC представил реализацию технологии пассивного D..."  +/
Сообщение от Zenitur on 06-Дек-10, 12:25 
Об этом стоит зачать статью на Википедии
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру