Che sia stato il primo a scoprire la terrificante falla nel sistema di progettazione del Domain Name System di certo non lo si può dire, ma Dan Kaminsky, un esperto di sicurezza della IO Active, è stato sicuramente il primo che ha avuto la capacità di riuscire a mobilitare 16 tra le maggiori compagnie che si occupano di sviluppare gli applicativi gestionali dei DNS - Microsoft, Sun Microsystem e Cisco sono solo alcune delle aziende coinvolte – per porre rimedio a quella che può essere considerata senza ombra di dubbio la vulnerabilità tra le vulnerabilità.A cura di Davide Mancini, ispettore della Guardia di Finanza, responsabile dell’Unità Computer Forensic del GAT Nucleo Speciale Frodi Telematiche

E' notizia dell'ultim'ora l'aggiornamento da parte di Telecom Italia del servizio di Alice denominato Auto Search. Questa volta agli utenti non basterà cambiare DNS: Telecom Italia ha bloccato tutte le connessioni in uscita verso i DNS esterni reindirizzandoli verso i propri server. Più scorretto di così non si può!

Qualche giorno fa, improvvisamente, il mio server di posta aveva iniziato a rifiutare tutte le mail in arrivo: Da un momento all’altro, le DNSBL di Spamhaus (ma anche qualunque altra abbia provato ad utilizzare) segnalavano la posta in ingresso come spam. Il problema era nei DNS, ma in quelli che Alice fornisce agli utenti ADSL.Vediamo come risolvere

Chi possiede una connessione Alice ADSL avrà notato che è entrato in funzione un nuovo “servizio”: l’AutoSearch di Virgilio. In pratica, se viene digitata una URL inesistente nella barra degli indirizzi del proprio browser si viene reindirizzati sul motore di ricerca di Virgilio. Oltre ad essere una decisione discutibile, le abitudini sono difficili da sradicare, quindi vediamo come ripristinare il comportamento prima di tale modifica.

This tutorial shows how to set up an Ubuntu Hardy Heron (Ubuntu 8.04 LTS) based server that offers DNS services using BIND. This article is written for the 32-bit version of Ubuntu 8.04 LTS, but should apply to the 64-bit version as well.

Unbound is a validating, recursive, and caching DNS resolver, released under a BSD license. Version 1.0.0 was released on May 20, 2008. This tutorial explains how to install and use it on Debian Etch, including the creation of zones for your own domains.

E' sufficiente installare Webmin sul computer, e collegarsi a questo da un'altro PC mediante un browser. Da qui è possibile amministrare la macchina in ogni suo aspetto, dagli utenti ai servizi, fino alla configurazione dell'hardware.Webmin è un software Open Source che mette a disposizione un'interfaccia grafica web-based per l'amministrazione remota di sistemi operativi di tipo Unix-like e quindi anche di GNU/Linux. Webmin si compone di un piccolo server web e da un numero elevatissimi di script CGI scritti in Perl che sono in grado di operare direttamente sui file di sistema come /etc/inetd.conf oppure /etc/passwd. Utilizzando un qualsiasi browser che supporti form e tabelle (e Java per il modulo File Manager di Webmin), l'utente può controllare e gestire con estrema semplicità tutti i vari aspetti del server, dalla gestione degli utenti, alla schedulazione del backup, alla gestione e configuazione dei vari server come Apache, DNS, DHCP, LDAP, MySQL, gestire e configurare le periferiche di rete e tanto altro ancora.

Sofisticata applicazione per gestire servizi di web hosting in modo professionale.Dalla versione 2.2.20, ISPConfig ha il support built-in per RubyCon ISPConfig è possibile, attraverso un pratico pannello di controllo, gestire tutti i servizi tipici forniti da un ISP: server web, di posta, DNS, FTP con Proftpd, database MySQL, sistemi antispam, quote disco e molto altro ancora.

djbdns is a very secure suite of DNS tools that consists out of multiple parts: dnscache, a DNS cache that can be used in /etc/resolv.conf instead of your ISP's name servers and that tries to sort out wrong (malicious) DNS answers; axfrdns, a service that runs on the master DNS server and to which the slaves connect for zone transfers; and tinydns, the actual DNS server, a very secure replacement for BIND.

Purtroppo le ADSL italiane non godono di molta salute, i più grossi provider non forniscono garanzie di banda minima e la qualità delle linee cambiano a seconda della zona in cui ci si trova. Purtroppo quando la linea è scadente non c’è molto da fare se non tartassare di telefonate il provider, ma in alcuni casi possiamo aumentare la velocità di navigazione sostituendo il DNS fornito dal nostro provider con OpenDns.