The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимости KeyTrap и NSEC3, затрагивающие большинство реализаций DNSSEC "
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "Уязвимости KeyTrap и NSEC3, затрагивающие большинство реализ..." +/
Сообщение от Аноним (42), 15-Фев-24, 21:25 
> Первое, от чего стоит избавиться в проде

... это от советов людей, которые прода никогда не видели

> являться единой точкой отказа

... и наивно верят, что перед L7-балансировщиками нет L3 (BGP) и L4 (IPVS) яруса.

А ещё эти гадкие балансировщики позволяют делать так
-- Drop rules
addAction(MaxQPSIPRule(2500, 32, 64), DropAction())
addAction(MaxQPSIPRule(5000, 24, 48), DropAction())

-- Refuse rules
addAction(MaxQPSIPRule(2000, 32, 64), RCodeAction(DNSRCode.REFUSED))
addAction(MaxQPSIPRule(4000, 24, 48), RCodeAction(DNSRCode.REFUSED))

-- Truncate (force TCP) rules
addAction(AndRule({MaxQPSIPRule(500, 32, 64), TCPRule(false)}), TCAction())
addAction(AndRule({MaxQPSIPRule(1000, 24, 48), TCPRule(false)}), TCAction())

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Уязвимости KeyTrap и NSEC3, затрагивающие большинство реализаций DNSSEC , opennews, 14-Фев-24, 18:16  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру