V2EX › leavic 的所有回复 › 第 226 页 / 共 248 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 222 223 224 225 226 227 228 229 230 231 ... 248

❮

❯

2014-07-06 10:07:17 +08:00

回复了 leavic 创建的主题 › DNS › DNSSEC 对于直接插入虚假数据的攻击是不是无效?

@deddey 我测试的结果是OpenerDNS并不支持DNSSEC啊:

=============
root@OpenWrt:~# dig www.dnssec-validator.cz +dnssec +short @8.8.8.8
217.31.205.55
A 5 3 7200 20140719093534 20140705135505 60537 dnssec-validator.cz. fo8tMjwnYGCt86UllwrDLwG9PIEtAu/nhkchlpjuLqP69TTVEdvc1FQh Pzk2gXl4jaBXS2dK7jAtcI5rhJBKjCDA+7BFzLeLSkDqpo0h5CwI7dmb WZ+VhwwcFI0jrdcOG/BJwa/1NqmPfLjZVeCD//y1lDnrykNllQTxFrbI 3x4=

root@OpenWrt:~# dig www.dnssec-validator.cz +dnssec +short @42.120.21.30
217.31.205.55
root@OpenWrt:~#

2014-07-05 13:17:20 +08:00

回复了 Elix 创建的主题 › 宽带症候群 › 求助！上海公司 100m 光纤。如何在最短的时间内将 20G 的一个文件安全地传到欧洲？

哈哈,果然直飞了嘛,不要小看一辆装满磁带的UPS货车的带宽哦.

2014-07-05 13:15:37 +08:00

回复了 leavic 创建的主题 › OpenWrt › Openwrt 上的 Dnsmasq IPSET 真是神器

@szpunk 事实上,FILTER表的过滤效率是高得惊人的,你根本不会察觉到有什么速度上的问题,更谈不上什么严重影响DNS查询速度.

2014-07-04 23:56:58 +08:00

回复了 leavic 创建的主题 › DNS › DNSSEC 对于直接插入虚假数据的攻击是不是无效?

@deddey 不过话说回来,用iptables过滤投毒IP,还只是丢弃了第一个错误结果,最终还能挺快的找到正确IP.

DNSSEC这直接就把被污染的解析数据彻底丢掉了,结果就像你说的:

然后,就没有然后了.....

2014-07-04 23:53:23 +08:00

回复了 leavic 创建的主题 › DNS › DNSSEC 对于直接插入虚假数据的攻击是不是无效?

@deddey 嗯,我想我大概知道问题了:
我在OpenWRT中设置了Google DNS和OpenDNS,但OpenDNS似乎还没有支持DNSSEC,而OpenDNS的速度稍微快一点,OpenWRT也许就默认用了OpenDNS解析,没有服务器端的支持肯定是完蛋的.

删掉OpenDNS之后似乎可以正常过滤投毒IP了,不过,速度真tm慢啊,不通过VPN的话,8.8.8.8的Ping延时400多毫秒....

我觉得还是把DNSSEC作为VPN断线后的防御手段来用吧,毕竟这个比用iptables规则要更广谱一些.

2014-07-04 08:49:49 +08:00

回复了 zorceta 创建的主题 › 分享发现 › Teensy 3.1，35mm x 18mm ARM 开发板

不就是颗M0的ARM的核心板嘛,arduino出来后什么核心板都敢自称开发板了.

2014-07-03 16:52:33 +08:00

回复了 leavic 创建的主题 › DNS › 如何屏蔽 DNS Local Cache 的返回结果?

@KCheshireCat 我就是在路由上查询的

2014-07-03 08:59:02 +08:00

回复了 zhxhwyzh14 创建的主题 › 问与答 › Onedrive 被干扰？

确定是DNS污染的问题,被解析到78.16.49.15这个污染ＩＰ了，ＰＲ这么强的微软竟然也有今天．

2014-07-01 09:01:35 +08:00

回复了 leavic 创建的主题 › DNS › 如何屏蔽 DNS Local Cache 的返回结果?

@RainFlying 你怎么控制路由的查询命令?