Google oddaje do użytku publiczny serwer DNS

[nimal]

jak komus nie pasuje, ze ma zaje... darmowa skrzynke - to niech nie marudzi, tylko se kupi gorsza platna

[Smartek]

Uważam, że Google, oferując nam usługi, ma prawo (uwzględniając to w regulaminie) do śledzenia maili, naszych wyszukiwań, jeśli ma to ułatwiać korzystanie z ich serwisów, a wyszukiwarka lepiej rozumieć, to, co chcę znaleźć, to jak najbardziej pozwalam im śledzić moje poczynania, bo nie mam niczego do ukrycia :-).

[szczuru]

Google chyba jeszcze musi się dużo nauczyć (albo w drugą stronę: już tak wiele o nas wie xD ):



A tak powracając do tematu. Ja nie mam nic przeciwko alternatywie, tym bardziej mnie to cieszy dopóki - doputy będzie to zdrowa konkurencja a nie wyścig szczurów (ups! )

[andy]

Google DNŚ ***8212; Dominacja Nad Światem

Parę dni temu, Google udostępniło dwa publiczne serwery DNS o bardzo łatwych do zapamiętania adresach IP: 8.8.8.8 i 8.8.4.4. Praktycznie każdy serwis informacyjny piszący o internecie już o tym wspomniał, dorzucając od siebie mniej lub bardziej idiotyczny pomiar ***8220;szybkości***8221; nowych serwerów. Mało kto jednak pokusił się o analizę ryzyka związanego z ustawieniem Googlowych serwerów DNS jako własnych. Poniżej naprawiamy ten błąd

http://niebezpiecznik.pl/post/wybral...oogle-boj-sie/

[pali]

Jedna z wielkich witryn porno, kilka godzin temu zamieściła baner, z linkiem do Twittera:



Tłumaczenie:
Jak wiadomo, mamy poważne problemy z dostępnością naszych usług.
Od teraz, w przypadku gdybyś w przyszłości nie mógł uzyskać dostępu do naszej strony, zerknij na Twittera gdzie opublikujemy porady na ten temat.

A na twitterze poleca używać DNSów Googla:



Przy czym nie chodzi o ostatnie (6 lutego 2010) potężne ataki z botnetu na root-servers, a o wczorajszą noc.

Na powyższą witrynę prawdopodobnie skierowane są ataki typu cache poisoning, w ogólności polegające na wpisywaniu do cache DNS nieprawidłowych skojarzeń IP i nazwy domenowej, poprzez podszywanie się atakującego pod inne odpytywane DNS.

DNS ma mechanizmy kontrolujące czy na zadawane przez niego pytania otrzymuje wiarygodne odpowiedzi, ale są sposoby na obejście. Klasycznie polegają one na przewidywaniu pseudolosowych numerów transakcji i pseudolosowych numerów portów, zabezpieczających zapytanie DNS. Z tym, że walka trwa i takie zabezpieczenia nie są jedyne. W zeszłym roku uznany ekspert bezpieczeństwa HD Moore, po analizie zachowania DNS Google stwierdził, że niemożliwe jest stworzenie prostego wzorca rozkładu numerów i portów (innymi słowy wyniki są dobrze pomieszane), a stąd prawdopodobnie wynika wysoka odporność na wstrzykiwanie (choć metodologia Moora spotkała się też z krytyką).

Niezależnie czy eksperci mieli rację, widać z powyższego, że DNS Google opierają się takim atakom. To ważne, bo ataki zatruwania DNS są groźne i zazwyczaj nieujawniane, bo raz że służą napaści na konkretne cele (którymi są zlokalizowani użytkownicy usług lub konkretne serwery) a dwa, że "istnieją" w sieci krótko, do kilku godzin.

Zaatakowana witryna nie należy do szaraczków, branża porno dysponuje najnowszymi technikami i ogromnymi funduszami, stąd nomen omen Google otrzymał dobre referencje

PS Ataków nie ma od wczorajszej nocy (9/10 marca), więc nie sprawdzajcie gorliwie dostępności usług Pornografia niszczy wrażliwość, nie warto kaleczyć się.
PS DNS TP 194.204.152.34 poległ w boju ...