伊人久久综合精品无码av专区,国产精品成人久久久久久久,女被操出水在线,国产成人精品无码免费看

專業(yè)的廣州網(wǎng)站建設(shè)公司、廣州網(wǎng)站設(shè)計制作公司為您服務(wù),電話:020-85548809,29883069
新聞中心
專業(yè)專注專心,行業(yè)行情行規(guī)
分享交流,永無止境,我們愿與您共同進(jìn)步

全球DNS根服務(wù)器升級可能致網(wǎng)絡(luò)癱瘓

發(fā)布日期:[2010/5/5]   編輯:奇億廣州網(wǎng)站建設(shè)
近日由ICANN、美國政府和Verisign領(lǐng)導(dǎo)的全球13臺根域名服務(wù)器將會迎來DNSSEC(Domain Name System Security Extensions,域名系統(tǒng)安全擴(kuò)展)升級,DNSSEC升級將會在反饋給互聯(lián)網(wǎng)用戶的DNS請求響應(yīng)中插入數(shù)字簽名,確保返回的域名地址是未經(jīng)篡改的。

  DNSSEC是為阻止中間人攻擊而設(shè)計的,利用中間人攻擊,黑客可以劫持DNS請求,并返回一個假地址給請求方,這種攻擊手段類似于正常的DNS重定向,人們在不知不覺中被轉(zhuǎn)到另一個URL。(51CTO.com注:實際上域名劫持技術(shù)和DNS緩存投毒攻擊相當(dāng)廣泛,這也是互聯(lián)網(wǎng)最大的漏洞——DNS緩存漏洞造成的,DNSSEC可以解決這類問題,今年年初,百度事件就是因為DNS服務(wù)器被攻擊造成的。)

  據(jù)Melbourne IT首席戰(zhàn)略官,ICANN董事Bruce Tonkin說,本次升級將會給那些毫無準(zhǔn)備的網(wǎng)絡(luò)管理員一個措手不及,響應(yīng)標(biāo)準(zhǔn)DNS請求往往只有一個單一的數(shù)據(jù)包(UDP協(xié)議),大小一般不會超過521字節(jié),在某些較舊的網(wǎng)絡(luò)設(shè)備中,比這個大的請求將會被出廠默認(rèn)配置阻止掉,它會認(rèn)為超過這個大小的數(shù)據(jù)包是異常的。

  截至UTC 5月5日17:00點,所有發(fā)送給用戶DNS解析器的DNSSEC簽名的消息將會變大到2KB,是原來的4倍,但這么大的數(shù)據(jù)包可能會被許多網(wǎng)絡(luò)設(shè)備拒絕接收,因此這個響應(yīng)消息很可能會通過TCP分成多個數(shù)據(jù)包進(jìn)行發(fā)送。

  Tonkin有點擔(dān)心,雖然DNSSEC已經(jīng)提上日程有一段時間了,但許多IT和網(wǎng)絡(luò)管理員還沒有測試他們的舊路由器和防火墻,如果不能處理更大的DNS響應(yīng)數(shù)據(jù)包就麻煩了。

  他說:“企業(yè)網(wǎng)絡(luò)中的設(shè)備可能會阻止比以往更大的DNS請求響應(yīng)數(shù)據(jù)包”。

  DNSSEC其實早在2009年11月就在全球13臺根服務(wù)器上準(zhǔn)備好了,到目前為止,它只會導(dǎo)致許多舊網(wǎng)絡(luò)設(shè)備載入網(wǎng)頁略有延遲。

  不是所有DNS根服務(wù)器都會響應(yīng)每一個請求,用戶機(jī)器上的DNS解析器會逐個請求這13臺根服務(wù)器,直到返回一個滿意的答復(fù)。當(dāng)13臺具有DNSSEC簽名功能的根服務(wù)器全部上線后,所有的響應(yīng)不會抵達(dá)舊設(shè)備的企業(yè)網(wǎng)絡(luò),Tonkin希望大型ISP能解決這個問題,讓家庭用戶不受影響。

  他說:“我不能保證所有ISP都準(zhǔn)備好了,ISP會為你翻譯DNS,但企業(yè)網(wǎng)絡(luò)可能影響比較大,因為企業(yè)可能運行了自己的DNS服務(wù)器”。

  從這個意義上來說,5月5日可與千年蟲危機(jī)匹敵。Tonkin預(yù)計會有大量的組織遇到互聯(lián)網(wǎng)接入問題,大量的網(wǎng)絡(luò)管理員將會抓破頭皮尋找問題的根源。

  這個問題可能需要數(shù)天時間才能完全消除,晚上未關(guān)機(jī)的用戶可能會訪問到一些緩存頁面內(nèi)容,Tonkin建議網(wǎng)絡(luò)管理員盡快運行一系列簡單的測試,確保他們的網(wǎng)絡(luò)可以處理更大的DNS響應(yīng)包。

廣州建網(wǎng)站、廣州做網(wǎng)站
或者將本文《全球DNS根服務(wù)器升級可能致網(wǎng)絡(luò)癱瘓》收藏和分享到:
復(fù)制本文《全球DNS根服務(wù)器升級可能致網(wǎng)絡(luò)癱瘓》地址給好友:
国产精品a免费一区久久电影| 国产AⅤ无码精品色午夜| 欧美一二三区免费在线观看| 国产毛片一区二区久久久| 果冻传媒和天美传媒精品| 大鸡巴肏屄免费在线观看| 西西裸体a级午夜人体大| 精产国品一二三产区区别在线观看 | 美国欧美日本一区二区三区| 久久精品国产影库免费看| 任我鲁久久久久久久久久| 99久久亚洲综合精品网站| 亚洲一区二区三区四区高清| 精品无码一区二区三区在线| 欧美国产伦久久久久久久| 亚洲色偷拍一区二区三区| 超短被强行侵犯在线观看 | 99在线精品免费视频九九视| 亚洲欧美偷拍类另图50p| 国产精品第九页| 天天摸夜夜摸夜夜狠狠摸| 黄色小说av网站在线看| 欧美日韩一区二区三区日日| av色狠狠一区二区三区| 无码高潮爽到爆的喷水视频app| 黄片小电影欧美在线观看| 亚洲av成人在线一区二区| 国产AⅤ无码精品色午夜| 99久免费视频在线观看| 日本大片a成人无码超级a| 成本人在线观看视频网站| 日本三级带黄在线观看| 欧美精欧美一区二区三区| 欧美人与性动交a欧美精品| 黄色av网站免费在线播放| 久久精品人妻av一区二区| 亚洲综合在线视频第一区| 国产精品射精区久久久久| 欧美日韩视频在线播放。| 国产精品欧美久久久久三级| 中文字幕无码乱av免费|