Novinky v Knot Resolver 6: ochrana před DoS útoky – technické řešení

Novinky v Knot Resolver 6: ochrana před DoS útoky – přehled pro operátory

Zdroj: root.cz     26.07.2024 (00:00)     it-pocitace

V týmu vyvíjejícím škálovatelný kešující DNS resolver, Knot Resolver, v současné době pracujeme na komplexním řešení pro ochranu DNS serverů a ostatních uživatelů internetu před útoky typu denial-of-service (DoS).

Novinky v Knot Resolveru 6.x: správce procesů a přehlednější konfigurace

Zdroj: root.cz     19.12.2023 (00:00)     it-pocitace

Rád bych představil nadcházející hlavní verzi projektu Knot Resolver, která je v tuto chvíli ve fázi testování a ladění a proto velmi oceníme, když si ji vyzkoušíte a poskytnete nám k ní jakoukoliv zpětnou vazbu.

Bývalý radní ČTÚ Josef Chomyn se stává šéfem Laboratoří CZ.NIC, nahrazuje Lhotku

Zdroj: lupa.cz     03.10.2022 (11:12)     it-pocitace

Vedoucím Laboratoří CZ.NIC, kde vznikly projekty jako vznikly projekty jako BIRD, Knot DNS nebo Knot Resolver, se stal donedávna radní Českého telekomunikačního úřadu Josef Chomyn.

[aktualita] Turris, MojeID nebo vojenské zpravodajství. Přednášky od CZ.NIC jsou online

Zdroj: lupa.cz     24.11.2020 (17:40)     it-pocitace

Sdružení CZ.NIC zveřejnilo přednášky z letošního ročníku tradiční konference Internet a Technologie, která se tentokrát odehrála online. K dispozici jsou jak videa, tak doprovodné slajdy. Kompletní seznam a odkazy jsou zde. Na přednáškách například mluví Jaromír Talíř o MojeID a propojení se službami státní správy, jeden blok byl věnován routeru Turris, Jaromír Novák promluvil o novele zákona o vojenském zpravodajství, dále se řešil projekt ADAM, Datovka, Knot Resolver, Knot DNS a další.

Návod: Bind 9 jako DNS resolver pro domácí síť nebo testovací prostředí

Zdroj: root.cz     01.02.2022 (00:00)     it-pocitace

Chcete v domácím prostředí používat doménová jména počítačů? Třeba pro účely testování různých řešení ve virtuálních počítačích. Zde je nástin řešení použitelné i na pracovní stanici bez samostatného serveru.

Avast ve zdarma dostupném antiviru nasadil nový firewall

Zdroj: lupa.cz     11.01.2022 (14:37)     it-pocitace

Avast ve svém zdarma dostupném antiviru Avast Free Antivirus nasadil nový firewall. Placená verze Avast Premium Security k firewallu přidala pokročilejší funkce jako silnější ochrana před únikem dat, ochrana před spoofingem a další. Novinky se týkají verzí pro Windows.

[aktualita] Generování a podepisování .CZ zóny nyní řeší software Knot DNS od CZ.NIC

Zdroj: lupa.cz     05.05.2021 (19:45)     it-pocitace

Generování zóny .CZ a její podepisování pomocí technologie DNSSEC nově řeší autoritativní server Knot DNS, který vyvíjí správce české domény CZ.NIC. “Knot DNS vystřídal DNS démona BIND a speciální interně vyvíjené podepisovací skripty. Generování a podepisování je nyní postaveno na kompletně novém jádře, které je výkonnější, bezpečnější a díky Knot DNS, jež je vyvíjený v Laboratořích CZ.NIC, i více flexibilní pro další rozvoj. Hlavní změny se dotkly hidden master serverů, na kterých je…

Překvapení nominace Knot: Raketový vzestup si užívám, ale držím se při zemi

Zdroj: ceskenoviny.cz     19.01.2022 (17:02)     it-pocitace

Praha - Obránce Ronald Knot z Nižněkamsku byl asi nejpřekvapivějším jménem v předběžné nominaci hokejové reprezentace pro olympijský turnaj v Pekingu. Tím spíš, když v sezoně dosud...

Knot DNS: konfigurace autoritativního serveru

Zdroj: root.cz     23.11.2021 (00:00)     it-pocitace

Abychom mohli autoritativní DNS server Knot DNS vůbec spustit, je třeba mu předložit nějakou konfiguraci. Konfigurace může být ve formě textového souboru nebo binární databáze.

Novinky v Knot DNS 3.0: katalogové zóny, XDP a deterministické ECDSA

Zdroj: root.cz     09.09.2020 (09:18)     it-pocitace

[5 minut čtení] Open-source implementace autoritativního DNS serveru Knot DNS vyšla ve verzi 3.0. Navzdory kulatému číslu se na dosavadní funkcionalitě software nic nemění: jen je novinek o něco více než v běžné desetinkové verzi. Když je potřeba maximální výkon při odpovídání (hlavně jako obrana proti pokusům o zahlcení), je docela velkou brzdou zpracování packetů kernelem. V případech, kdy jádro systému není zároveň využíváno k routování, firewallování či sledování provozu, je výhodnější ho (platí pro moderní verze Linuxu) úplně obejít a předávat packety ze síťové karty rovnou do DNS démona. Tato technologie se jmenuje eXpress Data Path a její implementací v Knot DNS naroste výkon odpovídání DNS přes UDP o desítky procent. Ostatní provoz (DNS přes TCP, správa přes SSH, …) je tím nedotčen a projde kernelem jako obyčejně.