forum.opennet.ru - "OpenNews: Атака на последние версии DNS сервера BIND" (19)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"OpenNews: Атака на последние версии DNS сервера BIND"

Форумы Разговоры, обсуждение новостей (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"OpenNews: Атака на последние версии DNS сервера BIND"
Сообщение от opennews (??) on 09-Авг-08, 23:35
Евгений Поляков обнаружил (http://tservice.net.ru/~s0mbre/blog//devel/networking/dns) возможность осуществления подстановки данных в кэш DNS сервера BIND последней версии (9.5.0-P2, 9.4.2-P2 и 9.3.5-P2), содержащей исправления для защиты от подобной атаки методом Каминского (https://www.opennet.ru/opennews/art.shtml?num=17101). Механизм случайного распределения номеров сетевых портов, используемый в последних версиях BIND для компенсации недостаточно большого размера поля с идентификационным номером запроса в DNS пакете теоретически растягивал время успешной атаки с нескольких минут до недели (16 битам query id + 64 тыс. портов). Евгению удалось добиться успешного проведения атаки на новые версии BIND приблизительно за 10 часов, при атаке с двух машин, имеющих доступ по гигабитному линку к DNS серверу (на практике такая атака может быть проведена с затрояненной машины в одной локальной сети с DNS сервером). Для успешного подбора номера порта и идентификатора пакета потребовалось отп... URL: http://tservice.net.ru/~s0mbre/blog//devel/networking/dns Новость: https://www.opennet.ru/opennews/art.shtml?num=17337
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Атака на последние версии DNS сервера BIND, prapor, 23:35 , 09-Авг-08, (1)
Атака на последние версии DNS сервера BIND, ragus, 23:52 , 09-Авг-08, (2)
Атака на последние версии DNS сервера BIND, Аноним, 00:00 , 10-Авг-08, (4)
OpenNews: Атака на последние версии DNS сервера BIND, User294, 00:07 , 10-Авг-08, (5)

OpenNews: Атака на последние версии DNS сервера BIND, Аноним, 01:36 , 10-Авг-08, (7)

Атака на последние версии DNS сервера BIND, prapor, 00:43 , 10-Авг-08, (6)
Атака на последние версии DNS сервера BIND, drioptr, 01:53 , 10-Авг-08, (8)
Атака на последние версии DNS сервера BIND, drioptr, 02:16 , 10-Авг-08, (9)
Атака на последние версии DNS сервера BIND, exn, 03:58 , 10-Авг-08, (10)

Атака на последние версии DNS сервера BIND, spamtrap, 10:57 , 10-Авг-08, (13)

Атака на последние версии DNS сервера BIND, guest, 20:18 , 11-Авг-08, (20)

Атака на протокол..., Andrey Mitrofanov, 21:17 , 11-Авг-08, (21)
Атака на последние версии DNS сервера BIND, Nutcracker, 21:27 , 11-Авг-08, (22)
Атака на последние версии DNS сервера BIND, Хелагар, 11:16 , 12-Авг-08, (25)

Атака на последние версии DNS сервера BIND, Аноним, 14:01 , 10-Авг-08, (15)
Атака на последние версии DNS сервера BIND, kosh, 06:13 , 11-Авг-08, (19)

Атака на последние версии DNS сервера BIND, Nutcracker, 21:28 , 11-Авг-08, (23)

Атака на последние версии DNS сервера BIND, аноним, 01:31 , 12-Авг-08, (24)

Атака на последние версии DNS сервера BIND, User294, 21:27 , 12-Авг-08, (26)

Сообщения по теме [Сортировка по времени | RSS]

1. "Атака на последние версии DNS сервера BIND"

Сообщение от prapor (??) on 09-Авг-08, 23:35

Дайте две...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Атака на последние версии DNS сервера BIND"

Сообщение от ragus on 09-Авг-08, 23:52

хех... s0mbre как всегда зажигает :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Атака на последние версии DNS сервера BIND"

Сообщение от Аноним (??) on 10-Авг-08, 00:00

на моих 128 килобитах нужна вечность ))

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "OpenNews: Атака на последние версии DNS сервера BIND"

Сообщение от User294 (ok) on 10-Авг-08, 00:07

> при атаке с двух машин, имеющих доступ по гигабитному линку к DNS серверу
Боюсь при таких условиях DNS сервер как правило можно сломать при помощи лома и кувалды :)
Хотя интересные спецэффекты наверное будут изредка возникать :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "OpenNews: Атака на последние версии DNS сервера BIND"

Сообщение от Аноним (??) on 10-Авг-08, 01:36

поломанный кувалдой ДНС-сервер слегка отличается по вредоносности от ДНС-сервера, выдающего липовые данные.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Атака на последние версии DNS сервера BIND"

Сообщение от prapor (??) on 10-Авг-08, 00:43

Самое веселое - не завалить DNS (DDoS еще никто не отменял). Самое веселое - заставить выдавать его нужную информацию, не соответствующую действительности.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Атака на последние версии DNS сервера BIND"

Сообщение от drioptr (ok) on 10-Авг-08, 01:53

У меня недавно igugle.ru подменялось какой то белибердой. Целый день. Видно пров забыл DNS сервер вовремя обновить...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Атака на последние версии DNS сервера BIND"

Сообщение от drioptr (ok) on 10-Авг-08, 02:16

имелось в виду igoogle

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Атака на последние версии DNS сервера BIND"

Сообщение от exn (??) on 10-Авг-08, 03:58

Блин, ну что за программисты то такие пофигисты у этого bind :(

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Атака на последние версии DNS сервера BIND"

Сообщение от spamtrap (??) on 10-Авг-08, 10:57

а если напрячь моск, можно понять, что то же самое можно проделать с powerdns, ms dns прочими dns - и лично программисты bind'a ничем не отличаются от обычных людей

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

20. "Атака на последние версии DNS сервера BIND"

Сообщение от guest (??) on 11-Авг-08, 20:18

Если бы у тебя было что напрягать, то ты бы смог отличить уязвимость протоколы от очередной прорехи в бинде. С тем же powerdns такие штуки не проходят.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

21. "Атака на протокол..."

Сообщение от Andrey Mitrofanov on 11-Авг-08, 21:17

>Если бы у тебя было что напрягать, то ты бы смог отличить уязвимость протоколы от очередной прорехи в бинде. С тем же powerdns такие штуки не проходят.
Евгений "Скучающий Русский" Поляков %) , очевидно, полагает, что он атаковал-таки протокол (ага, в лице самой "доступной" для атаки реализации):
"Article says, that DJBDNS does not suffer from this attack. It does. Everyone does. With some tweaks it can take longer than BIND, but overall problem is there."
А давайте попросим Евгения по-атаковать все доступные взгляду *dns? ;-D Ну его этот похмелФС, скушный он и непонятный...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

22. "Атака на последние версии DNS сервера BIND"

Сообщение от Nutcracker on 11-Авг-08, 21:27

>такие штуки не проходят.
Я так понимаю что проходят, исключительно вопрос траффика и времени...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

25. "Атака на последние версии DNS сервера BIND"

Сообщение от Хелагар (ok) on 12-Авг-08, 11:16

>Если бы у тебя было что напрягать, то ты бы смог отличить
>уязвимость протоколы от очередной прорехи в бинде. С тем же powerdns
>такие штуки не проходят.
Знаешь, а ведь было бы неплохо если бы ты и тебе подобные почитали ВНИМАТЕЛЬНО новость, в её развёрнутом варианте. Ага. И тогда бы поли вы, троли форумные, что это именно уязвимость ПРОТОКОЛА. С MS DNS, к примеру, отлично проходит сходный фокус.
А что до Повера, то его автор просто пошел чуть дальше Биндовцев в плане плясок с бубном вокруг повышения секурности запросов (оставаясь в рамках того же уязвимого по сути своей протокола). Читаем комментарии самого автора Повер ДНС по этому поводу.
А это значит что и его сломают в ближайшее время. Что с сорцами, что без.
Надо протокол до ума доводить координально, а не с бубном плясать. Тогда дыры будут закрыты.
Но это сложно, поскольку ДНС-ок дофига и вводить нечто координально новое ой как непросто.
А режим совместимости со старым протоколом принесёт совместимость и по дырам в т.ч.
Имеем замкнутый круг. И вечные дыры :-)
Та же самая проблема имеет мето быть, по сути, что и с СМТП.

PS. Так что г-н гуест если у кого и недостаток серого вещества, то никак не у того, чей пос ты изволил столь идиотстки откаментировать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "Атака на последние версии DNS сервера BIND"

Сообщение от Аноним (??) on 10-Авг-08, 14:01

Надо 130 тысяч фиктивных пакетов?
А если перепроверить 2 раза - 260 тысяч?
Так может по 10 раз каждый домен запрашивать!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

19. "Атака на последние версии DNS сервера BIND"

Сообщение от kosh (??) on 11-Авг-08, 06:13

В новости до выпуска патчей было написано что это ошибка протокола, причем тут программисты bind'a ?
Практически все DNS-сервера уязвимы.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

23. "Атака на последние версии DNS сервера BIND"

Сообщение от Nutcracker on 11-Авг-08, 21:28

>Практически все DNS-сервера уязвимы.
Ну да.Bind просто легче всех поддавался и к тому же самый популярный.А так - проблема протокола, а не...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

24. "Атака на последние версии DNS сервера BIND"

Сообщение от аноним on 12-Авг-08, 01:31

Автор пуверднс признался, что использует некие трюки, чтоб устранить эту уязвимост. А автор эксплоита сказал, что если изучит сырцы пуверднс - обойдёт эти трюки. И ваще он сказал - хакер всегда может сделать на ход больше, чем секьюрити... Это же всё в болге есть...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

26. "Атака на последние версии DNS сервера BIND"

Сообщение от User294 (??) on 12-Авг-08, 21:27

>на ход больше, чем секьюрити...
А если лажа в дизайне протокола - сорцы можно патчить до посинения, только это игра в страуса.Чинить надо протокольную логику а не пытаться через ж**у парировать атаки хитрыми страусиными фортелями.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Атака на последние версии DNS сервера BIND"
Сообщение от prapor (??) on 09-Авг-08, 23:35
Дайте две...
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Атака на последние версии DNS сервера BIND"
Сообщение от ragus on 09-Авг-08, 23:52
хех... s0mbre как всегда зажигает :)
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Атака на последние версии DNS сервера BIND"
Сообщение от Аноним (??) on 10-Авг-08, 00:00
на моих 128 килобитах нужна вечность ))
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

5. "OpenNews: Атака на последние версии DNS сервера BIND"
Сообщение от User294 (ok) on 10-Авг-08, 00:07
> при атаке с двух машин, имеющих доступ по гигабитному линку к DNS серверу Боюсь при таких условиях DNS сервер как правило можно сломать при помощи лома и кувалды :) Хотя интересные спецэффекты наверное будут изредка возникать :)
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "OpenNews: Атака на последние версии DNS сервера BIND"
	Сообщение от Аноним (??) on 10-Авг-08, 01:36
	поломанный кувалдой ДНС-сервер слегка отличается по вредоносности от ДНС-сервера, выдающего липовые данные.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

6. "Атака на последние версии DNS сервера BIND"
Сообщение от prapor (??) on 10-Авг-08, 00:43
Самое веселое - не завалить DNS (DDoS еще никто не отменял). Самое веселое - заставить выдавать его нужную информацию, не соответствующую действительности.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

8. "Атака на последние версии DNS сервера BIND"
Сообщение от drioptr (ok) on 10-Авг-08, 01:53
У меня недавно igugle.ru подменялось какой то белибердой. Целый день. Видно пров забыл DNS сервер вовремя обновить...
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

9. "Атака на последние версии DNS сервера BIND"
Сообщение от drioptr (ok) on 10-Авг-08, 02:16
имелось в виду igoogle
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

10. "Атака на последние версии DNS сервера BIND"
Сообщение от exn (??) on 10-Авг-08, 03:58
Блин, ну что за программисты то такие пофигисты у этого bind :(
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Атака на последние версии DNS сервера BIND"
	Сообщение от spamtrap (??) on 10-Авг-08, 10:57
	а если напрячь моск, можно понять, что то же самое можно проделать с powerdns, ms dns прочими dns - и лично программисты bind'a ничем не отличаются от обычных людей
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Атака на последние версии DNS сервера BIND"
	Сообщение от guest (??) on 11-Авг-08, 20:18
	Если бы у тебя было что напрягать, то ты бы смог отличить уязвимость протоколы от очередной прорехи в бинде. С тем же powerdns такие штуки не проходят.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Атака на протокол..."
	Сообщение от Andrey Mitrofanov on 11-Авг-08, 21:17
	>Если бы у тебя было что напрягать, то ты бы смог отличить уязвимость протоколы от очередной прорехи в бинде. С тем же powerdns такие штуки не проходят. Евгений "Скучающий Русский" Поляков %) , очевидно, полагает, что он атаковал-таки протокол (ага, в лице самой "доступной" для атаки реализации): "Article says, that DJBDNS does not suffer from this attack. It does. Everyone does. With some tweaks it can take longer than BIND, but overall problem is there." А давайте попросим Евгения по-атаковать все доступные взгляду *dns? ;-D Ну его этот похмелФС, скушный он и непонятный...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Атака на последние версии DNS сервера BIND"
	Сообщение от Nutcracker on 11-Авг-08, 21:27
	>такие штуки не проходят. Я так понимаю что проходят, исключительно вопрос траффика и времени...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Атака на последние версии DNS сервера BIND"
	Сообщение от Хелагар (ok) on 12-Авг-08, 11:16
	>Если бы у тебя было что напрягать, то ты бы смог отличить >уязвимость протоколы от очередной прорехи в бинде. С тем же powerdns >такие штуки не проходят. Знаешь, а ведь было бы неплохо если бы ты и тебе подобные почитали ВНИМАТЕЛЬНО новость, в её развёрнутом варианте. Ага. И тогда бы поли вы, троли форумные, что это именно уязвимость ПРОТОКОЛА. С MS DNS, к примеру, отлично проходит сходный фокус. А что до Повера, то его автор просто пошел чуть дальше Биндовцев в плане плясок с бубном вокруг повышения секурности запросов (оставаясь в рамках того же уязвимого по сути своей протокола). Читаем комментарии самого автора Повер ДНС по этому поводу. А это значит что и его сломают в ближайшее время. Что с сорцами, что без. Надо протокол до ума доводить координально, а не с бубном плясать. Тогда дыры будут закрыты. Но это сложно, поскольку ДНС-ок дофига и вводить нечто координально новое ой как непросто. А режим совместимости со старым протоколом принесёт совместимость и по дырам в т.ч. Имеем замкнутый круг. И вечные дыры :-) Та же самая проблема имеет мето быть, по сути, что и с СМТП. PS. Так что г-н гуест если у кого и недостаток серого вещества, то никак не у того, чей пос ты изволил столь идиотстки откаментировать.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

15. "Атака на последние версии DNS сервера BIND"
Сообщение от Аноним (??) on 10-Авг-08, 14:01
Надо 130 тысяч фиктивных пакетов? А если перепроверить 2 раза - 260 тысяч? Так может по 10 раз каждый домен запрашивать!
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

19. "Атака на последние версии DNS сервера BIND"
Сообщение от kosh (??) on 11-Авг-08, 06:13
В новости до выпуска патчей было написано что это ошибка протокола, причем тут программисты bind'a ? Практически все DNS-сервера уязвимы.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Атака на последние версии DNS сервера BIND"
	Сообщение от Nutcracker on 11-Авг-08, 21:28
	>Практически все DNS-сервера уязвимы. Ну да.Bind просто легче всех поддавался и к тому же самый популярный.А так - проблема протокола, а не...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Атака на последние версии DNS сервера BIND"
	Сообщение от аноним on 12-Авг-08, 01:31
	Автор пуверднс признался, что использует некие трюки, чтоб устранить эту уязвимост. А автор эксплоита сказал, что если изучит сырцы пуверднс - обойдёт эти трюки. И ваще он сказал - хакер всегда может сделать на ход больше, чем секьюрити... Это же всё в болге есть...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Атака на последние версии DNS сервера BIND"
	Сообщение от User294 (??) on 12-Авг-08, 21:27
	>на ход больше, чем секьюрити... А если лажа в дизайне протокола - сорцы можно патчить до посинения, только это игра в страуса.Чинить надо протокольную логику а не пытаться через ж**у парировать атаки хитрыми страусиными фортелями.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]