"
; configuration file of BIND domain name servers).
;
; This file is made available by InterNIC
; under anonymous FTP as
; file /domain/named.root
; on server FTP.INTERNIC.NET
;
; last update: Nov 5, 2002
; related version of root zone: 2002110501
Vem driver Internet root-servers ?
Se root-servers.org
Hur startade DNS ?
Lite historia
DNS Resolver buffer overflow
Se Cert De flesta
plattformar baserade på resolverkod från bind är berörda.
Som workarounds kan man använda bind-9 som resolving nameserver, då oskadliggörs ( tvättas) exploiten. Läs mera om detta i CERT's annonsering.
Testa din DNS hos IPSec Sverige
Hur fungerar din domain ? Prova Zonecheck här
Alternativt hos uninett (som även provar om din DNS använder UDP checksums)
samt originalet :
NIC.FR ( originalet )
Ett annat bra verktyg är DNScheck från squish.net
Boken som betraktas som referensverket !
Cricket Liu's bok "DNS & BIND" 4-e utgåva
Här är ett
kapitel:
Chapter 11, security
Vi har ett antal av boken, pris 450 skr + moms.
dnszone - web verktyg att managera DNS
DnsZone is a fully functional application for Apache/mod_perl.
It implements a web based interface for managing zones with a nameserver running BIND
FTP resurser, mirror av ftp.isc.org
ftp.manet.nu skuggat från ftp.isc.org
Har senare versioner av bind-8 och bind-9 i källkod eller
win-32 binärer
DNS Configuration Examples
RIPE DNS working group har arrangerat ett
Simple DNS Configuration example
Lokal kopia i .txt format
samma exempel i postscript
Exemplet kan användas för bind-4, bind-8 och, med minimala justeringar,bind-9
Secure BIND Template Version 2.1 By Rob Thomas, robt@cymru.com, 03 FEB 2001
Secure dynamic DNS howto RIPE NCC DNSSEC/DYNUPD workshop January 21-24, 2002
Bind-8 END-OF-LIFE
Se ISC annonsering
BIND-9 < 9.2.1 Denial of service problem
Se CERT Advisory CA-2002-15 Denial-of-Service Vulnerability in ISC BIND 9
Teknisk bakgrund Vulnerability Note VU#739123
Cache poisoning
Ett utmärkt dokument från securityfocus
SANS Reading room - DNS issues
Information Security Reading Room Aktuella artiklar om hur du bygger en säker DNS server, samt hur du behåller den säker.
BIND Error messages
Bind kan ibland ge ifrån sig
felmeddelanden
Här ser Du vad de betyder.
(
alternate site)
BIND 8 mansidor
De viktigaste mansidorna om bind8
BIND 9 mansidor
Administrator Reference manual bind-9.2.3
Administrator Reference manual bind-9.3.0
Administrator Reference manual bind-9.3.2
Administrator Reference manual bind-9.4.0
Administrator Reference manual bind-9.7.0
Administrator Reference manual bind-9.9.9
Manpage for nsupdate ( as of bind-9 )
Upgrading to BIND 9: The Top Nine Gotchas av Cricket Liu
Nytt / ändrat i bind-9 :
Migration
RFC dokuments
RFC2317 beskriver hur man gör en reverse delegering för
mindre än ett "C-nät"
RFC1912 "Common DNS errors"
networksorcery.com med en instruktiv dokumentation av DNS paket-format
IANA DOMAIN NAME SYSTEM PARAMETERS
DNSRD
András Salamon's DNSRD med många bra länkar.
Brad Knowles collection of DNS tools
Ccollection of DNS tools
Brad Knowles Various DNS Utilities
Steve Waltners printzone tool
DNS specialisterna på Island
NIC-SE's workshop May 18-19, 1999 om DNSSEC
Ripe NCC har statistik på kvaliteen hos nameservers i europa - du finns väl inte med i deras BLACKLIST ?
WIN-2000
Sunet w-2000 info en samlingssida
Yale University har implementerat direkt ur boken "Managing DNS & BIND"
Källan till Bind ..
Internet Software Consortium har all info om Bind ...
Sist (men inte minst) har vi Nominum grabbarna som grejar Bind-9
Sidan ändrad 12 mars 2017
- DNS resurser