Otestujte bezpečnost DNS serveru vašeho ISP!

Diskuze čtenářů k článku

31. 07. 2008 20:20

Kdo má děravé dns, může použít to jejich.

Souhlasím  |  Nesouhlasím  |  Odpovědět
29. 07. 2008 10:36

1. 85.119.89.7 (www.pensionalpina.cz) appears to have UNKNOWN source port randomness and UNKNOWN transaction ID randomness.

2. 208.69.34.8 (bld3.lon.opendns.com) appears to have GREAT source port randomness and GREAT transaction ID randomness.

3. 85.119.88.2 (ns.ginet.cz) appears to have POOR source port randomness and GOOD transaction ID randomness.

Souhlasím  |  Nesouhlasím  |  Odpovědět
29. 07. 2008 10:39

Že bych se vyflák na podezřelé DNS providera a přešel zcela na OpenDNS?

Souhlasím  |  Nesouhlasím  |  Odpovědět
30. 07. 2008 11:25

UPC Light - kabel

Source Port Randomness: POOR

Transaction ID Randomness: GREAT

(cz-prg-dns-04.chello.cz) appears to have POOR source port randomness and GREAT transaction ID randomness

Source Port Randomness: POOR

Transaction ID Randomness: GREAT

(cz-prg-dns-03.chello.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.

Jak to zabezpecit?

Souhlasím  |  Nesouhlasím  |  Odpovědět
30. 07. 2008 12:46

Požádat ISP o nápravu a pokud k ní nedojde, tak ho stále častěji obtěžovat? Ono to je na některých místech potřeba...

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
29. 07. 2008 09:29

208.69.34.6 (bld2.lon.opendns.com) appears to have GREAT source port randomness and GREAT transaction ID randomness.

195.146.99.4 (ns.czcom.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.

212.158.128.2 (cachens.bluetone.cz) appears to have GREAT source port randomness and GREAT transaction ID randomness.

208.69.34.4 (bld1.lon.opendns.com) appears to have GREAT source port randomness and GREAT transaction ID randomness.

Souhlasím  |  Nesouhlasím  |  Odpovědět
29. 07. 2008 00:06

212.96.161.6 (ns-cache.selfnet.cz) appears to have GREAT source port randomness and GREAT transaction ID randomness

Souhlasím  |  Nesouhlasím  |  Odpovědět
28. 07. 2008 23:43

Udělal jsem oba testy jak u svýho providera, tak anonymního vpn, co mám, testy přikládám níže:

O2: Your name server, at 160.218.43.200, appears vulnerable to DNS Cache Poisoning.

vpnhosting: Your name server, at 88.86.108.8, appears to be safe

O2:160.218.10.200 (nsz12.eurotel.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.

160.218.43.200 (nsz11.eurotel.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.

vpnhosting: 88.86.108.9 (vpn9.vpnhosting.cz) appears to have GREAT source port randomness and GREAT transaction ID randomness.

88.86.108.7 (vpn7.vpnhosting.cz) appears to have GREAT source port randomness and GREAT transaction ID randomness.

O2 trochu chrápe. lamy.....

Souhlasím  |  Nesouhlasím  |  Odpovědět
28. 07. 2008 22:58

http://obrazok.eu/files/4tmu2fv7958f8r8k3zhp.jpg

neviem co presne tam znamenaju tie veci, ale tak verim im...

Souhlasím  |  Nesouhlasím  |  Odpovědět
28. 07. 2008 19:15

x. xxx.xx.xx.xxx (yyyyyyy.cz) appears to have GREAT source port randomness and GREAT transaction ID randomness.

Test time: 2008-07-28 17:07:28 UTC

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
28. 07. 2008 18:56

194.228.41.113 (dns-polvezni.iol.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.

89.111.65.4 (isp1.ceznet.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.

Souhlasím  |  Nesouhlasím  |  Odpovědět
29. 07. 2008 20:02

$ dig +short porttest.dns-oarc.net TXT

porttest.y.x.w.v.u.t.s.r.q.p.o.n.m.l.k.j.i.h.g.f.e.d.c.b.a.pt.dns-oarc.net.

"89.111.65.4 is GREAT: 26 queries in 5.2 seconds from 26 ports with std dev 22203"

Souhlasím  |  Nesouhlasím  |  Odpovědět
28. 07. 2008 18:31

Your name server, at 194.228.41.65, appears vulnerable to DNS Cache Poisoning.

Hehe,to je pěkné,že tu chybu O2 ještě nefixnul.

No nic,asi přecházím na OpenDNS...

Souhlasím  |  Nesouhlasím  |  Odpovědět
28. 07. 2008 18:56

Tak jsem přešel na OpenDNS a zatím naprostá spokojenost... Je to rychlejší,dá se to líp nastavit a má to zabudované spam,phishing (a další) filtry...

Your name server, at 208.69.34.6, appears to be safe

Souhlasím  |  Nesouhlasím  |  Odpovědět
28. 07. 2008 17:42

Nebyl by postup, jak tuto bezpecnostni chybu osetrit?

Souhlasím  |  Nesouhlasím  |  Odpovědět
28. 07. 2008 19:22

Byl. Je třeba aktualizovat na poslední verzi DNS serveru (např. bind 9.5.0/9.4.2/9.3.5, vše v P1 verzi)

Jedná se totiž o "designovou" chybu serverů. Pokud se nepletu, MS ji již rovněž opravil.

Souhlasím  |  Nesouhlasím  |  Odpovědět
28. 07. 2008 17:36

62.252.xx.xxx (cdif-dnsany-1.server.virginmedia.net) appears to have POOR source port randomness and GREAT transaction ID randomness.

Souhlasím  |  Nesouhlasím  |  Odpovědět
28. 07. 2008 17:19

KeliNet V Liberci - great great

Souhlasím  |  Nesouhlasím  |  Odpovědět
28. 07. 2008 16:43

Netbox: 4x GREAT

Souhlasím  |  Nesouhlasím  |  Odpovědět
28. 07. 2008 16:12

POOR & GREAT

Souhlasím  |  Nesouhlasím  |  Odpovědět
28. 07. 2008 16:01

DNS Resolver(s) Tested:

213.46.172.39 (cz-prg-dns-04.chello.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.

213.46.172.38 (cz-prg-dns-03.chello.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.

Test time: 2008-07-28 13:58:26 UTC

Souhlasím  |  Nesouhlasím  |  Odpovědět
28. 07. 2008 15:44

poda ostrava

(ns4.poda.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.

(ns1.poda.cz) appears to have GREAT source port randomness and GREAT transaction ID randomness.

Souhlasím  |  Nesouhlasím  |  Odpovědět
28. 07. 2008 15:37

DNS Resolver(s) Tested:

62.168.125.3 (ns1.roburnet.sk) appears to have GREAT source port randomness and GREAT transaction ID randomness.

62.168.125.195 (ns2.roburnet.sk) appears to have GREAT source port randomness and GREAT transaction ID randomness.

Aspon nieco dobre na tejto hruze

Souhlasím  |  Nesouhlasím  |  Odpovědět
28. 07. 2008 15:29

DNS Resolver(s) Tested:

1. 81.201.59.239 (nfx-nat-239.pilsfree.net) appears to have POOR source port randomness and GREAT transaction ID randomness.

2. 81.201.60.141 (nfx-server.pilsfree.net) appears to have POOR source port randomness and GREAT transaction ID randomness.

Test time: 2008-07-28 13:28:01 UTC

Souhlasím  |  Nesouhlasím  |  Odpovědět
Anonymizovaný  |  28. 07. 2008 14:57

1. xxx.xx.xx.xx (cz-prg-dns-xx.chello.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.

2. xxx.xx.xx.xx (cz-prg-dns-xx.chello.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.

------------------

Your ISP's name server, xxx.xx.xx.xx, has other protections above and beyond port randomization against the recently discovered DNS flaws. There is no reason to be concerned about the results seen below.

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
28. 07. 2008 14:55

1. 194.228.41.65 (dns3.iol.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.

2. 194.228.41.113 (dns-polvezni.iol.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.

Souhlasím  |  Nesouhlasím  |  Odpovědět
28. 07. 2008 14:40

Pro uživatele nepříliš znalé síťové hantýrky by stálo za zveřejnění malé osvěltení toho, co z těch testů vlastně plyne.

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
28. 07. 2008 14:43

Patrně jsem průměrný uživatel, protože tomu opravdu nerozumím. Kdyby byl někdo ochotný zavřít oči a vysvětlil tu, co ty testy vlastně "vykazují" za informace, byl bych moc rád.

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
28. 07. 2008 14:49

V bleskovce jsou odkazy na další zdroje, pokud nechcete hledat, zkuste třeba dnešní http://www.blisty.cz/art/41824.html nebo starší http://www.justit.cz/a.asp?a=2002030.

Souhlasím  |  Nesouhlasím  |  Odpovědět
28. 07. 2008 14:27

xxx appears to have POOR source port randomness and GREAT transaction ID randomness.

Na bezpečnost zdá se sejřej...

Souhlasím  |  Nesouhlasím  |  Odpovědět
28. 07. 2008 13:59

DNS Resolver(s) Tested:

1. 195.146.128.62 (ns3.telecom.sk) appears to have GREAT source port randomness and GREAT transaction ID randomness.

Test time: 2008-07-28 11:54:59 UTC

195.146.128.62 Source Port Randomness: GREAT

Number of samples: 25

Unique ports: 25

Range: 3307 - 62320

Modified Standard Deviation: 20651

Bits of Randomness: 16

Values Seen: 27345 10713 26557 31449 8582 54565 60963 61609 62320 16501 47895 17373 56384 31423 3307 23911 54796 46289 4165 7824 15382 27864 59673 39502 6508

195.146.128.62 Transaction ID Randomness: GREAT

Number of samples: 25

Unique txids: 25

Range: 4022 - 58480

Modified Standard Deviation: 15127

Bits of Randomness: 16

Values Seen: 45194 30253 15521 36555 29064 41548 7115 41077 32194 53297 49642 25016 23963 29629 4022 18898 17515 10425 34019 24003 41056 26909 53103 10753 58480

Souhlasím  |  Nesouhlasím  |  Odpovědět
28. 07. 2008 13:58

DNS Resolver(s) Tested:

1. 195.146.128.62 (ns3.telecom.sk) appears to have GREAT source port randomness and GREAT transaction ID randomness.

Test time: 2008-07-28 11:54:59 UTC

195.146.128.62 Source Port Randomness: GREAT

Number of samples: 25

Unique ports: 25

Range: 3307 - 62320

Modified Standard Deviation: 20651

Bits of Randomness: 16

Values Seen: 27345 10713 26557 31449 8582 54565 60963 61609 62320 16501 47895 17373 56384 31423 3307 23911 54796 46289 4165 7824 15382 27864 59673 39502 6508

195.146.128.62 Transaction ID Randomness: GREAT

Number of samples: 25

Unique txids: 25

Range: 4022 - 58480

Modified Standard Deviation: 15127

Bits of Randomness: 16

Values Seen: 45194 30253 15521 36555 29064 41548 7115 41077 32194 53297 49642 25016 23963 29629 4022 18898 17515 10425 34019 24003 41056 26909 53103 10753 58480

Nevím lze to je dobrý ale když tam píše GREAT tak asi je...............

Souhlasím  |  Nesouhlasím  |  Odpovědět
Zasílat názory e-mailem: Zasílat názory Můj názor