Otestujte bezpečnost DNS serveru vašeho ISP!

Diskuze čtenářů k článku

Grinch484  |  28. 07. 2008 13:58  | 

DNS Resolver(s) Tested:
1. 195.146.128.62 (ns3.telecom.sk) appears to have GREAT source port randomness and GREAT transaction ID randomness.
Test time: 2008-07-28 11:54:59 UTC
195.146.128.62 Source Port Randomness: GREAT
Number of samples: 25
Unique ports: 25
Range: 3307 - 62320
Modified Standard Deviation: 20651
Bits of Randomness: 16
Values Seen: 27345 10713 26557 31449 8582 54565 60963 61609 62320 16501 47895 17373 56384 31423 3307 23911 54796 46289 4165 7824 15382 27864 59673 39502 6508
195.146.128.62 Transaction ID Randomness: GREAT
Number of samples: 25
Unique txids: 25
Range: 4022 - 58480
Modified Standard Deviation: 15127
Bits of Randomness: 16
Values Seen: 45194 30253 15521 36555 29064 41548 7115 41077 32194 53297 49642 25016 23963 29629 4022 18898 17515 10425 34019 24003 41056 26909 53103 10753 58480
Nevím lze to je dobrý ale když tam píše GREAT tak asi je...............

Souhlasím  |  Nesouhlasím  |  Odpovědět
Grinch484  |  28. 07. 2008 13:59  | 

DNS Resolver(s) Tested:
1. 195.146.128.62 (ns3.telecom.sk) appears to have GREAT source port randomness and GREAT transaction ID randomness.
Test time: 2008-07-28 11:54:59 UTC
195.146.128.62 Source Port Randomness: GREAT
Number of samples: 25
Unique ports: 25
Range: 3307 - 62320
Modified Standard Deviation: 20651
Bits of Randomness: 16
Values Seen: 27345 10713 26557 31449 8582 54565 60963 61609 62320 16501 47895 17373 56384 31423 3307 23911 54796 46289 4165 7824 15382 27864 59673 39502 6508
195.146.128.62 Transaction ID Randomness: GREAT
Number of samples: 25
Unique txids: 25
Range: 4022 - 58480
Modified Standard Deviation: 15127
Bits of Randomness: 16
Values Seen: 45194 30253 15521 36555 29064 41548 7115 41077 32194 53297 49642 25016 23963 29629 4022 18898 17515 10425 34019 24003 41056 26909 53103 10753 58480

Souhlasím  |  Nesouhlasím  |  Odpovědět
weir  |  28. 07. 2008 14:27  | 

xxx appears to have POOR source port randomness and GREAT transaction ID randomness.
Na bezpečnost zdá se sejřej...

Souhlasím  |  Nesouhlasím  |  Odpovědět
Vyghum  |  28. 07. 2008 14:40  | 

Pro uživatele nepříliš znalé síťové hantýrky by stálo za zveřejnění malé osvěltení toho, co z těch testů vlastně plyne.

Souhlasím  |  Nesouhlasím  |  Odpovědět
Kecut  |  28. 07. 2008 14:43  | 

Patrně jsem průměrný uživatel, protože tomu opravdu nerozumím. Kdyby byl někdo ochotný zavřít oči a vysvětlil tu, co ty testy vlastně "vykazují" za informace, byl bych moc rád.

Souhlasím  |  Nesouhlasím  |  Odpovědět
janek56  |  28. 07. 2008 14:49  | 

V bleskovce jsou odkazy na další zdroje, pokud nechcete hledat, zkuste třeba dnešní http://www.blisty.cz/art/41824.html nebo starší http://www.justit.cz/a.asp?a=2002030.

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
28. 07. 2008 14:55 | 

1. 194.228.41.65 (dns3.iol.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.
2. 194.228.41.113 (dns-polvezni.iol.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.

Souhlasím  |  Nesouhlasím  |  Odpovědět
MartinezZ  |  28. 07. 2008 14:57  | 

1. xxx.xx.xx.xx (cz-prg-dns-xx.chello.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.
2. xxx.xx.xx.xx (cz-prg-dns-xx.chello.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.
------------------
Your ISP's name server, xxx.xx.xx.xx, has other protections above and beyond port randomization against the recently discovered DNS flaws. There is no reason to be concerned about the results seen below.

Souhlasím  |  Nesouhlasím  |  Odpovědět
LukTyn  |  28. 07. 2008 15:29  | 

DNS Resolver(s) Tested:
1. 81.201.59.239 (nfx-nat-239.pilsfree.net) appears to have POOR source port randomness and GREAT transaction ID randomness.
2. 81.201.60.141 (nfx-server.pilsfree.net) appears to have POOR source port randomness and GREAT transaction ID randomness.
Test time: 2008-07-28 13:28:01 UTC

Souhlasím  |  Nesouhlasím  |  Odpovědět
kozec  |  28. 07. 2008 15:37  | 

DNS Resolver(s) Tested:
62.168.125.3 (ns1.roburnet.sk) appears to have GREAT source port randomness and GREAT transaction ID randomness.
62.168.125.195 (ns2.roburnet.sk) appears to have GREAT source port randomness and GREAT transaction ID randomness.
Aspon nieco dobre na tejto hruze

Souhlasím  |  Nesouhlasím  |  Odpovědět
Crazy Ivan  |  28. 07. 2008 15:44  | 

poda ostrava
(ns4.poda.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.
(ns1.poda.cz) appears to have GREAT source port randomness and GREAT transaction ID randomness.

Souhlasím  |  Nesouhlasím  |  Odpovědět
Klíma Jan  |  28. 07. 2008 16:01  | 

DNS Resolver(s) Tested:
213.46.172.39 (cz-prg-dns-04.chello.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.
213.46.172.38 (cz-prg-dns-03.chello.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.
Test time: 2008-07-28 13:58:26 UTC

Souhlasím  |  Nesouhlasím  |  Odpovědět
applegraf  |  28. 07. 2008 16:12  | 

POOR & GREAT

Souhlasím  |  Nesouhlasím  |  Odpovědět
Ripper-CZ  |  28. 07. 2008 16:43  | 

Netbox: 4x GREAT

Souhlasím  |  Nesouhlasím  |  Odpovědět
Myffis  |  28. 07. 2008 17:19  | 

KeliNet V Liberci - great great

Souhlasím  |  Nesouhlasím  |  Odpovědět
Rio25  |  28. 07. 2008 17:36  | 

62.252.xx.xxx (cdif-dnsany-1.server.virginmedia.net) appears to have POOR source port randomness and GREAT transaction ID randomness.

Souhlasím  |  Nesouhlasím  |  Odpovědět
notebook.mail  |  28. 07. 2008 17:42  | 

Nebyl by postup, jak tuto bezpecnostni chybu osetrit?

Souhlasím  |  Nesouhlasím  |  Odpovědět
touchwood  |  28. 07. 2008 19:22  | 

Byl. Je třeba aktualizovat na poslední verzi DNS serveru (např. bind 9.5.0/9.4.2/9.3.5, vše v P1 verzi)
Jedná se totiž o "designovou" chybu serverů. Pokud se nepletu, MS ji již rovněž opravil.

Souhlasím  |  Nesouhlasím  |  Odpovědět
Newkiller  |  28. 07. 2008 18:31  | 

Your name server, at 194.228.41.65, appears vulnerable to DNS Cache Poisoning.
Hehe,to je pěkné,že tu chybu O2 ještě nefixnul.
No nic,asi přecházím na OpenDNS...

Souhlasím  |  Nesouhlasím  |  Odpovědět
Newkiller  |  28. 07. 2008 18:56  | 

Tak jsem přešel na OpenDNS a zatím naprostá spokojenost... Je to rychlejší,dá se to líp nastavit a má to zabudované spam,phishing (a další) filtry...
Your name server, at 208.69.34.6, appears to be safe

Souhlasím  |  Nesouhlasím  |  Odpovědět
Sam Fisher  |  28. 07. 2008 18:56  | 

194.228.41.113 (dns-polvezni.iol.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.
89.111.65.4 (isp1.ceznet.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.

Souhlasím  |  Nesouhlasím  |  Odpovědět
djaara  |  29. 07. 2008 20:02  | 

$ dig +short porttest.dns-oarc.net TXT
porttest.y.x.w.v.u.t.s.r.q.p.o.n.m.l.k.j.i.h.g.f.e.d.c.b.a.pt.dns-oarc.net.
"89.111.65.4 is GREAT: 26 queries in 5.2 seconds from 26 ports with std dev 22203"

Souhlasím  |  Nesouhlasím  |  Odpovědět
airlive  |  28. 07. 2008 19:15  | 

x. xxx.xx.xx.xxx (yyyyyyy.cz) appears to have GREAT source port randomness and GREAT transaction ID randomness.
Test time: 2008-07-28 17:07:28 UTC

Souhlasím  |  Nesouhlasím  |  Odpovědět
shadowboy  |  28. 07. 2008 22:58  | 

http://obrazok.eu/files/4tmu2fv7958f8r8k3zhp.jpg
neviem co presne tam znamenaju tie veci, ale tak verim im...

Souhlasím  |  Nesouhlasím  |  Odpovědět
Bobrnautus  |  28. 07. 2008 23:43  | 

Udělal jsem oba testy jak u svýho providera, tak anonymního vpn, co mám, testy přikládám níže:
O2: Your name server, at 160.218.43.200, appears vulnerable to DNS Cache Poisoning.
vpnhosting: Your name server, at 88.86.108.8, appears to be safe
O2:160.218.10.200 (nsz12.eurotel.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.
160.218.43.200 (nsz11.eurotel.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.
vpnhosting: 88.86.108.9 (vpn9.vpnhosting.cz) appears to have GREAT source port randomness and GREAT transaction ID randomness.
88.86.108.7 (vpn7.vpnhosting.cz) appears to have GREAT source port randomness and GREAT transaction ID randomness.
O2 trochu chrápe. lamy.....

Souhlasím  |  Nesouhlasím  |  Odpovědět
jerrymf  |  29. 07. 2008 00:06  | 

212.96.161.6 (ns-cache.selfnet.cz) appears to have GREAT source port randomness and GREAT transaction ID randomness

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
29. 07. 2008 09:29 | 

208.69.34.6 (bld2.lon.opendns.com) appears to have GREAT source port randomness and GREAT transaction ID randomness.
195.146.99.4 (ns.czcom.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.
212.158.128.2 (cachens.bluetone.cz) appears to have GREAT source port randomness and GREAT transaction ID randomness.
208.69.34.4 (bld1.lon.opendns.com) appears to have GREAT source port randomness and GREAT transaction ID randomness.

Souhlasím  |  Nesouhlasím  |  Odpovědět
fatman  |  29. 07. 2008 10:36  | 

1. 85.119.89.7 (www.pensionalpina.cz) appears to have UNKNOWN source port randomness and UNKNOWN transaction ID randomness.
2. 208.69.34.8 (bld3.lon.opendns.com) appears to have GREAT source port randomness and GREAT transaction ID randomness.
3. 85.119.88.2 (ns.ginet.cz) appears to have POOR source port randomness and GOOD transaction ID randomness.

Souhlasím  |  Nesouhlasím  |  Odpovědět
fatman  |  29. 07. 2008 10:39  | 

Že bych se vyflák na podezřelé DNS providera a přešel zcela na OpenDNS?

Souhlasím  |  Nesouhlasím  |  Odpovědět
Jirka35  |  30. 07. 2008 11:25  | 

UPC Light - kabel
Source Port Randomness: POOR
Transaction ID Randomness: GREAT
(cz-prg-dns-04.chello.cz) appears to have POOR source port randomness and GREAT transaction ID randomness
Source Port Randomness: POOR
Transaction ID Randomness: GREAT
(cz-prg-dns-03.chello.cz) appears to have POOR source port randomness and GREAT transaction ID randomness.
Jak to zabezpecit?

Souhlasím  |  Nesouhlasím  |  Odpovědět
djaara  |  30. 07. 2008 12:46  | 

Požádat ISP o nápravu a pokud k ní nedojde, tak ho stále častěji obtěžovat? Ono to je na některých místech potřeba...

Souhlasím  |  Nesouhlasím  |  Odpovědět
Bobrnautus  |  31. 07. 2008 20:20  |  Microsoft Windows XP Firefox 3.0.1

Kdo má děravé dns, může použít to jejich.

Souhlasím  |  Nesouhlasím  |  Odpovědět
Zasílat názory e-mailem: Zasílat názory Můj názor
Aktuální číslo časopisu Computer

Megatest 20 procesorů

Srovnání 15 True Wireless sluchátek

Vyplatí se tisknout fotografie doma?

Vybíráme nejlepší základní desky