Cuatro utilidades para que los operadores de red puedan entender su tráfico DNS, así como para que los desarrolladores puedan asegurar sus aplicaciones.

El DNS es un componente crítico hoy en dia en internet. Es el punto de arranque de la mayoría de tráfico que tiene lugar en Internet, incluyendo email y navegación Web.

Interesante artículo para comprender qué es y como funciona un DNS aplicando conceptos teóricos a la configuración de BIND. El artículo está bien cuidado y se complementa con gráficos e ilusraciones y una buena explicación de qué es cada cosa en los ficheros de configuración.

Últimamente vengo notando muchos fallos en los servidores de nombres de los dominios que yo albergo, que son los que "vigilo". Pero esta noche, le ha tocado el turno a meneame.net, y lo he "cazado" in fraganti. Aquí lo tenéis bien documentado.

Según informa R. Galli, parece ser que son originados en Alemania ya que las DNS de joker.com no responden. Más info: www.internettrafficreport.com/europe.htm y meneame.net/story.php?id=9719 Tambien info actualizada en los comentarios.

Este servicio, gratuíto y en inglés, comprueba si están registrados dominios que se parezcan 'sospechosamente' al dominio que introduzcas, apuntando a posibles ciberokupas que se aprovechen del tráfico generado por errores a la hora de teclear dicho dominio. Tarda un rato en mostrar los resultados. De Menéame.net no he encontrado ninguno, pero de Barrapunto.com sale barrpunto.com, barraputo.com, barrapunt.com, barapunto.com y barrrapunto.com :-/

Un supuesto, quizá algo desfasado en algún aspecto, que muestra como configurar divesos servicios de red que incluyen DNS, DHCP, Apache y Samba. Se configura un controlador de dominio con Samba de forma que permite compartir las carpetas del servidor web y el resto de la infraestructura necesaria.

Si no fuera por lo que es: meneame.net/story/servidores-the-pirate-bay-secuestrados-detenciones pareceria como si los chicos de The Pirate Bay tuvieran "algo" en contra de la MPAA, por eso, y sin cortarse un pelo, se han decidido a dejarles un recadito. Esto es lo que devuelve el server de thepiratebay.org al hacer una consulta inversa a su DNS.

Google tiene registrados la friolera de 520 dominios. He aquí la lista completa.

Gran sorpresa me llevo hoy al intentar ir a newbugs.kde.org/ (URL donde yo creia estaba la página de pruebas del nuevo bugzilla del KDE) para encontrarme en navegacion.ya.com/. "Joder desde cuando en KDE nos hospedamos en ya.com", pienso. Pero no, resulta que si eres cliente de ya.com cualquier URL a una página no existente como www.estadireccionnoexiste.com acaban llevandote a esa magnífica página de ya.com. Un gran servicio por parte de ya.com este de desorientar a todos sus clientes para ganar gente usando su buscador.

Gracias a dnsmasq puedes montar un pequeño servidor DNS en tu pc, de forma que guarde las ips asociadas a cada dominio en tu propio pc y no necesite pedirlas al servidor DNS de tu proveedor de Internet. Muy fácil de montar y muy recomendado para cualquiera, en especial para los que sufren una conexión lenta. Supone una reducción del 95% del tiempo empleado en resolver un dominio. En castellano: sigt.net/archivo/como-montarse-un-servidor-dns-cache-con-dnsmasq.xhtml

¿Cuánto durará? Verisign tuvo que quitar su servicio Sitefinder por presiones de ICANN, ¿alguien hará lo mismo en España?

Hace tres años Verisign puso en marcha un servicio llamado Sitefinder, que devolvía una dirección de la propia Verisign (ofreciendo servicios de búsqueda y registro de dominios) cada vez que alguien hacia una petición DNS a un dominio inexistente.

Según este artículo de DailyTech es posible que Windows Vista bloquee los servidores de DNS de nuestros ISP, debido a su particular manejo del IP y a que primero realizará solicitudes DNS para IPv6 y luego para IPv4, creando el doble de tráfico. Traducción en mi blog: hardinfo.blogspot.com/ (no votéis spam por mi blog, simplemente lo tengo para traducir las noticias que envío).

Demostracion de como una red local usando protocolos no encriptados seguros puede ser vulnerada, el objetivo del articulo es concienciar sobre que los protocolos no encriptados no son seguros, no promover el uso no ético de la técnica descrita. La técnica utilizada es un "man in the middle", y en proximos articulos se explicarà tambien un "monkey in the middle" para capturar contraseñas ssh. Que lo disfruteis.

Interesante artículo sobre cómo usar servidores dns corporativos para obtener información acerca de la relación de la empresa investigada con otras empresas.

He escrito otro artículo de opinión sobre lo que creo está pasando últimamente con la censura en Internet, para acercar el tema a todo el mundo, así como una visión de por qué no hay que esperar a que pase y hemos de reaccionar ya.

BandaAncha nos ofrece una utilidad con la que podemos ver actualizados los servidores de DNS's de los proveedores de internet. El listado se actualiza cada 15 minutos indicando además la rapidez de resolución de dominios de cada servidor. Muchas veces el servidor DNS de nuestro proveedor no funciona del todo bien y con un simple cambio por alguno de los de esta lista nos puede evitar mas de un quebradero de cabeza. Nos explican que son y como cambiar las DNS's aquí: www.bandaancha.st/documentos.php?docid=17

A pocos dias de haberse liberado el registro de los dominios .mobi, aún quedan muchos libres con nombres importantes, entre ellos meneame.mobi En este articulo podemos ver una muestra de ello, y un listado de algunos que aún están libres.

Microsoft ha incorporado a Windows Vista un sistema que hace la resolución de nombres de dominio vía peer-to-peer, y que hará más fácil acceder a cualquier PC ya que no será necesario recordar direcciones IP ni hacer complicadas configuraciones de DNS dinámicas. El protocolo utilizado es el Peer Name Resolution Protocol (PNRP) (más info en en.wikipedia.org/wiki/Peer_Name_Resolution_Protocol) y funciona sólo bajo IPv6. Vía Digg: digg.com/software/Every_Vista_PC_to_get_a_domain_name.

"Sun Microsystems e Internet Systems Consortium (ISC) han anunciado que ISC ha elegido el sistema operativo, abierto y gratuito Solaris 10 y la plataforma de servidor Sun x64 con procesadores AMD Opteron como servidor F-root, uno de los 13 servidores raíz DNS que constituyen la base de Internet."

OpenDNS es un servicio de DNS un poco diferente del ofrecido por la mayoría de compañías. Éste dispone de un filtro antiphishing automático, así como la corrección de los errores más comunes al teclear nuestros URL favoritos. El servicio es totalmente gratuito.

Hoy he llegado al trabajo y al arrancar Firefox e ir a cargar Google (página de inicio), me ha aparecido una página de publicidad de Telefónica con el tema de los 3 megas y de su antivirus, y abajo un enlace que dice "Ir a la página solicitada", esto es a Google.

Estas direcciones dns bloquean las paginas con contenido phising y son capaces de corregir errores de dominios "al vuelo", corrigiendo un .cmo por .com y cosillas así. Las dns son 208.67.222.222 y la alternativa 208.67.220.220

Página con una lista de servidores de DNS. Muy útil para cuando no funciona el vuestro (como suele ser mi caso últimamente)

[Inglés] OpenDNS lleva sufriendo un ataque coordinado de varias botnets (ordenadores zombies controlados por spammers y phishers) desde el pasado día 1 de diciembre. El ataque, dirigido contra EveryDNS (empresa subsidiaria de OpenDNS y que es utilizada por esta para dar su servicio de DNS) supone un flujo de tráfico de 400 Mbps contra cada máquina que EveryDNS tiene en diferentes localizaciones. El ataque continúa, aunque está siendo mitigado por un filtrado de tráfico a alto nivel y algunos ajustes en la arquitectura de los DNS.