Domande taggate «dnssec»

Quali tipi di vulnerabilità di sicurezza espone fornendo DNSSEC?

Avevo intenzione di firmare la mia zona DNS con DNSSEC. La mia zona, il registrar e il mio server DNS (BIND9) supportano tutti DNSSEC. L'unico che non supporta DNSSEC è il mio provider di nameserver secondario (ovvero buddyns.com ). Sul loro sito web , lo affermano riguardo a DNSSEC: BuddyNS …

28 domain-name-system security dnssec vulnerabilities

Posso ragionevolmente usare SHA-256 in una distribuzione DNSSEC?

So che RFC 5702 documenta l'uso di SHA-2 in DNSSEC e che RFC 6944 definisce RSA / SHA-256 come "consigliato da implementare". Ciò di cui non sono a conoscenza è quanto sia ampiamente implementato SHA-256 nella validazione dei resolver. È pratico firmare zone Internet (quelle a cui sono particolarmente interessato …

10 security dnssec

Come rimuovere il supporto DNSSEC da un dominio?

Un'organizzazione ha il supporto DNSSEC per i propri domini. Hanno un BIND9 come server dei nomi autorevole in esecuzione che gestisce anche le chiavi. Tuttavia, è stato deciso di rimuovere DNSSEC. È sufficiente rimuovere il materiale chiave /var/lib/bind/prie riavviare il server o ci sono dei passaggi che dovrebbero essere fatti …

8 debian bind dnssec

Devo rinnovare le chiavi che ho depositato presso il mio provider di dominio?

Ho impostato alcuni domini con dnssec. Ho generato le chiavi e firmato le zone con zoneigner da dnssec-tools. So che devo dare le dimissioni entro 30 giorni. Ma che succede con le chiavi che ho depositato presso il mio provider di dominio? Devo rinnovare anche le chiavi? Se si, come? …

8 domain-name-system domain nameserver dnssec

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.

Licensed under cc by-sa 3.0 with attribution required.