Attackers Exploit BIND DNS Server Vulnerability to Crash Servers Using Malicious Packets
https://gbhackers.com/attackers-exploit-bind-dns-server-vulnerability/
#Infosec #Security #Cybersecurity #CeptBiro #Exploit #BIND #DNSServer #Vulnerability #CrashServers #MaliciousPackets
When you set up authoritative DNS servers for domains, do you try to have NSes in the same TLD zone to take advantage of Glue recors in the zone (e.g.: .net domain would use name servers under .net too), or intentionally use NSes in separate TLD zones (like major cloud vendors do) ignoring Glue records, but using separate TLDs (.com, .info, ccTLD, etc.) for supposed redundancy in case one TLD registry goes offline?
Or you do not care at all? :blobcatnerd:
#poll #fediadmin #dns #dnsserver #domains #bind #auth #tld #cctld #ns #dnsadmin #itsalwaysdns
@RTheren Just to clarify, its hidden primary for a specific domain and their subdomains. Because the external requests for those domains are made by other dns resolvers, which get their information from our "hidden primary".
But my use-case is, if we internally have a problem with our internal #dnsserver, can't we use that hidden primary as a fallback, because it has a replicated view of our internal entries...
We have a #DNS setup in our company with one hidden primary and one internal primary #dnsserver. These servers use external and internal views. I am just quoting our documentation here.
My question is, if our internal DNS server is not reachable for whatever reason, is there any downsides to use the hidden primary as a fallback? Or do we need to establish redundancy for DNS in some other form? #Linux #networking #SysAdmin
In den letzten Wochen hatte ich immer wieder Probleme mit meinen internen DNS-Servern. Immer wenn der Proxmox-Server abgestürzt ist, war kein DNS-Server mehr verfügbar. Dadurch konnte ich weder auf meine eigene Infrastruktur noch auf externe Dienste zugreifen.
Um dieses Problem zu lösen, habe ich AdGuard auf einem Raspberry Pi mit einem CM4-Modul eingerichtet. Das lief zunächst eine Zeit […]
https://blog.unixweb.de/zwei-dns-server-im-homelab-mit-adguard/
Powershell - View and manage DNS configuration of network interfaces http://dlvr.it/TGqHDn via PlanetPowerShell #PowerShell #DNSServer #NetworkManagement #WindowsAdmin
#DNSServer: Cloudflare, Google oder eigener DNS? Welchen DNS-Server nutzt du und warum?
#Quad9 #DNSServer Addresses & Features
Quad9 offers several different #DNS #server configurations with varying levels of #security & #privacy.
Secured w/ECS: #Malware blocking, #DNSSEC Validation, #ECS enabled:
- dns11.quad9.net
- 9.9.9.11
- 149.112.112.11
- 2620:fe::11
- 2620:fe::fe:11[1]
To use this service, you can configure your device to use the IP addresses listed above.
ein kostenloser #dnsserver mit #adblocker
#nextdns
https://dkeu.de/nextdns/
📬 Site-Blocking Workarounds: ISPs mit neuer Strategie
#Internet #Netzpolitik #Cloudflare #DNSüberHTTPS #DNSAnfragen #DNSServer #internetserviceprovider #SiteBlocking https://sc.tarnkappe.info/b1c20a
A few weeks ago I started my journey with #MikroTik one of the first things I configured was the #DNS server for my #homelab devices. In this post I briefly describe how I did this on my #Archlinux.
#Linux #DNSServer #dhcp #doh #dnscryptproxy #cybersecurity
https://www.schwitzd.me/posts/integrate-dnscrypt-proxy-with-a-home-dns-server/
Another common attack is #DNS #sniffing, where the attacker watches DNS traffic between a #client and a #DNSserver, collecting the client's #history.
This is a serious problem for user #privacy. The reason this #attack is possible is that DNS #traffic was originally #unencrypted.
In order to be a #secure starting point for the protocols that build on top of it, DNS needs to be both #authenticated & #encrypted.
Hallo zusammen. Nutzt jemand von euch Technitium als DNS Server ?
Bin "Neueunsteiger". Habe Technitium DNS Server jetzt zum testen mal auf meinem Raspberry Pi installiert und es läuft soweit auch.
Vielleicht habt ihr mir nich ein paar Tipps zur Konfiguration ? Ist ja doch "etwas" Komplexer als pi-hole oder Adguard Home.
#DNS #adblock #sicherheit #dnsserver
Są tu spece od Dockera? Próbuję uruchomić kontener Dockera używają Podmana (https://github.com/TechnitiumSoftware/DnsServer/blob/master/CHANGELOG.md), ale utknąłem. Po wielu próbach, kombinowaniu, aktualizacji setek programów, utknąłem na niemożności uruchomienia kontenera, bo twierdzi, że port 53/tcp jest w użyciu. Zrobiłęm już chyba wszystko, co mi wpadło do głowy, czyli wyłączenie systemd, wyłączenie nasłuchiwania przez systemd na porcie 53 i nic to nie daje. Co ciekawe, netstat nie pokazuje portu 53 jakoby był w użyciu, więc nie wiem nawet, jaki program może tego używać. Co ciekawe, jak wziąłem nmapa z innego hosta, to pokazuje, ze port 53 jest zamkniety, wiec cos tam nasluchuje, ale nie wiem co.
Podobno podman używa jakiegoś własnego serwera DNS do zarządzania siecią między kontenerami, ale nie ogarniam tego, a i nie wiem, czy tu może być problem. Poza tym serwerem podmana, nie przychodzi mi juz nic do glowy.
Macie jakiś pomysł, jak to rozwiązać?
#Podman
#docker
#kontenery
#containers
#networks
#net
#dns
#dnsServer
#port53
#error
"Der DynDNS-Service von YunoHost hat zu viele Anfragen von Ihnen erhalten, warten Sie ungefähr 1 Stunde bevor Sie erneut versuchen."
Ok, ok, ich kann manchmal schon aufdringlich sein
#Yunohost #DNSServer ohne Amazon
April’s Patch Tuesday Brings Record Number of Fixes
https://krebsonsecurity.com/2024/04/aprils-patch-tuesday-brings-record-number-of-fixes/
#TrendMicro'sZeroDayInitiative #AdobeAfterEffects #ExperienceManager #WindowsSecureBoot #WindowsDefender #CVE-2023-24932 #CVE-2024-20670 #CVE-2024-21412 #CVE-2024-29063 #CVE-2024-29988 #.NETFramework #ImmersiveLabs #MediaEncoder #SatnamNarang #VisualStudio #TimetoPatch #BenMcCarthy #Illustrator #Bitlocker #DNSServer #photoshop #SQLServer #Commerce #Bridge
April’s Patch Tuesday Brings Record Number of Fixes https://krebsonsecurity.com/2024/04/aprils-patch-tuesday-brings-record-number-of-fixes/ #TrendMicro'sZeroDayInitiative #AdobeAfterEffects #ExperienceManager #WindowsSecureBoot #WindowsDefender #CVE-2023-24932 #CVE-2024-20670 #CVE-2024-21412 #CVE-2024-29063 #CVE-2024-29988 #.NETFramework #ImmersiveLabs #MediaEncoder #SatnamNarang #VisualStudio #TimetoPatch #BenMcCarthy #Illustrator #Bitlocker #DNSServer #photoshop #SQLServer #Commerce #InDesign
I use Ad Guard Home for some time. It works very well.
HAHA Denkfehler, jetzt zeigt mein #pihole mehrere Clients an der #DHCPServer hat noch den falschen #dnsserver verteilt jetzt fluppts 👍 #daslebenistschoen
