Okuma zamanı: 2 dakika
İnternet Sistemleri Konsorsiyumu (ISC), BIND'deki birden çok güvenlik açığını gidermek için güvenlik güncellemeleri yayınladı; bunlardan biri, uzaktaki bir saldırganın hizmet reddine neden olmasına izin verebilir. BIND, UNIX varyantlarında en popüler Alan Adı yazılımıdır, ancak Windows ve
Mac.
Güncellemeler, BIND DNS'yi çökertebilecek ve muhtemelen hizmet reddine neden olabilecek iki güvenlik açığı için düzeltmeler içeriyor:
1) Yetkilendirme İşlemlerindeki Bir Kusur Suistimal Edilebilir:
Kötü amaçlarla oluşturulmuş bölgeleri veya hileli bir sunucuyu kullanarak bir saldırgan, BIND 9'un Etki Alanı Adı Hizmeti'ndeki yetkilendirmeleri izlemek için kullandığı koddaki bir gözetimden yararlanarak BIND'nin yetkilendirmeyi izleme girişiminde sınırsız sorgu yayınlamasına neden olabilir. Bu, kaynakların tükenmesine ve hizmet reddine yol açabilir (adlandırılmış sunucu işleminin sonlandırılmasına kadar ve dahil).
2) GeoIP özelliklerinde kusurlar:
BIND 9.10'da eklenen GeoIP özelliklerinde birden çok hata tanımlanmıştır. İki tanesi BIND'ı çökertebilir - tetikleme ismin bir onaylama hatasıyla çıkmasına neden olabilir ve bu da hizmet reddi durumuna neden olabilir. BIND çalışırken konumları değiştirilirse GeoIP veritabanlarının düzgün yüklenmemesine neden olabilecek üçüncü bir kusur da düzeltildi.
Yalnızca GeoIP işlevini içerecek şekilde oluşturulmuş sunucular etkilenir. Mevcut güncellemeler şunları içerir:
- BIND 9 sürüm 9.9.6-P1
- BIND 9 sürüm 9.10.1-P1
Comodo tarafından yönetilen DNS
Comodo tarafından DNS Binlerce kuruluş için web sitesi performansını ve ölçeklenebilirliğini geliştirerek, DNS'yi güvenli, kullanılabilir ve hızlı hale getirerek izleyicileriyle daha hızlı ve daha güvenilir bir şekilde bağlantı kurmalarına yardımcı olur. DNS by Comodo, bulut tabanlı yönetilen bir DNS hizmetidir, bu nedenle herhangi bir ek ekipman veya indirmek veya kurmak için yazılım gerekmez. Deneyimli DNS uzmanları, yapılandırmaya yardımcı olmak ve hesap ve ağ sorunlarını gidermek için günün her saati hizmetinizdedir.
Premium DNS satın almakla ilgileniyorsanız tıklayın okuyun veya DNS ihtiyaçlarınızı görüşmek için bir danışmanlık hizmeti almak isterseniz lütfen İletişim bir DNS uzmanıyla konuşmak için.
İlgili Kaynak:
DENEME SÜRÜMÜNE BAŞLA ANINDA GÜVENLİK PUANINI ÜCRETSİZ ALIN
- SEO Destekli İçerik ve Halkla İlişkiler Dağıtımı. Bugün Gücünüzü Artırın.
- EVM Finans. Merkezi Olmayan Finans için Birleşik Arayüz. Buradan Erişin.
- Kuantum Medya Grubu. IR/PR Güçlendirilmiş. Buradan Erişin.
- PlatoAiStream. Web3 Veri Zekası. Bilgi Genişletildi. Buradan Erişin.
- Kaynak: https://blog.comodo.com/it-security/using-bind-dns-critical-updates-required/
- :vardır
- :dır-dir
- :olumsuzluk
- $UP
- 10
- 9
- a
- Hakkımızda
- Hesap
- katma
- Ek
- adres
- izin vermek
- Ayrıca
- an
- ve
- ARE
- etrafında
- yardım
- duruşmalar
- mevcut
- merkezli
- BE
- olmuştur
- bağlamak
- Blog
- yapılı
- fakat
- by
- CAN
- yetenekli
- Sebeb olmak
- neden
- neden olan
- değişmiş
- tıklayın
- saat
- bulut
- kod
- Comodo Haberleri
- koşul
- yapılandırma
- Sosyal medya
- konsorsiyum
- UAF ile
- düzeltilmiş
- olabilir
- Crash
- Crashing
- kritik
- veritabanları
- delegasyon
- Hizmet Reddi
- tartışmak
- dns
- domain
- Alan Adı
- indir
- ya
- ekipman
- Hatalar
- Etkinlikler
- Çıkış
- deneyimli
- sömürmek
- sömürülen
- Başarısızlık
- HIZLI
- Daha hızlı
- Özellikler
- takip et
- İçin
- Ücretsiz
- işlevsellik
- almak
- kullanma
- Var
- yardım
- HTTPS
- tespit
- if
- in
- dahil
- Dahil olmak üzere
- bilgi
- kurmak
- anlık
- ilgili
- Internet
- Internet Security
- konu
- sorunlar
- öncülük etmek
- sevmek
- yer
- Yapımı
- yönetilen
- maksimum genişlik
- Mayıs..
- Daha
- çoğu
- En popüler
- çoklu
- isim
- Ad Hizmeti
- adlı
- ihtiyaçlar
- ağ
- haber
- yok hayır
- of
- on
- ONE
- or
- organizasyonlar
- gözetim
- performans
- PHP
- Platon
- Plato Veri Zekası
- PlatoVeri
- Lütfen
- Popüler
- belki
- Premium
- fiyatlandırma
- süreç
- uygun şekilde
- Satın alma
- sorgular
- serbest
- uzak
- gereklidir
- kaynak
- Ortaya çıkan
- koşu
- ölçeklenebilirlik
- karne
- güvenli
- güvenlik
- göndermek
- Sunucular
- hizmet
- işaret
- So
- Yazılım
- konuşmak
- uzman
- uzmanlar
- Sistemler
- o
- The
- ve bazı Asya
- Onları
- Orada.
- Üçüncü
- Re-Tweet
- Binlerce
- zaman
- için
- tetikleme
- iki
- unix
- sınırsız
- Güncellemeler
- us
- kullanılabilir
- kullanım
- kullanım
- kullanma
- versiyon
- güvenlik açıkları
- oldu
- Web sitesi
- hangi
- süre
- pencereler
- ile
- olur
- Sen
- zefirnet
- bölgeleri