DNSSEC الاصدار الجديد لل DNS
لتدارك عيوب و مشاكل بروتوكول ال DNS ستقوم سيرفرات ال DNS الرئيسية « root name servers » بتحديث هام له و يصبح DNS Security Extension و ذلك إبتداء من شهر جويلية القادم فكونوا في الموعد.
و هنا تجدون بعض المعلومات عنه بالفرنسية :
https://www.afnic.fr/afnic/r_d/dnssec
https://www.virtual-node.net/2010/03...llet-prochain/
https://2009.jres.org/planning_files/article/pdf/5.pdf
تحياتي لكم.
رد: DNSSEC الاصدار الجديد لل DNS
merci beaucoup mon frere pour l'information
رد: DNSSEC الاصدار الجديد لل DNS
يا ريت اخى احمد لو بالانجليزى او حتى بالعربى بارك الله فيك
يا مرحب بالجزائر الحبيب
رد: DNSSEC الاصدار الجديد لل DNS
هذا الرابط بالانجليزية
https://www.dnssec.net/
اما بالعربي ففي وقت لاحق ان شاء الله
رد: DNSSEC الاصدار الجديد لل DNS
جزاك الله كل خير اخى الحبيب
رد: DNSSEC الاصدار الجديد لل DNS
جزاك الله كل خير اخى الحبيب
رد: DNSSEC الاصدار الجديد لل DNS
شكرا على المقال يا جميل
اضافة بسيطة :
اكتشف Dan Kaminsky ثغرة خطيرة جدا فى ال DNS design
او بعمنى ادق فى خطا فى ال implementation in DNS Protocol
و طبعا لم يتحدث عن ما هية هذة الثغرة بالتفصيل و كيفية استغلالها لانها خطيرة جدا و طبعا يعرض الانترنت لى خطر كبير
خلونى ابسط الثغرة للجميع شوية
تخيل انك مثلان ذاهب الى هذا الموقع و ليكون بنك و اسمة مثلان www.xyz.com
فا المسوال عن تحول الاسم الى اى بى هو ال Dns server
او ما يسمو بال ال root Hins Dns server
و هما بالمناسبة 13 DNS server على مستوى العالم
بيقومو بهذة العملية
فا اذا حدث اختراق لى ال اى من ال dns server
فا سوف تكون النتيجة بدل ما ادخل على موقع البنك و هو مثلان
www.xyz.com
يقوم المخترق بتحويل الموقع الى الموقع الخاص بة و ليكون مثلان
www.tsc.com
علشان زى ما نتو عارفين ان الموضوع كلو
A record هو المسؤل عن تحويل الا ip to name
و كانت الثغرة هيا
cache poisoning Vulnerability
دا طبعا دون الدخول منى فى تفاصيل عن التغرة و تم اكتشاف هذة التغرة فى اخر سنة 2008
و عمل عليها فى سرية تامة Dan Kaminsky و الفريق اللى معة
الى ان ظهر الان ال DNS Sec
و ان شاء الله سوف اقوم بشرح مبسط لة لمن يحب ان يفهم البروتوكل الجديد و ما حدث لة من تعديلات
و ال PDF دا بشرح الثغرة التى اكتشفت فى ال DNS لمن يحب تفاصيل اكثر دقة طبعا
https://www.iana.org/about/presentat...ity-081103.pdf
رد: DNSSEC الاصدار الجديد لل DNS
السلام عليكم ورحمة الله وبركاته
تحية طيبة وبعد
نشكر لك هذه المشاركة ، ولقد قرأت سابقا عن ما يمسى بعملية "تسميم DNS" واعتقد انها هي المقصودة هنا
نتمنى ان تكون هذه المشكلة قد حلت او تحل سريعا