Cei de la ROTLD au dat drumul astazi la DNSSEC pentru domeniile .ro: Daca aveti nevoie de ajutor pentru a ‘semna’ domeniul vostru, va puteti inspira din acest post pe care l-am scris acum 2 ani pentru unul dintre domeniile mele .net: DNSSEC & BIND 9+ Felicitari baieti, mai bine mai tarziu decat niciodata!Read More →
Acesta e primul articol pe care va recomand sa nu-l cititi in intregime ci dimpotriva, sa cititi primele randuri, sa actionati in consecinta si apoi sa reveniti sa-l terminati de citit. Pe scurt, daca aveti linux instalat pe un server/desktop FACETI URGENT UPGRADE LA BASH!!! Ok, acum ca v-ati facut deja upgrade la bash, o sa va dau cateva detalii tehnice legate de acest exploit. Bash-ul suporta atat exportul de variabile shell cat si de functii shell intre instante diferite via environment catre procesele copii (child processes). Versiunile curente de bash utilizeaza o variabila de environment denumita dupa numele funtiei iar functia incepe cu “()Read More →
In perioada 2-3 octombrie 2014, va avea loc la Sibiu conferinta internationala Cyber Security Romania. Evenimentul este la a doua editie si are o multime de speakeri cu care mi-as fi dorit sa discut. Daca sunteti prin preajma va recomand sa participati, veti avea numai de castigat! P.S. – ar fi fost culmea sa nu-si tina site-ul pe https 🙂Read More →
DNS-ul este o componenta critica a internetului inca de la inceputurile acestuia. Avand o vechime de aproape 30 de ani, a inceput cu timpul sa-si arate varsta. Nu putine au fost DDOS-urile care i-au fost adresate de-a lungul timpului, cele mai intalnite tipuri de atacuri la care a fost expus fiind: DNS Spoofing (cunoscut si sub numele de DNS Cache Poisoning): Malicious Resolvers Man-in-the-middle (MITM) DNSSEC (DNS Security Extensions) e un upgrade de securitate critic pentru ‘Internet’, care ne protejeaza in cazul atacurilor amintite mai sus (in special DNS Cache Poisoning). El asigura: Origin authentication and data integrity: Pe scurt, cache-urile (DNS resolvers) cu DNSSECRead More →
Am mutat de curand blogul pe alt server si m-am trezit dupa numai cateva zile ca Yahoo nu mai accepta mailuri de la serverul meu. relay=mta6.am0.yahoodns.net. [98.138.112.37], dsn=4.0.0, stat=Deferred: 421 4.7.1 [TS03] All messages from 95.85.x.x will be permanently deferred; Retrying will NOT succeed. See http://postmaster.yahoo.com/421-ts03.html Inainte sa dau drumul la noul server de mail m-am asigurat ca: 1. IP-ul serverului nu e listat pe nici o lista de SPAM (mxtoolbox) 2. IP-ul serverului are reversul corect: xxx:~$ host mail.duiadns.net mail.duiadns.net has address 95.85.x.x xxx:~$ host 95.85.x.x x.x.85.95.in-addr.arpa domain name pointer mail.duiadns.net. 3. am intrari SPF, TXT pentru domeniul meu si toate mailurile trimise deRead More →
Mi s-a intamplat cel putin o data sa fac un upgrade la distributia mea de linux care a sfarsit prost. Ba erau probleme cu X-ul, ba cu unele softuri pe care le folosesc, ba cu drivere de placa video, etc. De ceva vreme nu mai fac nici un upgrade fara sa am un backup complet si curat la toata partitia pe care am instalat linux-ul meu. Iata cum am procedat: 1. mi-am facut o imagine bootabila cu ajutorul http://www.sysresccd.org/Main_Page si pe care o tin pe un stick USB (are cam 280MB) 2. daca vreau sa-mi fac backup la partitia pe care am sistemul (in cazulRead More →
Am testat ultimile versiuni de Tomato pe Linksys e2000 si e4200 si am fost impresionat de cat de multe features au adaugat in ele si cat de bine merg cu IPv6. Un lucru care m-a bucurat insa foarte mult, a fost posibilitatea de a seta “Custom URL” pentru Dynamic DNS. Momentan, daca iti creezi un cont pe www.duiadns.net poti face urmatoarele: 1. Iti poti defini un hostname, sa spunem john.duia.ro 2. Iti poti defini inca inca 3 subdomenii de forma: home.john.duia.ro job.john.duia.ro phone.john.duia.ro 3. Poti adauga intrari statice in DNS, atat v4 cat si v6, direct din interfata WEB, pentru toate hosturile definite 4. PotiRead More →
Aseara am fost martorul unui “hacking” foarte bine organizat si sincronizat. “Marwane Dz-Boy” cum isi spun ei si pretind ca sunt din “Algeria” ( ya right ! 🙂 ) au afectat Google si Yahoo printr-un hacking ce are legatura cu DNS-ul precum si foarte multe site-uri care foloseau Joomla!. Pe scurt, iata de ce cred ca nu a mai mers Google si alte site-uri importante din Romania. Ori au modificat intrarile pe diverse servere DNS pentru ca domeniul “google.ro” sa pointeze catre NS-uri “fake” ori, avand in vedere amploarea atacului, au “spart” baza de date de la ROTLD si au modificat acolo NS-urile pentru celeRead More →
salut, un router pregatit pentru IPv6 de la RCS-RDS, dar cu firmware OpenWRT – tp-link mr3020 ! procesor mips la 400 mhz, 32 mb ram,4 mb flash, 100 mbit ether, port usb alimentare via cablu microusb (cu alimentator european in cutie) testat un stick huawei E173 de la RCS-RDS fara probleme pret putin cam scump (l-am luat cu 170 ron de la PCGARAGE.. ) putin mai grasut decat fratele tp-link wr703n azi l-am primit, azi l-am trecut pe OpenWRT, tot azi aveti si firmware-ul pentru el: http://www.ip6.ro/firmware/mr3020/ ca de obicei, imaginea “factory” este doar pentru routerul virgin (cu firmware oem/original pe el) iar cu sysupgrade-ulRead More →
Salut, probabil ca par cam intarziat dar am reusit sa “ma joc” in ultimele zile cu Fedora 17 pe un laptop mai vechi dar care se tine inca bine. Cat de bine.. pai sa vedem: Lenovo Thinkpad X60t (tablet) cumparat cu vreo 600 RON din mediul second-hand romanesc, a venit asa: procesor core duo L2400 la 1,6z ghz, 2 mb l2 2 gb ddr2 (doua module) hdd hitachi de 60 gb 5400 rpm placa wireless intel 3945abg, placa ethernet gigabit intel display hyundai IPS flexview de 12″ (1024×768) baterie originala Sanyo de 8 celule, in stare excelenta. la care mai adaug carcasa putin sparta (laRead More →