Source: http://docplayer.es/2778525-Seguridad-en-dns-y-dnssec-ciclo-de-charlas-2010-certificate-san-ago-paz-nicolas-antoniello-carlos-mardnez-cagnazzo.html
Timestamp: 2017-05-25 09:41:02+00:00

Document:
Seguridad en DNS y DNSSEC. Ciclo de charlas 2010 CERTificate! San>ago Paz Nicolás Antoniello Carlos MarDnez- Cagnazzo - PDF
Seguridad en DNS y DNSSEC. Ciclo de charlas 2010 CERTificate! San>ago Paz Nicolás Antoniello Carlos MarDnez- Cagnazzo
Download "Seguridad en DNS y DNSSEC. Ciclo de charlas 2010 CERTificate! San>ago Paz Nicolás Antoniello Carlos MarDnez- Cagnazzo"
Óscar Rojo Rodríguez
1 Seguridad en DNS y DNSSEC Ciclo de charlas 2010 CERTificate! San>ago Paz Nicolás Antoniello Carlos MarDnez- Cagnazzo2 Agenda Introducción Conceptos básicos y operación del DNS Vulnerabilidades del sistema DNS Kaminsky Bug 2008 DNSSEC Referencias3 Seguridad en DNS y DNSSEC INTRODUCCIÓN AL DNS4 Introducción (3) DNS: Domain Name System Propósito básico: Traducir números IP en nombres textuales mas amigables para los usuarios humanos de la red Propósitos adicionales: Soporte a diferentes servicios a dar sobre la red Correo electrónico Sub- delegaciones de nombres Resolución reversa Reverso: correspondencia nombre - > número IP5 Introducción (4) Propiedades del sistema DNS: Diferentes consultas y aplicaciones Nombres directos, reversos, apoyo a aplicaciones, aliases (CNAMEs) Distribución de la administración En Internet no hay administración centralizada sino que todo es por naturaleza distribuido. El DNS debe soportar y apoyar esta forma de trabajo. Performance adecuada Las consultas deben responderse lo mas rápidamente posible. Confiabilidad adecuada El DNS es obviamente una pieza crí>ca de la infraestructura de Internet, por lo que debe ser altamente confiable.6 Introducción (4) El DNS como base de datos: El obje>vo principal del DNS es entonces almacenar información de mapeo entre nombres y números IP Directa e inversa Cuidado: en Internet resolución inversa!= resolución reversa El sistema opera entonces como una base de datos distribuida en la que existe la posibilidad de delegar la administración de sectores del espacio de nombres a diferentes organizaciones7 Introducción (4) Estructura de los nombres de dominio: 4to nivel 3er nivel 2do nivel 1er nivel Raíz Hostname 3ro 2do TLD Raíz del árbol Comentarios: Los niveles del árbol reflejan las divisiones administra>vas El root del arbol esta siempre presente de forma ímplicita No hay restricciones a la can>dad de niveles Los niveles superiores delegan hacia los inferiores8 DNS: Doman Name System CONCEPTOS BÁSICOS Y OPERACIÓN9 Conceptos básicos Zonas A cada dominio (incluyendo siempre al root) le corresponde lo que se denomina una zona de DNS Autoridad Cada zona define una región de autoridad donde se le reconoce el derecho organización que administra la misma Respuestas autorita>vas Transporte TCP y/o UDP puerto 5310 Conceptos básicos Primarios y secundarios Cada zona >ene que tener al menos un servidor de nombres que sea autorita>vo para ella Este es el primario de la zona Por mo>vos de redundancia, se recomienda tener uno o más servidores secundarios para la misma Los secundarios también son autorita>vos Transferencia de zonas Para no tener que configurar la misma información dos o tres veces, y para facilitar la operación, existe un protocolo de transferencia de zonas (AXFR)11 Conceptos básicos: Resource Records Registros (Resource Records) La información en la base de datos del DNS está estructurada en un conjunto de resource records: SOA, A, CNAME NS, MX, PTR, TXT, etc. Cada RR representa un ítem de información en la base de datos de DNS que puede ser consultado A, CNAME: resolución directa; PTR resolución reversa SOA: Start of Authority Delimita una zona Incluye a todos los RRs de la misma SOA: adinet.com.uy IN A. IN A. IN MX12 Formato del paquete Formato de paquetes DNS Secciones Header Encabezado del protocolo Query ID Ques>on: pregunta realizada Answer: respuesta directa a lo preguntado Authority Servidores autorita>vos Addi>onal Glue records: en que IP encontrar a los servidores autorita>vos13 Operación: Consultas Esquema de una consulta DNS resolver local DNS recursivo local Otros servidores autorita>vos14 Operación: Time-to-Live Cada consulta al DNS es costosa Consulta a servidores remotos Consultas recursiva Los resultados se almacenan en caché local Por cuánto tiempo? Time-to-Live Típicamente segundos (1 día) 2 115 Operación: Root Servers Como arranca el proceso? Buscando la raíz Root servers Son una serie de servidores bien conocidos repar>dos en el mundo Todos los servidores DNS cuando uno los instala vienen un un hint file de los root servers Como se sigue a la autoridad? Cada zona puede delegar sub- zonas a otros servidores Glue records Son registros NS (name server) que apuntan a una sub- zona, realizando una delegación de autoridad16 Operación: Root Servers (Fuente: Wikipedia)17 Seguridad en DNS y DNSSEC ATAQUES Y VULNERABILIDADES EN DNS18 Porqué atacar el DNS?19 Anatomía de un Phishing Para que el phishing opere hacen falta: Un sistema comprometido donde alojar las páginas web que simulan al sitio real Una forma de direccionar (nombre o IP), para dirigir a los usuarios al mismo En general, las IPs son variables, hacen falta nombres Un agente de recolección de datos Rastros: Artefactos en web servers comprometidos20 (In) Seguridad en DNS Múl>ples posibles vectores de ataque Aspectos principales: Ataques con amplificación Caché Poisoning Aseguramiento de las transferencias de zona Cer>ficación de autoridad Aspectos no directamente relacionados con el protocolo Vulnerabilidades en el sotware que implementa DNS21 Vectores de ataque en el DNS22 Ataques con amplificación Vector - > servidores recursivos abiertos: El atacante hace que el reflector almacene registros grandes en caché (TXT >picamente) Simplemente instala un DNS que sirva esos registros y consulta a los DNS reflectores Realizar las consultas spoofed con IP de origen la de la víc>ma Algún numero: 20 servidores recursivos Amplificación 100X 20 bytes - > 2 Kbytes ADSL de 512 Kbps Tráfico de ataque: 1 Gbps 512 Kbps * 100 * 2023 Fast Flux Service Networks Alta disponibilidad para botnets! Múltiples registros A devueltos por el DNS TTLs muy pequeños Los servidores son en general computadores personales comprometidos Registros A van cambiando con el tiempo Los propios bots actuan como DNS servers Registros NS Pocos y estaticos (single flux) Muchos y dinamicos (double flux) El objekvo es mantener la alta disponibiblidad de la red de maquinas compromekdas24 Seguridad en DNS: Caché Poisoning El caché poisoning es una técnica por la cual es posible engañar a un servidor DNS y hacerle creer que recibió información autén>ca y válida El servidor luego cachea esa información y la u>liza para responder otras consultas hasta la duración el TTL de los RRs cacheados De esta forma propaga el engaño aguas abajo Para qué? Redirigir tráfico a si>os tomados, pharming Robo de información25 Caché Poisoning (II) Inyección de información falsa Usuario accede sin saberlo a si>o malicioso26 Caché Poisoning (III) Cómo? Recordar que los servers cachean agresivamente la sección Addi>onal de la respuesta Truco: devolver el engaño en esta sección El atacante debe tener un DNS server bajo su dominio, con una zona autorita>va. Ejemplo: Un cliente pregunta al DNS de good.org por el MX de bad.org La respuesta trae el MX de bad.org y además trae, por ejemplo: ns.banco.com.uy IN A X.Y.Z.W X.Y.Z.W es la IP del DNS de bad.org o cualquier otro equipo malicioso Esta es la modalidad clasica de envenenamiento; en general ya no funciona27 Caché Poisoning (IV) DNS packet forgery Inyectar paquetes de respuesta antes que el verdadero servidor de nombres en una consulta recursiva Implica adivinar un QueryID de 16 bits Es lo que se usa para atar preguntas con respuestas El puerto de origen UDP en muchas implementaciones es muy facil de adivinar28 Kaminsky Bug 2008 Premisa: envenenar la autoridad Si en vez de envenenar registros A individuales, envenenamos los NS de una red podemos redirigir las consultas a un DNS controlado por nosotros. Alguien se anima a especular sobre las consecuencias de algo asi? Variadas! El mecanismo es similar al packet forgery que vimos antes Pero permite el control de la zona completa Raiz del problema: Facilidad de adivinar dos numeros de 16 bits (queryid y src port)29 Kaminsky Bug 2008 (II) Fuente: An Illustrated Guide to the Kaminsky DNS Vulnerability hzp:// unixwiz.net/ tech>ps/iguide- kaminsky- dns- vuln.html30 Seguridad en DNS y DNSSEC DNSSEC31 DNSSEC Qué es DNSSEC? Domain Name System Security Extensions Obje>vo principal: proteger al sistema de DNS de inyección de datos falsificados Provee firmas digitales de las respuestas posi>vas y nega>vas32 DNSSEC Qué es DNSSEC? Las Extensiones de Seguridad para el Sistema de Nombre de Dominios (DNSSEC) consiste en un conjunto de protocolos desarrollados por la IETF para securizar cierto >po de información parte del servicio del Sistema de Nombres de Dominio (DNS). Este conjunto de extensiones, provee a los clientes DNS (resolvers) de la posibilidad de validar la autenkcidad de quien origina la respuesta a una consulta DNS, indicación autenkcada de que la no existencia de información para los datos solicitados y de integridad de los datos transferidos.33 Qué NO es DNSSEC? DNSSEC Es importante recordar que DNSSEC no incrementa ni provee disponibilidad o alta disponibilidad del sistema DNS ni provee confidencialidad en la información intercambiada; esto úl>mo en el entendido de que los mensajes intercambiados entre los clientes (resolvers) y los servidores (servers) no es encriptada por el protocolo DNSSEC. DNSSEC no busca ser la solución robusta y defini>va para todos los problemas de seguridad y posibles ataques al Sistema de Nombre de Dominios (DNS)34 DNSSEC Validar la auten>cidad de quien origina la respuesta a una consulta DNS e integridad de los datos transferidos Notar que DNSSEC no elimina la posibilidad de inyectar información falsa en una transacción de DNS, sino que proporciona un mecanismo para auten>car el mensaje de respuesta transferido35 DNSSEC Indicación auten>cada de la no existencia de información para los datos solicitados36 Seguridad en DNS y DNSSEC Rem> CRIPTOGRAFÍA37 Criptogra{a La piedra en el camino Problema general: lograr intercambiar información entre dos partes que están separadas {sicamente y que eventualmente no con{an entre si38 Criptogra{a El problema mejor detallado: Cómo se yo que el mensaje que recibí lo enviaste tú? auten&cación Suponiendo que tú lo enviaste, Cómo se yo, que ese mensaje no fue interceptado y alterado por un tercero, y luego reenviado hacia mi? integridad Nuevamente suponiendo que tú lo enviaste, Cómo puedo estar seguro de que tú no me dirás luego?: Yo? Yo no te envié eso; eso debió enviarlo alguien haciéndose pasar por mi! No repudio39 Surge el problema Criptogra{a Y finalmente, aunque justamente como se dijo anteriormente, la siguiente problemática no es contemplada por DNSSEC: Si se trata de un intercambio de información privado: Cómo evitar que un tercero que captura los datos en tránsito pueda conocer la información contenida en el mensaje? O visto desde el otro extremo de la comunicación cómo puedes estar seguro tú, que un mensaje dirigido exclusivamente a mi, solo sea posible ser leído por mi, aún cuando sea interceptado por un tercero?40 Criptogra{a De que se trata eso de Criptogra{a de Clave Privada? Uno de los mecanismos ancestrales para resolver la mencionada problemática es lo que denominamos comúnmente El Secreto. Ese Secreto, se trata de algo que en principio solo tú y yo sabemos, de algo que solo tú y yo tenemos (o incluso de algo que solo tú y yo somos). En este caso, hablaremos de dos >pos de Secretos, uno que compar>remos y otro que ni siquiera compar>remos entre nosotros.41 Criptogra{a Secreto Compar>do (Shared Key) Tomaremos una caja de seguridad (que supondremos construida de un material indestruc>ble e impenetrable) en la que pondremos tanto el mensajes a enviar, como también nuestro nombre y datos que nos iden>fiquen como el origen de la información. Todo eso dentro de la caja. Luego fabricaremos solamente dos llaves que pueden abrir dicha caja; yo me guardaré una y tú la otra. Esto es lo que se conoce en criptografía como mecanismo de clave compar&da, donde la clave que se comparte entre las partes será la llave; la caja de seguridad se implementa con algoritmos matemáticos de cifrado más o menos complejos, cuya cerradura solo se puede abrir si se posee la clave.42 Criptogra{a Secreto NO Compar>do (Private/Public Key) Ahora tomaremos una nueva caja de seguridad con las mismas caracterís>cas que la anterior excepto por la cerradura. En este caso, también tenemos dos llaves, una para > y otra para mi, pero la tuya solamente sirve para cerrar la caja y una vez cerrada, necesitas mi llave para poder abrirla, pues la mía solo sirve para abrir la caja. Esto es casi lo que se conoce en criptografía como mecanismo de clave pública y clave privada, donde el par de llaves implementan una la clave pública (la llave que cierra la caja) y otra la clave privada (la llave que abre la caja), y el secreto implementado por el par de llaves, no es compar>do.43 Criptogra{a Firma digital (Private/Public Key) Para completar el esquema, ahora agregamos la siguiente funcionalidad al par de llaves: De esta forma, al mecanismo de clave pública y clave privada que teníamos, le añadimos la posibilidad de firmar los datos en los dos sen>dos.44 Cadena de confianza Criptogra{a Finalmente, solo resta un aspecto por resolver: Cómo se realiza la entrega de las llaves, de forma que ambos sepamos que quien >ene una en su poder, es realmente quien debe poseerla, cuando no podemos entregarlas de forma presencial? Lo que podemos hacer es establecer una secuencia de pasaje de información, mediante terceros en los que confiamos, donde el intercambio entre cada uno de los par>cipantes se realiza de forma segura, u>lizando los mecanismos mencionados. Esto es lo que denominamos comúnmente cadena de confianza.45 Seguridad en DNS y DNSSEC Más DNSSEC!46 DNSSEC Qué implica DNSSEC para un administrador de Zona? Firmar los RRSets u>lizando la clave privada (una clave para cada Zona) Publicar dichas firmas para cada RRSets en el archivo de Zona correspondiente Publicar la clave pública de la Zona en el archivo de Zona47 DNSSEC Qué implica DNSSEC para un administrador de Zona? Adicionalmente se deberá tener la clave pública de cada Zona, firmada por la Zona del nivel inmediatamente superior. De esta forma se asegura mantener la cadena de confianza.48 DNSSEC Qué implica DNSSEC para un cliente DNS? Capacidad de poder verificar la firma contenida en las respuestas DNS49 DNSSEC Cómo logra esto DNSSEC? Se añaden los siguientes registros: DNSKEY: Guarda la clave pública con la que se firman las Zonas. RRSIG: Guarda un Hash encriptado del RRSet (encriptado con la clave privada de la Zona). NSEC: Guarda una respuesta para los casos en los que el nombre requerido o el RR no existan en el archivo de Zona. DS: Con>ene el Hash de la clave pública de la zona hija firmado por la clave privada del padre.50 Como seguir DNSSEC Detalle de los nuevos registros de DNSSEC y su funcionamiento Ejemplo de funcionamiento de una consulta DNSSEC Configuracion de un Servidor DNS y Cliente DNS con soporte DNSSEC Consideraciones UDP o TCP para consultas/respuestas DNS? Qué sucede con el tamaño de los mensajes de respuesta DNS? Nuevos vectores de ataque? Tiempos de consulta y tamaño de los archivos de Zona Cómo se firma la raiz y cómo se asegura la cadena de confianza? Rotación de claves?51 PREGUNTAS52 Seguridad en DNS y DNSSEC GRACIAS POR SU ATENCIÓN! Documentos relacionados
Seguridad en DNS y DNSSEC
Seguridad en DNS y DNSSEC Zonamerica TechDay 17 de agosto de 2010 Nicolás Antoniello Carlos Martínez Cagnazzo Agenda Introducción Conceptos básicos y operación del DNS Vulnerabilidades del sistema DNS Más detalles DNS / DNSSEC en IPv6 e IPv4. Workshop IPv6 LACNIC / 6Deploy
DNS / DNSSEC en IPv6 e IPv4 Workshop IPv6 LACNIC / 6Deploy Mo7vación DNS (1) El protocolo IP asigna direcciones individuales a todos los hosts en una cierta red Estas direcciones son simplemente números Más detalles Fast Flux Service Networks. Carlos Martínez-Cagnazzo LACNIC XII Ciudad de Panamá Mayo de 2009
Fast Flux Service Networks Carlos Martínez-Cagnazzo LACNIC XII Ciudad de Panamá Mayo de 2009 Plan de la Presentación Anatomía de un mensaje de phishing DNS TTL, Round Robin Anatomía de un phishing Fast Más detalles Conceptos generales de DNSSEC. 4 de agosto de 2011 Carlos Martínez-Cagnazzo carlos @ lacnic.net
Conceptos generales de DNSSEC 4 de agosto de 2011 Carlos Martínez-Cagnazzo carlos @ lacnic.net 1 DNSSEC Conceptos de Criptografía DNSSEC Donde DNSSEC Como DNSSEC Nuevos registros Cadena de confianza 2 Más detalles Nuevas Amenazas: Fast Flux Service Networks. Carlos Marcelo Martínez FIRST TC Montevideo, Uruguay Noviembre de 2008
Nuevas Amenazas: Fast Flux Service Networks Carlos Marcelo Martínez FIRST TC Montevideo, Uruguay Noviembre de 2008 Plan de la Presentación Amenazas en el Web (Brevísima) Introducción al DNS (Brevísima) Más detalles Fast Flux Service Networks. Plan de la Presentación. Un mensaje de phishing típico 7/31/2009. Anatomía de un mensaje de phishing DNS
Fast Flux Service Networks Carlos Martínez-Cagnazzo LACNIC XII Ciudad de Panamá Mayo de 2009 Plan de la Presentación Anatomía de un mensaje de phishing DNS TTL, Round Robin Anatomía de un phishing Fast Más detalles TCP, UDP y DNS Angélica Flórez Abril, MSc.
Angélica FA- All rights reserved TCP, UDP y DNS Angélica Flórez Abril, MSc. Universidad Pontificia Bolivariana Bucaramanga, Colombia Octubre, 2010 Modelo OSI Y TCP/IP Capa 7 Aplicación Capa 6 Presentación Más detalles VÍDEO intypedia013es LECCIÓN 13: SEGURIDAD EN DNS. AUTOR: Javier Osuna García Malo de Molina
VÍDEO intypedia013es LECCIÓN 13: SEGURIDAD EN DNS AUTOR: Javier Osuna García Malo de Molina GMV Jefe de División de Consultoría de Seguridad y Procesos Bienvenidos a Intypedia, en esta lección vamos a Más detalles Lección 13: Seguridad en DNS
Lección 13: Seguridad en DNS Javier Osuna josuna@gmv.com GMV Jefe de División de Consultoría de Seguridad Introducción a los DNSs Los DNSs facilitan a las personas utilizar y navegar a través de Internet, Más detalles DNS: Domain Name System
DNS: Domain Name System Introducción DNS: Domain Name System Propósito básico: Traducir números IP en nombres textuales más amigables para los usuarios humanos de la red. Propósitos adicionales: Soporte Más detalles Quién es www.udp.cl? www.udp.cl es 200.14.86.4. 2.2QueesDNS El Sistema de Nombres de Dominio, también denominado DNS (Domain Name System), corresponde a un sistema diseñado con la finalidad de proveer nombres relacionadosadispositivosorecursosenred,yaseaapequeñaoaltaescala(como Más detalles Vulnerabilidades en los Servidores de Nombre (DNS) y su Solución mediante Certificación Digital
Vulnerabilidades en los Servidores de Nombre (DNS) y su Solución mediante Certificación Digital USB / UCAB Servicios de Seguridad Confidencialidad: Ocultamiento de información sensible (privacidad) Integridad: Más detalles Estudiemos la secuencia: nombre de dominio dirección IP localizar host (encaminamiento).
Universidad Carlos III de Madrid Internet Avanzado Saulo Barajas 12feb03 DNSSEC 1 Este trabajo revisa las principales vulnerabilidades del sistema de nombres de dominio DNS y propone las extensiones de Más detalles Seguridad en un Proveedor de Servicios de Internet (ISP) Ing. Carlos Martínez - Ing. Leonardo Vidal Anteldata. www.antel.com.uy
Seguridad en un Proveedor de Servicios de Internet (ISP) Ing. Carlos Martínez - Ing. Leonardo Vidal Anteldata www.antel.com.uy Introducción Exponer los problemas de seguridad más relevantes a los que está Más detalles Resumen del trabajo sobre DNSSEC
Resumen del trabajo sobre Contenido 1. -...2 1.1. - Definición...2 1.2. - Seguridad basada en cifrado...2 1.3. - Cadenas de confianza...3 1.4. - Confianzas...4 1.5. - Islas de confianza...4 2. - Conclusiones...5 Más detalles DNS Introducción. DNS - Domain Name System. Gestiona información asociada a los nombres de dominios.
Breve reseña de.uy 1990 Se delega el dominio de internet de primer nivel correspondiente a Uruguay al SeCIU-Udelar. Comienzos de la operación de la Red Académica Uruguaya (RAU). Se define usar dominios Más detalles Luis Villalta Márquez SERVIDORES DE NOMBRES DE DOMINIO (DNS)
Luis Villalta Márquez SERVIDORES DE NOMBRES DE DOMINIO (DNS) Servidores de nombres de dominio (DNS) ZONAS. AUTORIDAD. REGISTRO DE RECURSOS (RR) ZONA DE BÚSQUEDA Zonas Zona de Búsqueda Directa. Las resoluciones Más detalles Module 1: Configuring and Troubleshooting Domain Name System
------------------------------------------------------------------------------------------------------------------------------------------ ------------------------------------------------------------------------------------------------------------------------------------------ Más detalles Sistemas de Transportes de Datos (STD) Tema II: IP (Entrega 6) Grupo de Aplicaciones Telemáticas. Grupo de Aplicaciones Telemáticas
DNS: Domain Name System El Domain Name System (DNS) es una base de datos distribuida que las aplicaciones de Internet utilizan para mapear nombres de máquinas y las direcciones IP correspondientes. Los Más detalles Un caso de estudio en Extensiones de Seguridad para el Sistema de Nombres de Dominio (DNSSEC). Resultados parciales
Un caso de estudio en Extensiones de Seguridad para el Sistema de Nombres de Dominio (DNSSEC). Resultados parciales Ernesto Sánchez 1, Javier Díaz 2, Daniel Arias Figueroa 1, Sergio Rocabado 1, 1 Centro Más detalles Componentes del servicio de nombres de dominio. Javier Rodríguez Granados
Componentes del servicio de nombres de dominio. Javier Rodríguez Granados Complementos principales Los Clientes DNS: Un programa cliente DNS que se ejecuta en el ordenador del usuario y que genera peticiones Más detalles Domain Name System. Ing. Carlos A. Barcenilla Ing. Agustín Eijo Domain Name System Ing. Carlos A. Barcenilla Ing. Agustín Eijo Qué es DNS? DNS es una base de datos distribuida, jerárquica y redundante. La información Más detalles Coordinación. Guía de seguridad en servicios DNS 2
Autor Antonio López Padilla Coordinación Daniel Fírvida Pereira La presente publicación pertenece a INTECO (Instituto Nacional de Tecnologías de la Comunicación) y está bajo una licencia Reconocimiento-No Más detalles Cuestiones de seguridad en el DNS. João Damas Internet Systems Consortium
Cuestiones de seguridad en el DNS João Damas Internet Systems Consortium 1 Agenda Protocolo TSIG/GSS-TSIG DNSSEC Operación Ataques al DNS Ataques usando el DNS 2 Seguridad en el protocolo Antes todo el Más detalles Hoy vamos a hablar sobre como instalar y configurar un servidor de DNS en un Microsoft Windows Server 2008 R2.
El Servicio DNS Hoy vamos a hablar sobre como instalar y configurar un servidor de DNS en un Microsoft Windows Server 2008 R2. Quizá, lo primero que haya que hacer es recordar que es un DNS. Un Domain Más detalles Miguel Morillo Iruela DNSSEC. Miguel.Morillo@alu.uclm.es
Contenido 1. - Introducción...6 1.1. - Alcance del documento...6 1.2. - Audiencia...7 1.3. - Estructura del documento...7 2. - Sistema de nombres de dominio DNS...7 2.1. - Historia...7 2.2. - El propósito Más detalles UNIDAD DIDACTICA 5 CONFIGURACIÓN DEL SERVICIO DNS EN WINDOWS 2003. Eduard Lara
UNIDAD DIDACTICA 5 CONFIGURACIÓN DEL SERVICIO DNS EN WINDOWS 2003 Eduard Lara 1 1. DOMAIN NAME SYSTEM El sistema de nombres de dominio (DNS) es una base de datos distribuida y jerárquica que almacena información Más detalles UD 3: Instalación y administración de servicios de nombres de dominio. SRI
Instalación y administración de servicios de nombres de dominio. SRI RESULTADOS DE APRENDIZAJE Administra servicios de resolución de nombres, analizándolos y garantizando la seguridad del servicio. Introducción Más detalles POLÍTICAS DE SERVICIOS DE DNS PERSONALIZADO. Políticas en vigor a partir del 5 de Diciembre de 2015.
POLÍTICAS DE SERVICIOS DE DNS PERSONALIZADO Políticas en vigor a partir del 5 de Diciembre de 2015. 1. DEFINICIONES. Los términos definidos en esta sección podrán ser utilizados en las presentes políticas Más detalles Gobernanza de Internet DNSSEC. Carlos Martinez-Cagnazzo carlos @ lacnic.net
Gobernanza de Internet IPv6 DNSSEC Carlos Martinez-Cagnazzo carlos @ lacnic.net Agenda Gobernanza de Internet Agotamiento de IPv4 e IPv6 DNSSEC Gobernanza de Internet Introducción a la gobernanza de Internet Más detalles El gráfico siguiente muestra un uso básico de DNS, consistente en la búsqueda de la dirección IP de un equipo basada en su nombre.
Definición de DNS DNS es una abreviatura para Sistema de nombres de dominio (Domain Name System), un sistema para asignar nombres a equipos y servicios de red que se organiza en una jerarquía de dominios. Más detalles Domain Name Service (DNS)
Domain Name Service (DNS) Problema En la red todo equipo esta identificado por numero especifico llamado Numero IP. El numero IP es un conjunto de 4 numero binarios (ej: 200.124.31.10). Cada persona desea Más detalles Declaración de Políticas y Procedimientos para DNSSEC en la zona.es. Red.es. Versión 1.1
Declaración de Políticas y Procedimientos para DNSSEC en la zona.es Red.es Versión 1.1 Hoja de control documental Realizado por Red.es Fecha 11/06/2014 Revisado por Aprobado por Fecha Fecha Control de Más detalles Es la capa donde se encuentran las aplicaciones que interactúan con el usuario. Son la razón de ser de las redes de datos
Capa de aplicación Capa de aplicación Es la capa donde se encuentran las aplicaciones que interactúan con el usuario Son la razón de ser de las redes de datos En Internet, son estas aplicaciones el principal Más detalles Registro de recursos DNS. Jesús Torres Cejudo
Un DNS es una base de datos distribuida que contiene registros que se conocen como RR (Registros de Recursos), relacionados con nombres de dominio. La siguiente información sólo es útil para las personas Más detalles SISTEMAS DE NOMBRES DE DOMINIO
SISTEMAS DE NOMBRES DE DOMINIO La historia del sistema de nombres de dominio, DNS, se remonta a la década de los setenta, donde cada una de las computadoras conectadas a la red tenía asignada una dirección Más detalles DNS. Arquitectura Cliente Servidor. Pacheco Martínez Fernando Tovar Balderas Sergio A.
DNS Arquitectura Cliente Servidor Pacheco Martínez Fernando Tovar Balderas Sergio A. Nombres de dominio DNS El Sistema de nombres de dominio (DNS) se definió originalmente en los RFC 1034 y 1035. Estos Más detalles DNS Domain Name System Sistema de Nombres de Dominio Administración de Redes de Computadores John Deivis Tabares Tobón Luis Fernando Ramirez
DNS Domain Name System Sistema de Nombres de Dominio Administración de Redes de Computadores John Deivis Tabares Tobón Luis Fernando Ramirez CONFIGURACION DEL SERVIDOR DNS EN WINDOWS SERVER 2008 Domain Más detalles Servidor DNS. Son servicios que contestan las consultas realizadas por los Clientes DNS. Hay dos tipos de servidores de nombres:
Servidor DNS DNS (acrónimo de Domain Name System) es una base de datos distribuida y jerárquica que almacena la información necesaria para los nombre de dominio. Sus usos principales son la asignación Más detalles Redes de Datos 1er parcial
Redes de Datos 1er parcial Solución: Esto es un esquema de los puntos fundamentales que debería contener la respuesta correcta y contiene más información que la exigida para obtener el máximo puntaje. Más detalles DNS Security: Amenazas y Prácticas
1 2013 Infoblox Inc. All Rights Reserved. 1 2013 Infoblox Inc. All Rights Reserved. DNS Security: Amenazas y Prácticas Francisco J. Irala firala@infoblox.com Ingeniero de sistemas para Iberia Agenda Ataques Más detalles Registros de recursos DNS. Javier Rodríguez Granados
Registros de recursos DNS. Javier Rodríguez Granados Registros de Recursos (RR) Para resolver nombres, los servidores consultan sus zonas. Las zonas contienen registros de recursos que constituyen la información Más detalles Informe de Proyecto de Grado Instituto de Ingeniería Eléctrica Facultad de Ingeniería Universidad de la República Montevideo, Uruguay Abril 2012
Informe de Proyecto de Grado Instituto de Ingeniería Eléctrica Facultad de Ingeniería Universidad de la República Montevideo, Uruguay Abril 2012 DNSSec Extensiones de seguridad del DNS Integrantes: Santiago Más detalles DOMAIN NAME SYSTEM DNS
DOMAIN NAME SYSTEM DNS Contenido Introducción DNS Definiciones Resolución de Nombres Referencias INTRODUCCIÓN En los 70, ARPANET era una comunidad de unos cientos de máquinas Un solo archivo HOST.TXT contenía Más detalles Extensiones de Seguridad para el Sistema de Nombres de Dominio (DNSSEC)
Trabajo Final Integrador de Especialista en Redes y Seguridad Extensiones de Seguridad para el Sistema de Nombres de Dominio (DNSSEC) Tesista: Ernesto Sánchez Director (UNSa): Msc. Daniel Arias Figueroa Más detalles Servidores de nombres de dominio (DNS) Jesús Torres Cejudo
Zonas Zona de Búsqueda Directa.- Las resoluciones de esta zona devuelven la dirección IP correspondiente al recurso solicitado; este tipo de zona realiza las resoluciones que esperan como respuesta la Más detalles DNS - COMO Instal ación de BIND... 3 archivo de arranque... 3 Con
Curso de DNS DNS - COMO Instalación de BIND...3 Ejecución... 3 El archivo de arranque...3 Servidor de solo caché... 4 El registro SOA... 6 El registro A... 7 El registro NS... 7 El registro PTR... 7 El Más detalles Es un servicio de resolución de nombres que resuelve direcciones legibles (como www.microsoft.com) en direcciones IP (como 192.168.0.1).
DNS (Domain DomainName NameSystem System) Es un servicio de resolución de nombres que resuelve direcciones legibles (como www.microsoft.com) en direcciones IP (como 192.168.0.1). Es una base de datos jerárquica Más detalles IPv6 Servicios DNS. Objetivo. Introducción Teórica
IPv6 Servicios DNS Objetivo El objetivo principal de este laboratorio es presentar el funcionamiento del servicio DNS (Domain Name System) en una red IPv6 utilizando el software BIND. Para esto, el laboratorio Más detalles Dominios de una red informática
1 Dominios de una red informática Un dominio puede referirse a dos cosas: es un conjunto de ordenadores conectados en una red que confían a uno de los equipos de dicha red la administración de los usuarios Más detalles Servidor DNS. Ing. Camilo Zapata czapata@udea.edu.co Universidad de Antioquia
Servidor DNS. Ing. Camilo Zapata czapata@udea.edu.co Universidad de Antioquia Introducción. Los seres humanos pueden ser identificados de muchas maneras. Los host de Internet tambien!! Un identificador Más detalles Servidor DNS. Ing Camilo Zapata czapata@udea.edu.co Universidad de Antioquia
Servidor DNS. Ing Camilo Zapata czapata@udea.edu.co Universidad de Antioquia Introducción. Las personas prefieren la identificación de nombres de host; los routers prefieren las direcciones IP. Su principal Más detalles Servicios de directorio de Internet
Servicios de directorio de Internet Fernando Gont UTN/FRH, Argentina Congreso Internacional de Ingeniería en Computación 23 al 26 de septiembre de 2008, Ixtlahuaca, Mexico Breve presentación Realizo trabajos Más detalles Windows Server 2012: Zonas DNS
Windows Server 2012: Zonas DNS 2 Tabla de Contenidos Objetivos... 5 Zonas DNS... 7 Qué es una zona DNS?... 7 Tipos de zonas DNS... 7 Zona principal... 8 Zona secundaria... 8 Zona de rutas internas... 8 Más detalles 1. Sistemas de resolución de nombres...2. 1.1 NetBIOS... 2 1.2 WINS... 3 2. DNS...4
DNS. Servicios de nombres Índice 1. Sistemas de resolución de nombres...2 1.1 NetBIOS... 2 1.2 WINS... 3 2. DNS...4 2.1 Funciones de DNS... 4 2.2 Terminología... 4 2.3 Estructura Jerárquica de Nombres... Más detalles Redes de ordenadores DNS
Redes de ordenadores DNS Grupo de sistemas y comunicaciones jjmunoz@gsyc.inf.ucm.es Redes de ordenadores, 1998-1999 Página 1 4.DNS El servicio de nombres permite que los humanos usemos nombres de máquina Más detalles ISOC Chapter Costa Rica
ISOC Chapter Costa Rica Carlos Watson cw@isoc-cr.org http://www.isoc-cr.org Set 09, 2011 1 Agenda 1. Tipos de Servidores de DNS 2. DNSsec 3. Validación 2 DNS ;; ANSWER SECTION:. 102310 IN NS Más detalles DNS: Domain Name System
1 DNS: Domain Name System Sistemas Telemáticos I Por qué es necesario el DNS? 2 Por qué es necesario el DNS? Los humanos preferimos nombres a direcciones IP (ej: cacharro.cct.urjc.es frente a 212.128.1.44) Más detalles SSL Secure Socket Layer
Universidad Interamericana de Puerto Rico Recinto de Bayamón Departamento de Informática SSL Secure Socket Layer Profesor: Luis M. Cardona Hernández Seguridad en las Redes Definición SSL (Secure Sockets Más detalles Introducción al protocolo DNS.
Introducción al protocolo DNS. Autor: Joel Barrios Dueñas Correo electrónico: darkshram en gmail punto com Sitio de Red: http://www.alcancelibre.org/ Jabber ID: darkshram@jabber.org Creative Commons Reconocimiento-NoComercial-CompartirIgual Más detalles Universidad Técnica Federico Santa María Departamento de Electrónica. Proyecto Redes de Computadores Elo322 Routers, Servidor Virtual y Seguridad
Universidad Técnica Federico Santa María Departamento de Electrónica Proyecto Redes de Computadores Elo322 Routers, Servidor Virtual y Seguridad Integrantes: Edson Contreras C. Luis Marcel Barraza M. Fecha: Más detalles Capítulo 5. Recomendaciones
Capítulo 5 Recomendaciones Las mejoras que se agregan en el protocolo IPv6 con respecto al IPv4 son de gran importancia, pero se ha pensado mucho en el gran número de personas que actualmente utilizan Más detalles Servicio de Nombres. Sistemas Operativos Distribuidos. Índice. Una historia basada en hechos reales. Una historia basada en hechos reales
Índice Servicio de Nombres Introducción Servicio de nombres Estudio de un ejemplo práctico: DNS Servicio de directorio Estudio de un ejemplo práctico: LDAP 2 Una historia basada en hechos reales Quiero Más detalles Sistemas Operativos Distribuidos. Servicio de Nombres
Servicio de Nombres Índice Introducción Servicio de nombres Estudio de un ejemplo práctico: DNS Servicio de directorio Estudio de un ejemplo práctico: LDAP 2 Una historia basada en hechos reales Quiero Más detalles Sistema de Nombres de Dominio (DNS)
ADMINISTRACIÓN DE REDES Y SERVIDORES Sistema de Nombres de Dominio ESCUELA DE INGENIERÍA DE SISTEMAS Y COMPUTACION JOHN GÓMEZ CARVAJAL johncar@univalle.edu.co http://eisc.univalle.edu.co/~johncar/ars/ Más detalles DNS (Domain Name System, Sistema de nombres de dominio). RFC 1034 y RFC 1035. - Resolver envía paquete UDP a un servidor DNS.
DNS (Domain Name System, Sistema de nombres de dominio). RFC 1034 y RFC 1035 - Realmente no es una aplicación, sino un servicio. Es mas facil recordar nombres que números. - Inicialmente (ARPANET) solo Más detalles Domain Name Server. Daniel Pecos Martínez. dani@netpecos.org. Castellón, 1 de Diciembre 2003
Domain Name Server Daniel Pecos Martínez dani@netpecos.org Castellón, 1 de Diciembre 2003 INTRODUCCIÓN En este documento se realiza una breve explicación sobre los conceptos básicos del DNS, poniendo como Más detalles [CONFIGURACIÓN DE DNS]
2010 C.I.F.P Juan de Colonia Yuliyan Tsvetanov Marinov [CONFIGURACIÓN DE DNS] A través de este documento se verán las generalidades del servicio de resolución de nombres (DNS) y como configurarlo bajo Más detalles Guia sobre como instalar un servidor DNS en ubuntu
Guia sobre como instalar un servidor DNS en ubuntu DNS proviene de Domain Name Service. En internet, el Domain Name Service (DNS) almacena y asocia diversos tipos de información con nombres de dominio; Más detalles Bloque II: El nivel de aplicación. Tema 4: Aplicaciones no orientadas a conexión
Bloque II: El nivel de aplicación Tema 4: Aplicaciones no orientadas a conexión Índice Bloque II: El nivel de aplicación Tema 4: Aplicaciones no orientadas a conexión DNS Introducción Dominios DNS Mensajes Más detalles DOMINIOS DE NIVEL SUPERIOR A NIVEL MUNDIAL.
INTRODUCCIÓN. Como detectar un host dentro de una red? Si millones de ellos se encuentran conectados, sabiendo además que éstos pertenecen a organizaciones, grupos, países y zonas geográficas diferentes. Más detalles MALWARE, UNA AMENAZA DE INTERNET
Revista Digital Universitaria MALWARE, UNA AMENAZA DE INTERNET Luis Fernando Fuentes UNAM-CERT Universidad Nacional Autónoma de México lfuentes@seguridad.unam.mx Resumen Revista Digital Universitaria La Más detalles MALWARE, UNA AMENAZA DE INTERNET
Revista Digital Universitaria MALWARE, UNA AMENAZA DE INTERNET Luis Fernando Fuentes UNAM-CERT Universidad Nacional Autónoma de México lfuentes@seguridad.unam.mx Resumen Revista Digital Universitaria Más detalles OBJETIVOS DE APRENDIZAJE
PLAN DE ESTUDIOS: SEGUNDO CICLO ESPECIALIDAD COMPUTACIÓN 4 to AÑO CAMPO DE FORMACIÓN: ESPECIALIZACIÓN ÁREA DE ESPECIALIZACIÓN: EQUIPOS, INSTALACIONES Y SISTEMAS UNIDAD CURRICULAR: ADMINISTRACIÓN DE SISTEMAS Más detalles DNS. Domain Name System. Sistema de Nombres de Dominio. Administración de Redes de Computadores. Ficha: 149822.
DNS. Domain Name System. Sistema de Nombres de Dominio. Administración de Redes de Computadores. Ficha: 149822. John Deivis Tabares Tobón. Luis Fernando Ramirez Gallego. Configuracion del servidor DNS Más detalles Redes de Computadoras
Redes de Computadoras Capa de Aplicación Modelo de Referencia Capa de aplicación Capa de transporte Capa de red Capa de enlace de datos Capa físicaf 1 La Capa de Aplicación Esta capa contine las aplicaciones Más detalles Servicio de Nombre DNS. Sistema de Nombres. Contenido Arquitectura Configuración Seguridad Conclusiones DNS
Servicio de Nombre DNS DNS Por qué es necesario? /etc/hosts vs DNS Cliente (resolver) Servidor (named/bind) Estructura jerárquica en árbol basado en dominios y con delegación de autoridad Espacio de nombre Más detalles PRACTICA 10 : OTROS SERVICIOS TCP/IP
PRACTICA 10 : OTROS SERVICIOS TCP/IP CONFIGURACIÓN DE UN SERVIDOR DNS Dentro del servicio DNS podemos definir zonas de búsqueda directa e inversa. En la búsqueda directa, daremos un nombre y nos devolverán Más detalles Instalación, configuración y administración de servidores DNS
Instalación, configuración y administración de servidores DNS Tabla de Contenidos 1. Instalación, configuración y administración de servidores DNS...2 1.1 Conceptos Generales de DNS... 2 1.2 Servidor DNS Más detalles Estudio del estado del DNS en nombres de dominio.cl
Estudio del estado del DNS en nombres de dominio.cl José Urzúa R. jourzua@dcc.uchile.cl Depto. de Cs. de la Computación, Escuela de Ingeniería y Ciencias Universidad de Chile Blanco Encalada 2120, tercer Más detalles ESCUELA DE INGENIERIA EN COMPUTACION REDES INFORMATICAS SISTEMAS OPERATIVOS DE RED II
ESCUELA DE INGENIERIA EN COMPUTACION REDES INFORMATICAS SISTEMAS OPERATIVOS DE RED II PRACTICA 2: CONFIGURACION DE SERVICIO DNS. INTRODUCCION. En las redes TCP/IP v4 cada interfaz de red es identificada Más detalles Redes de Computadores II
Redes de Computadores II Capa de Aplicación FINGER, DNS Las siguientes láminas son material de apoyo para el estudio de la materia de Redes II. No son un contenido exhaustivo del material, por lo tanto Más detalles Para nosotros la seguridad es muy importante. A continuación información de utilidad para usted como cliente.
Para nosotros la seguridad es muy importante. A continuación información de utilidad para usted como cliente. DEFINICIONES IMPORTANTES QUE DEBE CONOCER: Confidencialidad: hace referencia a que la información Más detalles Clase de DNS y SMTP. Teoría de las Comunicaciones 13/06/2012. Departamento de Computación Universidad de Buenos Aires
Clase de DNS y SMTP Teoría de las Comunicaciones Departamento de Computación Universidad de Buenos Aires 13/06/2012 Esquema DNS SMTP Para que sirve? Problemas: Las personas no se pueden andar acordando Más detalles ArCERT. Lic. Gastón Franco. Oficina Nacional de Tecnologías de Información Subsecretaría de la Gestión Pública. 26 de junio de 2007
ArCERT Lic. Gastón Franco Oficina Nacional de Tecnologías de Información Subsecretaría de la Gestión Pública 26 de junio de 2007 ArCERT Coordinación de Emergencias en Redes Teleinformáticas de la Administración Más detalles Seguridad en la banca electrónica
Este trabajo fue originalmente desarrollado por CERT.br, parte de NIC.br, con el obje Más detalles Descripción de las zonas y de la transferencia de zonas 14
DNS en W2000-Server ÍNDICE Definición de DNS 1 Nombres de dominio DNS 2 Descripción del espacio de nombres de dominio DNS Cómo se organiza el espacio de nombres de dominio DNS Interpretar un nombre de Más detalles Informàtica i Comunicacions Plaça Prnt. Tarradellas, 11 17600 FIGUERES (Girona) Tel. 902 88 92 67 Fax 972 671 962 www.cesigrup.es
DNS (Domain Name System)...2 La estructura... 2 Servidores DNS e Internet... 3 Dominios... 3 Servidores de nombres... 3 Servidores de nombres Principal y Secundario... 4 Los archivos del DNS... 4 Registro Más detalles INSTITUTO TECNOLOGICO DE LAS AMERICAS (ITLA) Nombre: Brayhan E. Acosta Hiciano. Matricula: 2012-1312. Materia: Sistema Operativo III
INSTITUTO TECNOLOGICO DE LAS AMERICAS (ITLA) Nombre: Brayhan E. Acosta Hiciano Matricula: 2012-1312 Materia: Sistema Operativo III Tema: Servidor DNS Profesor: José Doñe Fecha: 28/junio/2014 Servidor DNS Más detalles Resumen de Requisitos Técnicos para incorporación de Organismos a la Plataforma Integrada de Servicios Electrónicos del Estado
Resumen de Requisitos Técnicos para incorporación de Organismos a la Plataforma Integrada de Servicios Electrónicos del Estado Ministerio Secretaría General de la Presidencia Unidad de Modernización y Más detalles Cambios en el DNS. La raíz y los TLDs
Bond Internet Systems Cambios en el DNS. La raíz y los TLDs Joao Damas 4 puntos IPv6 IDN DNSSEC nuevos gtlds IPv6 IPv6 Fácil. Poco impacto. Seguirá el curso normal servidores raíz,.com,.net,.org (incluso.es) Más detalles Resolución de nombres de host mediante el Sistema de nombres de dominio (DNS)
Resolución de nombres de host mediante el Sistema de nombres de dominio (DNS) Introducción al Sistema de nombres de dominio El Sistema de nombres de dominio (DNS) es una base de datos jerárquica y distribuida Más detalles Instalación y mantenimiento de servicios de Internet. U.T.3.- Servicio DNS
Instalación y mantenimiento de servicios de Internet U.T.3.- Servicio DNS 1 Qué es el servicio DNS? A los usuarios de Internet les resulta complicado trabajar con direcciones IP, sobre todo porque son Más detalles DNS LSUB, GYSC, URJC
DNS LSUB, GYSC, URJC Qué es Las máquinas tienen direcciones 193.147.49.23 Los humanos usan nombres: google.es Quien traduce? Por qué? Para una varias ip puedo tener el mismo nombre Si se cae una máquina, Más detalles SSH MANUAL BÁSICO. AUTORES Karen Giraldo Escobar Julián Andrés Lozano. 3/10/2010 Universidad ICESI
SSH MANUAL BÁSICO AUTORES Karen Giraldo Escobar Julián Andrés Lozano 3/10/2010 Universidad ICESI TABLA DE CONTENIDO 1. INTRODUCCIÓN... 3 1.1. Que es SSH?... 3 1.2. Características de SSH 3 1.3. Por qué Más detalles SERVIDOR DNS DINÁMICO EN WINDOWS 2000/2003 SERVER.
SERVIDOR DNS DINÁMICO EN WINDOWS 2000/2003 SERVER. 1. Introducción. El objetivo de un servidor DNS dinámico es integrar la funcionalidad del mismo junto a la de un servidor DHCP de forma que, cuando éste Más detalles Extensiones al protocolo EPP para el sistema de registro de dominios.uy
Instituto de Computación Facultad de Ingeniería Universidad de la República Proyecto de Grado Extensiones al protocolo EPP para el sistema de registro de dominios.uy Autores: Pablo Cal Ernesto Pin Tutor: Más detalles Redes de Computadores. Capa de Aplicación. http://elqui.dcsc.utfsm.cl 1
http://elqui.dcsc.utfsm.cl 1 Protocolos de Capa Aplicación Domain Name System (DNS) File Transfer Protocol (FTP) Correo Electrónico (SMTP) Smileys ;) USENET News (NNTP) Gopher WWW - World Wide Web (HTTP) Más detalles Examen de Redes de Datos Tecnólogo en Telecomunicaciones (ROCHA)
Examen de Redes de Datos Tecnólogo en Telecomunicaciones (ROCHA) SOLUCIÓN (más completa que el mínimo requerido para obtener los máximos puntajes) Pregunta 1 En el sistema de nombre de dominio (DNS): a) Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: Resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 Resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 Resolución 

Resolución