とある IRC チャネルで DNS ソフトウェアの話になって、当然 BIND や djbdns があがってくるわけなんですが、うち PowerDNS つかってて、ベンチマークとった資料とかあるよ、と言ったら、あんま事例ないと思うのでブログで公開するとうれしい人が多いかも、と Ficia を アツく語る人 から言われたので公開します。2年ちょいぐらい前につくった資料で、細かいこと忘れちゃってますし、社内向けに書いたものを公開するので、マズいところは省いたりしてます。 まずは VM 環境で、BIND + DLZ と PowerDNS（どちらもバックエンドに MySQL を使用）のパフォーマンス比較した資料を公開します。 BIND + DLZ のパフォーマンス /etc/named.conf dlz "Mysql zone" { database "mysql {host=localhost d
広く使われているDNSサーバー・ソフト「BIND9」にぜい弱性が発覚した。攻撃を受けたDNSサーバーは停止してしまう可能性があるという。開発元の米インターネット・システムズ・コンソーシアム（ISC）や，.jpドメインを管理する日本レジストリサービス（JPRS）は，緊急のパッチ適用を呼びかけている。 脆弱性はBIND9のダイナミック・アップデート機能にあるという。攻撃者が特定のダイナミック・アップデート・パケットを送るとDNSサーバーが停止する。ダイナミック・アップデート機能を有効にしていなくても，攻撃できてしまう。ISCによると，攻撃用パケットは既に流通してしまっている。このため，緊急の対応が必要だという。 今回の攻撃の被害にあうBIND9は，何らかのゾーンのプライマリDNSサーバーとして稼動しているもの。どのゾーンに対してもセカンダリ以下のDNSゾーンになっている場合は，攻撃は成功しない
業界団体のInternet Systems Consortium（ISC）は4月22日、DNSサーバソフトの次世代バージョンとなる「BIND 10」の開発に着手すると発表した。 BIND 10では現行バージョンのBIND 9を一部ベースとして、新しいコードベースを開発。モジュール機能、カスタマイズ機能、クラスタ機能、インテグレーション機能、障害からの復旧機能、ランタイムコントロールに重点を置き、セキュアで柔軟性が高いDNSサーバソフトの開発を目指す。 プロジェクト推進に当たってはドメイン登録業者の日本レジストリサービス（JPRS）、Canadian Internet Registration Authority（CIRA）などがスポンサーとなり、資金などの面で開発を支援する。 DNSプロトコルは1982年に開発され、1986年にはBIND 4がリリース。ISCは1996年以降、BINDの開
CVE-2008-1447 の件で会社の BIND をアップデートしてまわっていたところ， /var/log/message に foo_bar.example.com: bad owner name (check-names) というようなエラーがでて，その zone の名前解決ができなくなった． で，ググったところ - エイジの気まぐれ日記: BINDで名前解決ができない http://blog.age-net.jp/2007/03/bind.html によると， どうやらBIND9.3.1から、「check-names」がデフォルトでfailと設定されており、アンダースコア(_)をはじいてしまっていたようだ。 ということなので，named.conf の該当する zone に check-names ignore; を追記し，名前解決ができることを確認． ホスト名に"_"が使えない根拠
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く