Conectare automata net PPPoE RDS pe Windows 10
Aproape o luna dupa ce un defect critic al Sistemului de Nume de Domeniu al Internetului a fost raportat pentru prima data, vanzatorii unor programe de firewall cele mai folosite se lupta pentru a rezolva o problema care poate anula in mod esential o parte din patch-urile care rezolva acest bug. > Defectele DNS afectează software-ul de servere realizat de mai mulți furnizori, inclusiv Microsoft, Cisco Systems și Consorțiul de sisteme Internet.
Unele programe de firewall anulează o caracteristică de randomizare a portului sursă introdusă în patch-urile DNS. În timp ce această modificare nu anulează complet patch-urile DNS, ar putea fi mai ușor pentru atacatori să elimine un atac de cache-otrăvire împotriva serverului DNS, spun experții în securitate.
[Citirea suplimentară: Cele mai bune casete NAS pentru streaming media
Firewall-urile care fac IP (Internet Protocol) traduceri de adrese - convertesc adresele IP folosite de calculatoare in retelele interne catre diferite adrese IPAcest lucru ar putea duce la atacuri phishing aproape nedetectabile impotriva utilizatorilor acelor servere DNS. care sunt folosite de celelalte computere de pe Internet - uneori pot anula randomizarea portului sursă, spun experții în domeniul securității.
Sfera problemei a luat inițial unii experți DNS prin surprindere, a declarat Dan Kaminsky, cercetătorul IOActive, care a descoperit pentru prima dată bug-ul DNS. "Aceasta este într-o oarecare măsură vina noastră", a spus el într-un interviu prin e-mail. "Am subestimat numărul de firewall-uri care erau instalate în fața serverelor DNS."
"Cisco, Juniper, Citrix și alți furnizori de firewall s-au grăbit să-și actualizeze echipamentele", a adăugat el.
Acești furnizori declară că ar putea fi încă săptămâni înainte ca toate produsele să fie fixate.
Cisco a actualizat, miercuri, consultanța de securitate privind problema DNS pentru a oferi clienților îndrumări cu privire la modul de abordare a problemei, a declarat Russ Smoak, Echipa de răspuns la incidentele de securitate a produselor. Problema afectează clienții Cisco care folosesc paravanul de protecție pentru a face traducerea adreselor de port (PAT), a spus el. "Dacă aveți un paravan de protecție PAT, cel mai bun lucru pe care îl puteți face este să examinați documentul nostru, să înțelegeți configurarea rețelei noastre și dacă aveți nevoie de remedierea furnizată, apoi instalați remedierea."
Între timp, administratorii pot transmite propriile căutări DNS către servere ale căror adrese de port nu sunt traduse sau pur și simplu reconfigura firewall-ul, a spus Kaminsky.
Juniper Networks se așteaptă să furnizeze o opțiune sursă aleatoare pentru produsele sale în următoarele săptămâni, a declarat purtătorul de cuvânt al Juniper Cindy Ta, prin e-mail.
Totuși nu toți furnizorii de firewall sunt afectați. Check Point Software, de exemplu, spune că firewall-urile sale nu au această problemă.
Defectele DNS ale Kaminsky afectează o varietate atât de mare de produse, încât nu este surprinzător faptul că au existat unele erori în procesul de patch-uri. La începutul acestei săptămâni, experții DNS au raportat că plasturele pe care îl creaseră încetini performanța pe unele servere cu trafic ridicat - cele care au fost lovite cu mai mult de 10.000 de interogări pe secundă. Vineri, vânzătorul de securitate nCircle a raportat că soluția Apple pentru problema DNS nu a funcționat corect.
Președintele consorțiului pentru sistemele de Internet Paul Vixie numește problema de traducere a portului "o afacere mare", dar a spus că, în pofida unui scepticism timpuriu, începând să înțeleagă gravitatea situației. Când Kaminsky a discutat prima dată despre problemă, unii experți în securitate au spus că problema pare să fie pur și simplu o rechemare a unei probleme cunoscute.
Dar după ce bug-ul a fost dezvăluit neașteptat săptămâna trecută, unii sceptici și-au schimbat tonul. continuă să fie un dezastru ", a spus el prin e-mail. "Dar cel puțin nu mai există nici un fel de neglijenți care să umble apele cu mesajul" suprasolicitat, nu urgent ".
(PC World Will Schultz a contribuit la această poveste.)
Credeți că Congresul sa gândit la ceea ce va face cel mai recent efort de a poliția internetului? Nu numai costurile pentru furnizorii de servicii de Internet, cum ar fi AT & T și Comcast, dar și pentru oricine care oferă acces la internet pentru oricine, inclusiv cu dvs. și cu mine?
Serviciul de comunicații electronice sau serviciul de telecomunicații de la distanță păstrează pentru o perioadă de cel puțin doi ani toate înregistrările sau alte informații referitoare la identitatea unui utilizator al unei adrese de rețea atribuite temporar pe care serviciul le atribuie respectivului utilizator. "
Nu puteți deschide acest element, s-ar putea să fi fost mutat, redenumit sau șters, mesaj de eroare, aici sunt sugestiile pe care le puteți urma pentru a remedia problema.
Dacă primiți mesajul de eroare -
3 sfaturi pentru a remedia problema de notificare întârziată pe Android
Iată 3 sfaturi rapide pentru a remedia notificarea cu întârziere a aplicațiilor pe Android.