AWS Route 53 выполняет три основные функции: DNS сервера, доступные в различных локациях, что уменьшает время ответа; регистрация доменов; мониторинг приложений. Далее будет рассмотрено добавление нового домена (зоны) и управление записями на DNS Amozon-а через консоль AWS и AWS CLI.
При билде образа — Docker сообщает об ошибке: $ docker build -t aemdispatcher . Sending build context to Docker daemon 2.048 kB Step 1 : FROM ubuntu:14.04 Pulling repository docker.io/library/ubuntu ca4d7b1b9a51: Error pulling image (14.04) from docker.io/library/ubuntu, Get https://registry-1.docker.io/v1/images/ca4d7b1b9a51f72ff4da652d96943f657b4898889924ac3dae5df958dba0dc4a/ancestry: dial tcp: lError pulling image (14.04) from docker.io/library/ubuntu, Get https://registry-1.docker.io/v1/images/ca4d7b1b9a51f72ff4da652d96943f657b4898889924ac3dae5df958dba0dc4a/ancestry: dial tcp: lookup registry-1.docker.io: no such… Читать далее »
Домашняя страница PowerDNS — тут>>>. Установка выполняется на CentOS 6.6. Установка MariaDB полностью описана тут>>>. Устанавливаем MariaDB: # yum install MariaDB-client MariaDB-common MariaDB-compat MariaDB-devel MariaDB-server MariaDB-shared Запускаем: # service mysql start
Для управления адресом интерфейса по протоколу DHCP (Dynamic Host Configuration Protocol — протокол динамической настройки узла) используется утилита dhclient. Полезные опции dhclient -q — не выводить данные в консоли и в лог, кроме ошибок; -1 — отправить запрос только один раз; в случае ошибки будет exit 2; -r — освободить текущий адрес; -lf <lease-file> — файл… Читать далее »
Почтовый сервер FreeBSD.org начал возвращать письма с такой ошибкой: Reporting-MTA: dns; akira.domain.org.ua … X-Postfix-Sender: rfc822; ***@domain.kiev.ua … Action: failed … Remote-MTA: dns; mx1.freebsd.org Diagnostic-Code: smtp; 450 4.7.1 Client host rejected: cannot find your hostname, [77.***.***.40]
Задача заключается в том, что бы перенаправлять запросы из Росии на один веб-сервер, а всех остальных — на другой. Для решения — вспользуемся GeoIP, но не стандартным, описанным тут>>>, а более простым вариантом, построенным на Acess Control List (ACL). В каталоге /etc/bind создадим папку для GeoIP: # mkdir geoip Переходим в него, и в нём… Читать далее »
В дополнение к статье FreeBSD: установка и настройка сервера BIND — описание процесса на Debian, так как имеются некоторые различия. UPD: Обращайте внимание на дату поста — с годами всё меняется. Установка производится на: [simterm] # cat /etc/issue Debian GNU/Linux 6.0 [/simterm] Приступаем к установке: [simterm] # aptitude -y install bind9 dnsutils … Adding group `bind’… Читать далее »
Статья взята у Blogerator.ru. Продолжение большого разговора про особенно сильную разновидность DDoS-атаки через «DNS-отражение и усиление пакетов» (DNS Amplification DDoS, ещё её иногда называют DNS reflect attack). Рекомендую сначала обязательно проштудировать первую часть этой статьи, чтобы добросовестно понять устройство самой атаки, в противном случае многие советы-объяснения по борьбе с ней ниже рискуют остаться не правильно понятыми. Окей, после порции необходимой теории… Читать далее »
Статья взята у Blogerator.ru. Сегодня у нас первая часть большой статьи про устройство ныне печально известной DDoS-атаки через отражение (DNS Amplification). Конечная цель статьи — показать, как можно эффективно бороться с паразитным DNS-трафиком (смотрите вторую часть), для чего сначала рассмотрим основы в первой части статьи, где исследуем механизмы и глубинное устройство этой атаки.
В дополнение к этой>>> статье — заметка о том, как изменить свойства домена. К примеру — требуется изменить записи о NS-серверах. Есть два способоа сделать это. Первый — на сайте https://auto.uanic.ua/cgi-bin/mod.cgi. Второй — через почтовый запрос.