中国教育和科研计算机网
EDU首页 |  中国教育 |   高校科技 |   教育信息化 |   CERNET
教育信息化

资讯 | 专题 会议 观点 专栏 访谈 企业 产品 CIO 技术 校园信息化 下一代互联网 IPv6视频课堂

中国教育网 > 教育信息化
您现在的位置: EDU首页 > 教育信息化 > 网络安全 > 攻击防范 > 其它
近期DNS故障及安全防护策略
http://www.edu.cn   2011-06-15 中国教育网络 作者:郑先伟

字体选择:【大】 【中】 【小】

  Key3 配置错误

  错误的配置信息导致DNS服务器无法提供正常的服务,DNS的配置是目前网络服务中少有的几个难理解的配置之一!

  典型案例:

  瑞典顶级域名.se故障

  2009年10月12日晚瑞典顶级域名服务器出现故障,导致一百多万使用.se结尾的域名无法正常解析,一些地区直到48小时候才能正常解析.se域名

  事件回放:

  1. 2009年10月12日瑞典顶级域名.se服务商的管理员象往常一样使用脚本对域名服务器.se的zone文件进行更新。

  2. 更新后发现所有.se的域名无法正常解析

  3. 管理迅速检查原因,发现是因为脚本在编辑存盘时把原本应该有的.给不小心删掉了,这个错误直接导致.se从根域名服务器数据中消失。

  4. 虽然管理员迅速的对zone进行了修复,但是扩散出去的数据导致一些地区在48小时候才重新认为.se是有效域名。

  事件分析:

  1. DNS配置文件的复杂性;

  2. DNS缺乏一个有效的快速更新机制。

页面功能 【打印】 【关闭】 【我有话说

MOOC风暴来袭

版权所有:中国教育和科研计算机网网络中心 CERNIC,CERNET,京ICP备15006448号-16,京网文[2017]10376-1180号

关于假冒中国教育网的声明 | 有任何问题与建议请联络:Webmaster@staff.cernet.com