Administrare server open source » DNS

Server DNS public / Schimbarea serverelor DNS

Sergiu Tot — Wed, 19 May 2010 14:38:14 +0000

Cand navigam pe internet sau accesam orice resursa folosind un nume de domeniu acesta trebuie rezolvat intr-o adresa IP. Aceasta sarcina cade in seama unui server DNS, server mentionat in fisierul /etc/resolv.conf. Serverele DNS sunt primite de obicei de la furnizorul de servicii de internet. In Linux/UNIX fisierul /etc/resolv.conf arata asa: 10831c80f1840b27147cf6f8af6d73f4000 Dupa cum se poate observa, instructiunea nameserver mentioneaza serverele DNS ce vor fi interogate pentru a rezolva un hostname intr-o adresa IP. Daca se intampla ca serverul DNS primit de la provider sa nu fie functional sau datorita unor probleme sa nu rezolve corect unele hostname-uri putem folosi servere DNS publice oferite de diverse companii mari. Cele mai cunoscute servere DNS publice sunt: Google 8.8.8.8 8.... Mai departe »

Utilizare dig pentru informatii DNS

Sergiu Tot — Tue, 22 Sep 2009 17:19:23 +0000

In debugingul serviciilor DNS un utilitar important este “dig“. E important pentru ca datorita flexibilitatii lui putem afla foarte multe informatii atat direct din linia de comanda cat si indirect din cadrul unor scripturi folosind comanda “dig” in batch mode. Practic comanda “dig“, ruland-o cu parametri potriviti, ne poate da informatii legate de inregistrarile DNS ale unui domeniu – zona A, servere MX, nameservere, inregistrare SOA etc. Sintaxa comenzii e simpla. In cel mai simplu caz se scrie numele comenzii iar ca parametru primeste numele domeniului: 10831c80f1840b27147cf6f8af6d73f4001 In cazul de mai sus comanda “dig” va citi din fisierul “/etc/resolv.conf” nameserverele folosite de sistem si le va interoga. Daca ne i... Mai departe »

In debugingul serviciilor DNS un utilitar important este "dig". E important pentru ca datorita flexibilitatii lui putem afla foarte multe informatii atat direct din linia de comanda cat si indirect din cadrul unor scripturi folosind comanda "dig" in batch mode. Practic comanda "dig", ruland-o cu parametri potriviti, ne poate da informatii legate de inregistrarile DNS

Schimbarea unei adrese IP pentru un site

Sergiu Tot — Mon, 31 Aug 2009 22:52:45 +0000

Ca sa schimbam adresa IP a unui site web trebuie sa intram in WHM cu datele de root sau reseller si sa dam click pe optiunea “Change Site’s IP Address“: In cadrul din dreapta se deschide un formular mic in care cautam contul dorit in functie de numele domeniului (stanga) sau de numele de utilizator (dreapta): Selectam contul dorit si dam click pe “Change” pentru a ajunge in fereastra urmatoare in care alegem unul din IP-urile libere de pe server: Dupa ce dam click pe “Change” schimbarea se va produce iar VirtualHost-ul va pointa catre adresa noua. Avand in vedere ca documentatia in cazul de fata este putin cam vaga trebuie avut in vedere ca: Datorita cacheului DNS care si-l face orice sistem, crawler si aproape orice server DNS de obicei exista... Mai departe »

Ca sa schimbam adresa IP a unui site web trebuie sa intram in WHM cu datele de root sau reseller si sa dam click pe optiunea "Change Site's IP Address": In cadrul din dreapta se deschide un formular mic in care cautam contul dorit in functie de numele domeniului (stanga) sau de numele de utilizator (dreapta): Selectam

Blocarea cererilor recursive in BIND

Sergiu Tot — Mon, 11 May 2009 23:29:03 +0000

Cand avem un server de hosting pe care ruleaza si un server DNS logic ar fi sa il folosim doar pentru rezolvarea zonelor corespunzatoare domeniilor gazduite. Sa oferim posibilitatea sa rezolve orice domenii ar insemna sa oferim o facilitate nu doar inutila ci si periculoasa care poate afecta consumul general de resurse sau care va permite unui atacator sa foloseasca serverul BIND ca platforma de lansare a unui atac de tip DDoS. Pe un server de tip LAMP vom specifica intotdeauna doua servere DNS in fisierul /etc/resolv.conf. Primul server va fi interfata loopback, 127.0.0.1, pentru rezolvarea numelor locale iar al doilea va fi serverul DNS oferit de furnizorul de servicii. Daca pe serverul DNS local nu se rezolva o cerere, se va repeta cererea pe serverul DNS secundar. Astfel putem bloca fa... Mai departe »

Configurarea retelei in FreeBSD

Sergiu Tot — Mon, 11 May 2009 14:22:07 +0000

Pentru configurarea accesului la retea FreeBSD foloseste doua fisiere. Primul este /etc/rc.conf folosit pentru configurarea interfetei de retea iar al doilea e /etc/resolv.conf pentru setarea serverelor de nume care vor fi folosite. In /etc/rc.conf se adauga urmatoarele linii: 10831c80f1840b27147cf6f8af6d73f4011 Directiva defaultrouter seteaza gateway-ul, serverul prin care se obtine accesul la internet. In cazul unui LAN care nu e legat la internet poate lipsi. A doua directiva e de forma ifconfig_xxy unde xxy e numele driverului folosit iar y e indicele interfetei daca sunt mai multe conectate la acelasi sistem. In cazul placilor 3Com si Intel driverul folosit e xl. Daca nu stiti ce driver foloseste placa de retea se poate rula comanda ifconfig care va returna o lista cu toate interfetel... Mai departe »

NS-uri proprii pe domenii .ro

Sergiu Tot — Fri, 08 May 2009 14:10:20 +0000

Daca ai un plan de reseller sau incepi o mica afacere in domeniul gazduirii site-urilor (web hosting) prinde bine sa ai nameservere pe domeniul propriu pentru un plus de profesionalism in imaginea firmei. Pentru a avea nameservere proprii trebuie sa avem un domeniu .ro (bineinteles), acces la registarul domeniului (ROTLD) si acces la serverul DNS folosit de domeniul in cauza. Prima data trebuie sa ne conectamm la ROTLD. In meniul din stanga alegem “Domenii .ro” » “Administrare Domenii” » “On-Line“. Dupa ce dam click pe linkul “On-Line” in partea dreapta se deschide un formular pentru conectare la panoul de administrare unde introducem numele domeniului, parola si codul de securitate. Dupa autentificare dam click pe “Nameserv... Mai departe »

Load balancing cu round robin DNS

Sergiu Tot — Sun, 03 May 2009 19:45:03 +0000

Round robin DNS este probabil cel mai simplu mod de a crea un sistem de echilibrare a incarcarii serverelor. Cand aveti un site care consuma foarte multe resurse, atat de multe incat un server dedicat nu mai este suficient, sunt necesare clustere pentru echilibrarea incarcarii. Clusterele pot fi create in mai multe moduri, dar cel mai simplu de realizat este un scenariu cu doua servere dedicate pentru acelasi site care au continutul sincronizat la intervale mici de timp (sau eventual realtime cu un NAS). Pentru a nu suprasolicita nici unul din servere, cel mai simplu ar fi ca o cerere sa fie trimisa unui server iar urmatoarea celuilalt. In mod normal ar fi necesara instalarea unui al treilea server care sa fie accesat si care sa functioneze ca un proxy preluand continutul procesat de un al... Mai departe »

Adaugare inregistrari MX

Sergiu Tot — Sun, 26 Apr 2009 19:55:59 +0000

Se intampla ca unii clienti sa doreasca propriul server de mail, diferit de cel de hosting. Un exemplu ar fi in cazul utilizarii serviciului Google Apps oferit de Google. Pentru asta trebuie modificata inregistrarea MX a domeniului sa pointeze catre hostname-ul serverului care va face gazduirea conturilor de mail. Modificarea inregistrarii MX se poate face in doua feluri: 1. In WHM Intrati in WHM si dati click pe “Edit MX Entry” din meniul “DNS Functions”. Selectati domeniul dorit, dati click pe “Edit”. Adaugati serverele de mail si prioritatea acestora. Click pe “Save”. 2. Din cPanel Din cPanel 11 clientii isi pot schimba singuri inregistrarile MX pentru domenii. In cPanel, in sectiunea “Mail” se alege “MX Entry”. Adaugati serverele de mail si prioritatea acestora.... Mai departe »

Setare nameservere private pentru reseller

Sergiu Tot — Fri, 24 Apr 2009 17:07:51 +0000

Ca si reseller se pot crea nameservere private care ofera putina personalizare domeniilor. Astfel, un reseller care are cont pe exemplu.ro va putea seta nameservere pe domeniile clientilor sai de forma ns1.exemplu.ro si ns2.exemplu.ro. Inainte de a le seta trebuie facute doua mici modificari: 1. In WHM se intra in “Reseller Center”, se selecteaza contul de reseller si se da click pe “Edit Privlidges and Nameservers”. In pagina care se deschide se merge jos in sectiunea “Nameservers” (jos de tot) si adaugati nameserverele care vor fi folosite – ns1.exemplu.ro si ns2.exemplu.ro. 2. In WHM la “Edit DNS Zone” se selecteaza domeniul resellerului si click pe “Edit”. Apare o lista cu subdomeniile create. Jos se pot adauga subdomenii noi. Se adauga o zona A pentru fiecar... Mai departe »

Wildcard DNS, subdomenii si apache

Sergiu Tot — Fri, 24 Apr 2009 16:31:41 +0000

Probabil va intrebati cum pot face unii de isi genereaza zeci sau sute de subdomenii in mod automat. Sigur nu sunt facute manual. E o chestie care se foloseste de obicei in “BlackHat SEO“. La ce e buna ? Sa va dau un exemplu. aveti un domeniu exemplu.com care are un anumit continut. O metoda ca sa apara pe google cat mai multe rezultate de pe siteul vostru e sa faceti mai multe subdomenii cu acelasi continut si sa vada google ca aveti mai multe site-uri diferite. OK, daca faceti mai multe subdomenii cu acelasi continut inseamna “duplicate content” si asta nu da bine. Google (sau orice crawler care se respecta) va deindexa in timp o parte din subdomenii deci nu ati rezolvat nimic. Spamerii s-au gandit in halul urmator: “Ce ar fi sa avem continut care se schimba in functie de subdo... Mai departe »