|
|
Guida al DNS Dalla teoria alla pratica
|
| Editore | Mondadori Informatica |
| Autore | Randazzo Leone |
| Collana | Sistemi operativi |
| Pagine | 353 |
| Volumi | 1 |
| Livello | Intermedio |
| Lingua | Italiano |
| Data pubblicazione | 06 - 2006 |
| ISBN | 8804542535 |
|
|
| Prezzo di copertina |
| Euro 30,00 |
|
Sommario
Premessa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xi
La semantica della rete: Riflessioni sul Domain Name System (DNS) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xi
Il Domain Name System: una panoramica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xiii
Il Domain Name System nei protocolli
(estratto dall’inter ista riportata nell’Appendice A del Capitolo 1): . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .x
Alcuni problemi emergenti dal DNS nella sociologia e nel diritto “in Rete” . . . . . . . . . . . . . . . . . . . . . . . . . x i
Conclusioni . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . x ii
Introduzione . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xix
Argomento del libro . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xix
Organizzazione del libro . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xix
Capitolo 1, “Le origini del TCP/IP e la nascita di Internet” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xix
Capitolo 2, “Il modello di riferimento DoD/DARPA” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xx
Capitolo 3, “Gli organismi che go ernano Internet: chi si occupa di che cosa” . . . . . . . . . . . . . . . . . . . xx
Capitolo 4, “Iter per la registrazione e manutenzione di un nome a dominio nel ccTLD “ .it”” . . . . . . xx
Capitolo 5, “Progettazione, implementazione e gestione di un sistema DNS” . . . . . . . . . . . . . . . . . . . . xx
Capitolo 6, “Tecniche e strumenti per il troubleshooting di un sistema DNS” . . . . . . . . . . . . . . . . . . . xxi
Appendice A, “Creazione di zone delegate di re erse per la gestione di sottoreti/subnet
di tipo class-less VLSM/CIDR (RFC 2317)” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xxi
Appendice B, “DNS e Sicurezza” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xxi
Appendice C, “Client Whois per sistema operati o Windows: s iluppo di una utility Whois
da utilizzare dal prompt dei comandi in un sistema operati o Microsoft Windows
(sono forniti anche i sorgenti)” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xxi
Appendice D, “Configurazioni a anzate per un DNS BIND 9 e Microsoft” . . . . . . . . . . . . . . . . . . . . . . xxi
A chi si ri olge il libro . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xxi
Con enzioni . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xxi
Sito Web, aiuti e suggerimenti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xxii
Ringraziamenti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xxiii
Capitolo .1
Le .origini .del .TCP/IP .e .la .nascita .di .Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
Il ruolo del DoD: dal progetto ARPANET a Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1
Internet attuale e futura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .10
I documenti di riferimento: RFC (Request For Comments) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .10
Come accedere alle RFC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .13
Come scri ere una RFC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .15
Alcune RFC umoristiche e di intrattenimento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .15
Terminologia corrente: Internet, intranet ed extranet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .16
Appendice A: Le Request For Comments e il Domain Name System:
inter ista a Claudio Allocchio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .16
Capitolo .2
Il .modello .di .riferimento .DoD/DARPA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Moti azioni e obietti i . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .23
L’architettura e i li elli del modello DoD/DARPA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .23
Protocolli di riferimento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .24
Comunicazione fra host all’interno di un’infrastruttura TCP/IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .26
Processo di risoluzione del nome host nel corrispondente indirizzo IP . . . . . . . . . . . . . . . . . . . . . . . . . .31
Processo di risoluzione dell’indirizzo logico IP nel corrispondente indirizzo fisico
(MAC Address) dell’interfaccia di rete . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .31
I concetti di porta (Well-Known Port, Ephemeral Port), socket e connessione
o associazione end-to-end . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .31
Confronto tra il modello DoD/DARPA e il modello ISO/OSI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .33
Confronto tra protocolli DoD/DARPA (militari e non) e protocolli ISO/OSI . . . . . . . . . . . . . . . . . . . . . . . . . .34
Capitolo .3
Gli .organismi .che .governano .Internet: .chi .si .occupa .di .che .cosa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
Le I-sorelle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35
Registry, Registrar e Registrant . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .43
Gli Internet Ser ice Pro ider (ISP) o Pro ider/Maintainer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .52
Registrant o seegnatari dei nomi di dominio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .53
Database, ser er e client Whois . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .54
Database Whois del Registro italiano IT-NIC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .56
Appendice A - generic Top Le el Domain: a cura di Laura Abba . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .63
Capitolo .4
Iter .per .la .registrazione .e .manutenzione .di .un .nome .a .dominio .nel .ccTLD .“ .it” . . . . . . . . . . . . . . 77
Introduzione . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .77
Operazioni preliminari alla registrazione di un nome a dominio DNS pubblico . . . . . . . . . . . . . . . . . . . . . .77
Regole per l’assegnazione di un nome a dominio nel ccTLD .it . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .78
Come si registra un nome a dominio: Lettera di Assunzione di Responsabilità (LAR) e modulo tecnico di registrazione . . . . . . . . . . . . . . . . . . . . . . . . .79
Contestazione di un nome a dominio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .84
Procedura arbitrale . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .84
Procedura di riassegnazione . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .84
Altre operazioni sui domini . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .86
Cambio provider/maintainer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .86
Trasferimento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .88
Cambio admin-c . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .88
Cambio admin-c unitamente a cambio pro ider . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .88
Cancellazione nome a dominio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .88
Sospensione nome a dominio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .89
Modifica dati di un oggetto “dominio” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .90
Modifica dati di un oggetto “person” esistente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .90
Modifica dati di un oggetto“role” esistente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .91
Appendice A - Le procedure di riassegnazione dei nomi a dominio o Mandatory Administrative Proceedings (MAP): a cura di Enzo Fogliani . . . . . . . . . . . .91
Il cybersquatting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .91
Le MAP di ICANN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .93
Le procedure di riassegnazione italiane . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .94
Le procedure di riassegnazione italiane nell’ordinamento giuridico italiano . . . . . . . . . . . . . . . . . . . . .95
Il procedimento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .96
La malafede nelle procedure di riassegnazione . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .97
Procedura di riassegnazione e ricorso alla magistratura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .98
Capitolo .5
Progettazione, .implementazione .e .gestione .di .un .sistema .DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
Obietti i di un sistema DNS (Domain Name System) e terminologia corrente . . . . . . . . . . . . . . . . . . . . . . 101
Un po' di storia sul DNS nel contesto Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
Alcune definizioni del sistema DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
Application-Layer Protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .110
Il DNS è un Sistema Directory Ser ices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .110
Database/repository per la risoluzione di nomi e indirizzi IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .111
“Domain NameSpace” o Sistema gerarchico di nomi di dominio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .111
Il DNS è un Sistema Olistico . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .121
Sistema Client/Ser er: Ser er DNS, Client DNS (Full Resol er o Stub Resol er) . . . . . . . . . . . . . . . . .121
Il DNS è un sistema interrogabile mediante un protocollo di tipo message-oriented . . . . . . . . . . . .123
Infrastruttura dei ser er DNS di Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
Ser er DNS di backbone (i .e .: dorsale) o di root . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .125
Ser er DNS locali o di LAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .129
Zone DNS e ser er DNS autoritati i . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131
I File di Zona . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136
Altre sorgenti di informazioni utilizzate dai ser er DNS in modo dinamico:
la cache dei ser er DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
Struttura di un file di zona: Resource Record e diretti e . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
Classificazione delle zone in base all’autore olezza: Zone primarie e secondarie . . . . . . . . . . . . . . . . . . . 162
Zone dirette (forward) e in erse (reverse) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163
Zone Integrate in Acti e Directory (estensione Microsoft DNS)
su ser er DNS Windows Ser er 2K/2K3/2K3-R2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
Zone delegate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170
Zone stub . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 174
Modalità di aggiornamento delle zone DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 174
Interrogazione del Database DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 175
Ruolo di un ser er DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179
Zone Transfer / Trasferimento di zona . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187
Messaggi e PDU DNS/DDNS (RFC 1035) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188
Struttura della sezione Header . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .189
Struttura della sezione Question . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .193
Struttura delle sezioni Resource Record Answer, Authority, Additional . . . . . . . . . . . . . . . . . . . . . . . . .196
Formato del messaggio Update (DDNS): RFC 2136 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 197
Struttura della sezione Header . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .197
Struttura della sezione Zone . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .199
La sezione Prerequisite . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .199
La sezione Update . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .199
La sezione Additional Data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .200
Installazione e configurazione DNS in ambiente Microsoft Windows 2K/2K3/2K3-R2 . . . . . . . . . . . . . . 201
Selezione della modalità di boot del ser er DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .203
File di configurazione utilizzati dal ser er DNS Windows Ser er 2K/2K3/2K3-R2 . . . . . . . . . . . . . . . .204
Creazione di una Zona Primaria . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .205
Creazione di sottodomini (all’interno della stessa zona) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .215
Creazione di Zone Delegate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .218
Configurazione del file Cache o ”Root Hints” per una infrastruttura DNS interna . . . . . . . . . . . . . . .223
Configurazione DNS Forwarder . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .224
Configurazione Aggiornamento Dinamico (Dynamic Update) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .227
Chi registra che cosa in una zona DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .230
Configurazione Round Robin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .234
Configurazione netmask ordering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .238
Implementazione del DNS BIND . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238
Installazione BIND 9 .3 .x in ambiente Linux Fedora Core 4 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .239
Configurazione demone BIND . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .241
Verifica di un ser er BIND . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .248
Migrazione dei file di zona da un ser er DNS BIND Unix/Linux
ad un ser er DNS Windows 2K/2K3/2K3-R2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251
Aggiornamento di un ser er DNS WinNT a Win2K/2K3/2K3-R2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .252
Capitolo .6
Tecniche .e .strumenti .per .il .troubleshooting .di .un .sistema .DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253
Introduzione . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253
Interrogazione di un database Whois per risalire alle coordinate di registrazione
di un dominio o agli assegnatari di un indirizzo IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253
Nslookup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 256
Come utilizzare nslookup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .256
Dig . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268
Verificare la congruenza tra le informazioni relati e ai ser er DNS registrate
nel database Whois ed i ser er DNS presenti nella zona delegata . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 278
Appendice .A
Creazione .di .zone .di .reverse .delegate .per .la .gestione .di .sottoreti . .
di .tipo .class-less .(VLSM/CIDR) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279
Introduzione . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279
Esempio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279
Appendice .B
DNS .e .sicurezza . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287
Introduzione . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287
Ridondanza . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .287
Filtraggio del traffico TCP/IP e disinstallazione del software non necessario . . . . . . . . . . . . . . . . . . . .288
Limitazione delle operazioni di trasferimento di zona (Zone Transfer) . . . . . . . . . . . . . . . . . . . . . . . . .288
Limitazione delle operazioni di aggiornamento dinamico (Dynamic Update) . . . . . . . . . . . . . . . . . . .288
Restrizione dell’accesso ad una zona . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .289
Buffer o erflow . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .290
Cache poisoning – DNS Spoofing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .290
Vulnerabilità DNS in ambiente condi iso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .291
Configurazioni a anzate di un ser er DNS BIND 9 e Microsoft . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .291
Appendice .C
Client .Whois .per .sistema .operativo .Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 293
Descrizione . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 293
Installazione . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295
Utilizzo del client Whois . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 296
Web Ser ice SOAP Whois e client Web Whois . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 297
Utilizzo del client Whois in ambiente Unix/Linux con Mono . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 297
Esempi di query Whois . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298
Appendice .D
Configurazioni .avanzate .di .un .server .DNS .BIND .9 .e .Microsoft . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
Split DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
TSIG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 313
TKEY . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 314
SIG(0) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 315
DNSSEC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 315
Glossario . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 319
L’autore . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 341
Indice .analitico . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 343
|
|
|
|
