Nno to je nazor. Lepsi je nedelat nic? V dobach modemu by byl takovyto utok daleko vic videt. Zvysenim poctu podvrzenych paketu (v idealu z 2^16 na 2^32) se opet zvedne viditelnost takoveho utoku. Oprava je to kratkodoba, ale pokud by to nevytahli na verejnost, tak to neopravi nikdo. (teda, ok, par serveru to resilo stejnym zpusobem uz driv) A kdyby nic jineho, nez ze se zacne mluvit o DNSSEC, je to dobry krok.
(jestli se nepletu, tak ta konference (tj. to okate "vytazeni na verejnost" byla v dobe, kdy opravy vetsich nameserveru (myslim ted aplikace) uz chvilu byly, a jestli nekdo neaktualizuje...)
..a to ze VY jste to pouzil "pro doboru vec", tak to je urcite chvalyhodne, jste sikovny, ale casem by se naslo par dalsich, kteri by to taky pouzili "pro doboru vec" (ale ciste z jejich pohledu).
Názor ke zprávičce DNS útok podle Kaminského
