Vlákno názorů k článku Anonymous hrozí napadením DNS. Můžou uspět? od Malson - Také by stálo za to napsat, proč asi...
-
Malson (neregistrovaný)
Také by stálo za to napsat, proč asi veřejné instituce nepoužívají ANYCAST DNS a co je k tomu třeba! Např. je řeba vymrhat /24 rozsah ze speciálního rozsahu kvůli filtrování, DNS server musí umět BGP, nebo směrovač před ním... Je to lepší než jen hodit všechny do jedné hromady a tvrdit, že veřejné instituce jsou na tom nejhůře. BTW zkuste se jako veřejná instituce zeptat na CZ.NIC o radu - slušně vás odkáží ... Takže ono to zase tak úplně pravda není.
-
Ale...
Všechny RIRy[*] mají policy, že pokud provozujete kritickou infrastrukturu, tak ten anycastový rozsah v klidu dostanete.
* - včetně RIPE, kde jsem tu policy[1] dokonce měnil za CZ.NIC osobně z jedné na čtyři /24.
1. http://www.ripe.net/ripe/docs/ripe-530#----anycasting-tld-and-tier-0/1-enum-nameservers
