Материалы по тегу: домены

09.07.2019 [14:45], Андрей Крупин

Аккредитован 48-й регистратор доменных имён в доменах .RU и .РФ

Координационный центр национального домена сети Интернет объявил об аккредитации компании «Флексби» в качестве регистратора имён в доменных зонах .RU и .РФ.

Компания «Флексби» расположена в Калининграде, специализируется на разработке собственной системы управления сайтами (Content Management Systems, CMS) и оказании услуг конечным пользователям. Новый регистратор приступит к работе после прохождения технических испытаний в организации «Технический центр Интернет» (ТЦИ) и заключения договора о доступе к реестру национальных доменов. В настоящий момент в Рунете аккредитованы 48 регистраторов, крупнейшими из которых являются Ru-Center, Reg.ru и «Регтайм».

Ранее, напомним, в зонах .RU и .РФ начал работу резервный реестр национальных российских доменов, разработчиком которого выступила компания MSK-IX.

Всего на текущий момент, по данным статистического сервиса «Домены России», в доменной зоне .RU зарегистрировано 4,9 млн имён, в .РФ — около 767 тысяч.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/990473
04.10.2017 [09:00], Андрей Крупин

MSK-IX получила аккредитацию ICANN на резервное хранение данных регистраторов доменов

Компания MSK-IX, входящая в пятёрку крупнейших в мире точек обмена трафиком по числу подключённых операторов и объёму передаваемых данных, объявила о получении аккредитации ICANN в качестве провайдера сервиса Data Escrow (Registrar Data Escrow Third Party Provider).

Сервис Data Escrow обеспечивает резервное хранение доменных реестров у третьих лиц. Это необходимо для того, чтобы защитить интересы владельцев доменов в случае проблем у регистраторов. Требования к провайдерам Data Escrow были сформулированы корпорацией ICANN в 2013 в рамках программы New gTLD. Получение MSK-IX аккредитации на предоставление сервиса Data Escrow позволит депонировать реестры доменов New gTLD, содержащие персональные данные владельцев, в цифровом депозитарии на территории России.

Сообщается, что MSK-IX — единственная среди российских компаний, получившая такую аккредитацию.

«Работа с данными является одним из наиболее важных трендов интернет-индустрии. Data Escrow станет дополнением к сервисам распределённой DNS-платформы MSK-IX. Мы продолжаем расширять линейку услуг, ориентированных на потребности профессиональных участников телекоммуникационного рынка», — отметила генеральный директор MSK-IX Елена Воронина.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/959465
17.08.2017 [15:21], Сергей Карасёв

Примерно каждый десятый банковский домен использует неверные настройки DNS

Компания «Доктор Веб» выяснила, что неправильные настройки DNS могут представлять угрозу для информационных систем многих российских финансовых учреждений и государственных организаций.

Серверы DNS (Domain Name System) отвечают за адресацию в Интернете, обеспечивая клиентам получение информации о доменах. Администрированием DNS-серверов могут заниматься владельцы домена или сотрудники организации, которой принадлежит веб-сайт, использующий этот домен. Но нередко эти задачи передаются сторонним коммерческим компаниям.

Зачастую интернет-ресурсы, помимо основного домена второго уровня, используют несколько дополнительных доменов третьего или даже четвертого уровней. На их основе могут быть реализованы различные технические и вспомогательные службы — системы администрирования и управления сайтом, системы онлайн-банкинга, веб-интерфейсы почтовых серверов и пр.

Как показало исследование, многие системные администраторы не уделяют должного внимания безопасности «второстепенных» ресурсов. И именно здесь кроется проблема. Дело в том, что «внутренние» сайты могут использовать устаревшее программное обеспечение с известными уязвимостями, содержать отладочную информацию или допускать открытую регистрацию. Всё это может сыграть на руку злоумышленникам.

В случае неправильной настройки DNS-серверов специальный AXFR-запрос позволяет киберпреступникам получить полные данные о зарегистрированных в доменной зоне поддоменах. AXFR — это вид транзакции, используемый в том числе для репликации баз данных между DNS-серверами.

Неправильная настройка DNS-серверов сама по себе не является уязвимостью, однако может стать косвенной причиной компрометации интернет-ресурса. Так, успешно обработанный AXFR-запрос предоставляет потенциальным взломщикам избыточную информацию. Например, киберпреступники могут ознакомиться с бета-версией сайта фирмы, оценить количество задействованных IP-адресов, попытаться подобрать аутентификационные данные к системе контроля версий, другим внутренним ресурсам.

Исследование показало, что из примерно 1000 проверенных доменов российских банков 89 отдают доменную зону в ответ на внешний AXFR-запрос. Иными словами, почти каждый десятый банк может пострадать из-за неправильной настройки DNS. 

Постоянный URL: http://servernews.ru/957114
03.04.2013 [05:44], Георгий Орлов

ICANN не готова к запуску gTLD

Из-за быстрого развертывания новых gTLD (generic Top-Level Domain — общий домен верхнего уровня) может возникнуть угроза стабильности и безопасности корневой зоны DNS-серверов. Некоторые эксперты высказывают мнение, что увеличение количества gTLD может нарушить стабильную работу не только системы доменных имен, но и всего сетевого пространства в целом. Так как новые gTLD планировалось запустить к 23 апреля, то в компании Verisign появилось беспокойство насчет новой доменной сети — к ней есть много вопросов насчет безопасности и бесперебойной работы. Поэтому на прошлой неделе было решено отправить соответствующий доклад на эту тему в ICANN (Internet Corporation for Assigned Names and Numbers) и американскую комиссию по ценным бумагам (SEC).

ICANN

При этом было сказано, что на риски, указанные в докладе, ICANN требуется обратить внимание в срочном порядке. Иначе могут возникнуть более глобальные последствия при создании новых общих доменов верхнего уровня. На данный момент в процессе оценки находятся домены .news и .sport. В докладе также указывается, что в целях обеспечения успешной реализации требуется заранее планировать создание и запуск каждого нового gTLD. Такая подготовка должна повлечь за собой разработку проектного плана действий для каждого общего домена.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/597231
Система Orphus