Какие есть решения под линух для шифрования dns трафика (защита от утечки dns). Благодарю.
Последнее редактирование:
-
B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.
-
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
слышал что-то в хроме 78 вроде экспериментально ввели опции защиты по защите от утечек, как работает не в курсе?
Для шифроавния трафика DNS существует кроссплатформенная утилита DNSCrypt
На кодебай имеется статья по этой теме.
dnscrypt-proxy - обеспечение безопасности DNS коммуникации
DNSCrypt является протоколом, который аутентифицирует коммуникацию между DNS клиентом и DNS преобразователем. Это предотвращает DNS спуфинг. Он использует криптографическую подпись для поверки ответов, чтобы убедиться, что они получены от выбранного DNS преобразователя и не были подделаны
codeby.net
Инструмент правильный, только инструкция старая и не будет работать. Новички вообще ничего не разберут из этой ссылки. DNSCrypt правильно посоветовали, устанавливаешь так из под рута:Для шифроавния трафика DNS существует кроссплатформенная утилита DNSCrypt
На кодебай имеется статья по этой теме.
dnscrypt-proxy - обеспечение безопасности DNS коммуникации
DNSCrypt является протоколом, который аутентифицирует коммуникацию между DNS клиентом и DNS преобразователем. Это предотвращает DNS спуфинг. Он использует криптографическую подпись для поверки ответов, чтобы убедиться, что они получены от выбранного DNS преобразователя и не были подделаны
1: apt install dnscrypt-proxy
2: systemctl start dnscrypt-proxy
3: echo nameserver 127.0.2.1 > /etc/resolv.conf
Если интернет работает, значит порядок. Можно разрешить запускать автоматически при следующем включении:
1: systemctl enable dnscrypt-proxy
Проверено на kali.
Последнее редактирование:
Обучение наступательной кибербезопасности в игровой форме. Начать игру!