Какие есть решения под линух для шифрования dns трафика (защита от утечки dns). Благодарю.
Последнее редактирование:
-
B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.
-
15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby
За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.
На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.
Запись на курс до 25 апреля. Получить промодоступ ...
слышал что-то в хроме 78 вроде экспериментально ввели опции защиты по защите от утечек, как работает не в курсе?
Для шифроавния трафика DNS существует кроссплатформенная утилита DNSCrypt
На кодебай имеется статья по этой теме.
dnscrypt-proxy - обеспечение безопасности DNS коммуникации
DNSCrypt является протоколом, который аутентифицирует коммуникацию между DNS клиентом и DNS преобразователем. Это предотвращает DNS спуфинг. Он использует криптографическую подпись для поверки ответов, чтобы убедиться, что они получены от выбранного DNS преобразователя и не были подделаны
codeby.net
Инструмент правильный, только инструкция старая и не будет работать. Новички вообще ничего не разберут из этой ссылки. DNSCrypt правильно посоветовали, устанавливаешь так из под рута:Для шифроавния трафика DNS существует кроссплатформенная утилита DNSCrypt
На кодебай имеется статья по этой теме.
dnscrypt-proxy - обеспечение безопасности DNS коммуникации
DNSCrypt является протоколом, который аутентифицирует коммуникацию между DNS клиентом и DNS преобразователем. Это предотвращает DNS спуфинг. Он использует криптографическую подпись для поверки ответов, чтобы убедиться, что они получены от выбранного DNS преобразователя и не были подделаны
1: apt install dnscrypt-proxy
2: systemctl start dnscrypt-proxy
3: echo nameserver 127.0.2.1 > /etc/resolv.conf
Если интернет работает, значит порядок. Можно разрешить запускать автоматически при следующем включении:
1: systemctl enable dnscrypt-proxy
Проверено на kali.
Последнее редактирование:
Обучение наступательной кибербезопасности в игровой форме. Начать игру!