уязвимость в DNS

Ну блин. Сначала угадать время обращения к корневому днс, потом зафлудить ответами. Мне кажеться проще пробраться к серверу взломав дверь (монтировкой) и прописать самому то что нужно.

Хотя даже ломать ничего не нужно. Социальный инжинеринг рулит ("Я ваша новая уборщик, дайте блин пыль вытру")

http://www.opennet.ru/opennews/art.shtml?num=17101:

а вот и он сам: http://www.caughq.org/exploits/CAU-EX-2008-0002.txt

Да уже, как с недели две назад все обновили. Хостеры оперативно все сделали, правда домены не работали пол дня.

не все. вроде в описаниях уязвимости было упомянуто о сильном ухудшении производительноси в патченой версии -P1 и поэтому ждут 9.5.1.

Российский физик Евгений Поляков взломал DNS-сервер, сообщает The New York Times. Произошло это после того, как была устранена уязвимость в DNS, обнаруженная экспертом по безопасности Дэном Камински (Dan Kaminsky) полгода назад.

Напомним, в начале июля несколько крупных IT-корпораций, в том числе Microsoft, Sun и Cisco, одновременно выпустили патч, исправляющий серьезную уязвимость в DNS - системе, ответственной за соответствие интернет-адресов доменным именам. Евгений Поляков смог обойти эту защиту и взломать DNS-сервер.

Информацию о том, как ему удалось это сделать, Поляков опубликовал в своем блоге. Ознакомившись с данными, эксперты пришли к выводу, что описанный метод взлома может быть успешно применен на практике.

По словам физика, для взлома системы ему потребовалось два компьютера, высокоскоростное подключение к DNS-серверу и десять часов свободного времени. При использовании более мощных ресурсов атака займет меньше времени.

Получив контроль над DNS-сервером, злоумышленники могут перенаправить трафик с любого веб-адреса на свои сервера. Кроме того, используя уязвимость, хакеры могут загружать на компьютер вредоносные программы.

(c) http://lenta.ru/news/2008/08/11/dns/

Хватит копипастить тупые новости

Двумя гигабитами флуда можно много чего пробить

Вопрос в другом - кто ж ему позволит столько лить