Kelompok Pengguna Linux Indonesia [KPLI], Area Klaten [PELIK] Homepages
DJBDNS (alternatif DNS server pengganti BIND)
Apa Saja Feature yang ditawarkan DJBDNS?
djbdns terdiri dari beberapa program yang dijalankan oleh non-root UID/GID, sehingga kendali penuh dari system tidak bisa disentuh melalui djbdns.
dnscache akan mengabaikan semua DNS queries dari alamat yang tidak termasuk dalam daftar alamat IP yang diijinkan untuk mengakses dnscache, jadi dengan cara ini tidak sembarang orang bisa
"mencuri" sumber daya dari sistem anda, seperti yang terjadi pada kebanyakan nameserver di internet. Pada tinydns sebagai autoritatif DNS Server, tinydns akan mengabaikan query yang bukan autorisasinya.
dnscache dan dns library menggunakan ID untuk setiap query baru dan port UDP baru untuk setiap query dan akan mengabaikan query dari alamat IP yang tidak relevan.
dnscache menggunakan generator kriptografi (ilmu tentang penyandian data) untuk memilih nomor port dan ID yang sulit untuk ditebak.
dnscache kebal terhadap serangan yang mencoba mengacaukan cache (cache-poisoning).
tinydns, pickdns & walldns tidak men-"cache" informasi, dan tidak bisa ditipu dengan melakukan rekursi informasi / domain.
Feature diatas memang dirancang khusus untuk memberikan
DNS Server yang benar-benar reliable dan aman. Sekarang ada tantangan menarik untuk anda semua:djbdns akan memberikan hadiah kepada anda USD500, bagi siapa saja yang pertama kali menemukan dan mempublikasikan lubang keamanan di djbdns !!!
