Computerbeveiliging - Hoe je bad guys buiten de deur houdt

PTR

07-04-2022, 14:22 door Anoniem, 6 reacties
Hoe werkt een PTR lookup?
Als ik een VPS afsluit bij een hostingpartij zie ik in mijn portaal vaak iets als "hostname" staan.
Wie beantwoord het PTR lookup / reverse DNS request? Mijn server in ieder geval niet (heb netwerkverkeer bekeken). Doet de hostingpartij dit? Hoe werkt dit?
Reacties (6)
07-04-2022, 15:43 door Anoniem
Wat is hier de link met beveiliging?

Analyseer het eens zelf. Wie is de verstrekker van het IP adres? Wie heeft er dus controle over dat IP adres en een name server die autoritatief is voor het IP adress?
07-04-2022, 15:58 door Anoniem
De PTR lookup voor een subnet is vanuit in-addr.arpa gedelegeerd naar degene die dat subnet "in bezit heeft".
Die zorgt voor een DNS server die de PTR lookups beantwoordt.
Als je bij een hostingpartij zit dan moet je aan hen opgeven welke naam je daar wilt hebben, dat kun je niet zelf regelen.
Het kan zijn dat de hostingpartij bij bepaalde contractvormen (een heel goedkope VPS ofzo) dit niet aanbiedt en je alleen
de standaard ingestelde waarde kunt hebben, (iets van hosted-by.example.com ofzo).
07-04-2022, 16:09 door Anoniem
Door Anoniem: Hoe werkt een PTR lookup?
Als ik een VPS afsluit bij een hostingpartij zie ik in mijn portaal vaak iets als "hostname" staan.
Wie beantwoord het PTR lookup / reverse DNS request? Mijn server in ieder geval niet (heb netwerkverkeer bekeken). Doet de hostingpartij dit? Hoe werkt dit?
Dus eigenlijk mis je gewoon de basis kennis van DNS?

Doe eens een google op DNS PTR records
07-04-2022, 16:34 door Anoniem
Door Anoniem: Hoe werkt een PTR lookup?
Als ik een VPS afsluit bij een hostingpartij zie ik in mijn portaal vaak iets als "hostname" staan.
Wie beantwoord het PTR lookup / reverse DNS request? Mijn server in ieder geval niet (heb netwerkverkeer bekeken). Doet de hostingpartij dit? Hoe werkt dit?

Is de searchengine omtrent DNS weer stuk ?

Probeer eens "what is a PTR record" , "how to configure reverse DNS" .

Queries voor een PTR record worden - net als alle andere DNS requests - beantwoord door de DNS server die authoritief is voor de betreffende zone.

Dat zal heel vaak je hostingprovider zijn, en bijna nooit jouw server. (waarom - doe je genoeg hosting dat je je eigen reverse zone kunt hosten , weet je dat meestal wel).

Maar ga dat vooral nou eens zelf uitzoeken . Goed voor je, want als je een server host is er nog veel meer wat je zelf moet uitoeken.
08-04-2022, 13:50 door Anoniem
Door Anoniem: De PTR lookup voor een subnet is vanuit in-addr.arpa gedelegeerd naar degene die dat subnet "in bezit heeft".
Die zorgt voor een DNS server die de PTR lookups beantwoordt.
Als je bij een hostingpartij zit dan moet je aan hen opgeven welke naam je daar wilt hebben, dat kun je niet zelf regelen.
Het kan zijn dat de hostingpartij bij bepaalde contractvormen (een heel goedkope VPS ofzo) dit niet aanbiedt en je alleen
de standaard ingestelde waarde kunt hebben, (iets van hosted-by.example.com ofzo).
Dit is een kraakhelder antwoord op de vragen dat zelfs ik (vraagsteller) dit snap :) Bedankt!
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.