Questo sembra essere rassicurante, tuttavia non mi è chiaro, come
passare ad una query DNS qualcosa come una chiave MD5.
Cioè in questo scenario, l'unica soluzione che vedo è quella di
modificare tutta la catena coinvolta nella richiesta DNS.

BROWSER -> S.O -> SERVER DNS -> DNSBL.

Se fosse così, implementare questo sistema all'interno di una rete non
penso sia praticabile.
Questo sempre che non mi stia sfuggendo qualcosa, di tremendamente ovvio :)


2010/1/19 Skull <[email protected]>:
> Per il primo esempio, ci sono DNSBL che listano l'intero hostname e non
> l'intero dominio.
> Per quanto riguarda il secondo scenario, listare una URL è fattibile:
> tipicamente in realtà si lista l'MD5_hex della stessa, e il client
> effettuerà la query di tale MD5.
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a