Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2016-11-28 23:27:30

  Novi-cjusz - Użytkownik

Novi-cjusz
Użytkownik
Zarejestrowany: 2013-03-05

DNS cache dla Debiana Jessie

Zaczelo mi wolno otwierac strony w przegladarce FF 49 na Jessie..
Doczytalem, ze w glownej mierze przyczyna moze byc bufor DNS.
Zainstalowalem nscd, odpalilem usluge, zrestartowalem ale "krzaczki" sa nadal.
Komenda:

Kod:

root@debian:/home/robin# cat /var/cache/nscd/hosts
����`���������������������������������������������������������������������������������
����������������������������������������������������������������������������������
   ������������������������������������������������������������������������������������������    �������������������������������������������������������������H����������������������������������������������������������������������������H���������������������������������������������������������������������������������������������������������������������������������������������`����������������������������������������`��������������������������������`������������X�������������������������������������������������������������������������@
                                                               ����������
                                                                         �    ������������������������x
�������������������������Z8m�<X

localhostlocalhost
�����������ІJ+߳<X#kz1.pl�Ub�kz1.pl�e<.d;���������,҆X2�<Xcomptips.info>m_comptips.infodn���������h�ӆX2��=X�Qprogramoss.plWb�programoss.plco*�����������xB��<Xtracking.services.mozilla.com4)��tracking.services.mozilla.comlb���������X<҆X2��<Xaddvices.infoR�0�addvices.infofo:����������ц^5!�<XXwww.wheeclamp.ru����www.wheeclamp.ru�������������hHцrHR�<Xn@8elpcmaniak.plµz�www.elpcmaniak.plwww.elpcmaniak.pl���H����������҆iB(�<X�
                                  laohost.plS�fwww.laohost.plwww.laohost.pl�����������цN-��<X{2    genis.pl[��Mgenis.pl    U���������ކ`6��<X%ocsp.comodoca.com��Socsp.comodoca.com����������|ӆ^5��<Xforum.dug.net.pl.i��forum.dug.net.pls.taM���������ІR/��<X�
                                                                     dug.net.pl.i��dug.net.plve
                    �����������І^5��<Xwww.mblog.boo.pl[���www.mblog.boo.plE���������$ӆN/Ŷ<Xdebian.debian.comdebianco���������x���wM޵<X�
    cs9.wac.phicdn.net]��ocsp.digicert.comocsp.digicert.com���������цf9��<X�www.slightfuture.com���fwww.slightfuture.comth��������h҆rH�<XXliquidweb.comC+�www.liquidweb.comwww.liquidweb.com�h    ��������цX2í<X'www.google.ru�U�^www.google.ru�    ���������    �ӆZ3θ<Xiask.debian.netk�mask.debian.net�c
��������
�ӆT0ϸ<Xn
             shapado.comk�mshapado.comcs2ac
                                                 �
����`�
�І~T>�<X"gstaticadssl.l.google.com�U�^fonts.gstatic.comfonts.gstatic.com|
        ��������
                 �ӆ�[��<X$eb.syndication.twimg.comh�+�cdn.syndication.twimg.comcdn.syndication.twimg.com#
                                        ���������
                                                 tӆoI۬<X#�wildcard.twimg.comh�+pbs.twimg.compbs.twimg.comcc�
                                       ��������`
                                                8цvA@�<X#�qa.sockets.sta���������e.com���qa.sockets.stackexchange.comI
         xІ���<X�cs672.wac.edgecastcdn.net!���2abs.twimg.comcs196.wac.edgecastcdn.netcs2-wac.apr-8315.edgecastdns.netcs2-wac-eu.8315.ecdns.netabs.tw�҆�W߭<X%googleadapis.l.google.com�:�Jfonts.googleapis.comfonts.googleapis.com������������Іn=��<X1Ptranslate.googleapis.com�U�_translate.googleapis.comg.m}����8(@ӆn=��<X1Ptranslate.googleapis.com�U�_translate.googleapis.comg.m}����8(@ӆ2-wac.apr-8315.edgecastdns.netcs2-wac-eu.8315.ecdns.netabs.twimg.comoea�������҆�W��<XFgoogleadapis.l.google.com�:�Jfonts.googleapis.comfonts.googleapis.com����������Іgstaticadssl.l.google.com�:�Cfonts.gstatic.comfonts.gstatic.comigfu4����������ӆe.comtha��������h҆���<X pop-tln1-alpha.www.linkedin.com�?�www.linkedin.comglb-any-eu.www.linkedin.comglb-eu.www.linkedin.comwww.linkedin.com.ccE���������
                                                                           ���������tӆoI��<X�wildcard.twimg.comh�+�abs.twimg.comabs.twimg.comars������
        @�҆oI��<X��wildcard.twimg.comh�+�pbs.twimg.compbs.twimg.com�e1���������8ц.comavatars3.githubusercontent.com���������|҆�]��<Xogithub.map.fastly.net�e�avatars1.githubusercontent.comavatars1.githubusercontent.com=�����<҆�]��<Xogithub.map.fastly.net�e�avatars2.githubusercontent.comavatars2.githubusercontent.com����������цroot@debian:/home/robin#

Chyba jednak cos z tym buforem jest nie tak.
Pytania:
- jaka komenda pokazuje zawartosc bufora DNS?
- jaka komenda jest najwlasciwsza zeby oczyscic zawartosc bufora DNS (dla Jessie z systemd)?
- jak zablokowac dokonywanie nowych wpisow do bufora?

Ostatnio edytowany przez Novi-cjusz (2016-11-29 01:02:07)


------------------------------------------------------------------------------------
"Inveniam viam aut faciam" : I will either find a way, or I shall make one
"Złoto to pieniądz królów, srebro to pieniądz dżentelmenów, barter to pieniądz chłopów ale dług to pieniądz niewolników."

Offline

 

#2  2016-11-29 04:18:22

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: DNS cache dla Debiana Jessie

Co to takiego ten ncsd?

Do takich rzeczy lepiej brać  [b]dnsmasq[/b] albo nawet [b]binda[/b].

Tu masz howto z użyciem binda:
http://ubuntu.pl/forum/viewtopic.php?t=120338

Powstało wieku temu, ale powinno działać.

Kod:

for x in $(seq 1 5); do sleep 1 && dig onet.pl | egrep -i '(server:|msec)'; done;
;; Query time: 61 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

SOA#1

Ostatnio edytowany przez Jacekalex (2016-12-18 21:23:57)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#3  2016-11-29 08:37:33

  morfik - Cenzor wirtualnego świata

morfik
Cenzor wirtualnego świata
Skąd: ze WSI
Zarejestrowany: 2011-09-15
Serwis

Re: DNS cache dla Debiana Jessie

Do zastosowań na lokalnym systemie i ewentualnie w niewielkich sieciach, to dnsmasq znajduje idealne zastosowanie. Sam korzystam i nie wyobrażam sobie życia bez niego. Choć akurat cache DNS ma tutaj dla mnie drugorzędne znaczenie. xD

Offline

 

#4  2016-11-29 12:39:36

  Novi-cjusz - Użytkownik

Novi-cjusz
Użytkownik
Zarejestrowany: 2013-03-05

Re: DNS cache dla Debiana Jessie

Znalazlem czesciowa odpowiedz w Waszych wpisach [url=https://forum.dug.net.pl/viewtopic.php?id=27362]TUTAJ[/url]
Morfik mowi:

A mój linux ma cache DNS. xD Tzn. moja maszyna osobiście go nie posiada, bo to zagrożenie bezpieczeństwa i prywatności[/quote]
Jak to zrobic? Jak usunac natywnego demona dns_cache tak zeby po zainstalowaniu np: bind czy dnsmasq nie miec dwoch dzialajacych?


------------------------------------------------------------------------------------
"Inveniam viam aut faciam" : I will either find a way, or I shall make one
"Złoto to pieniądz królów, srebro to pieniądz dżentelmenów, barter to pieniądz chłopów ale dług to pieniądz niewolników."

Offline

 

#5  2016-11-29 13:30:58

  morfik - Cenzor wirtualnego świata

morfik
Cenzor wirtualnego świata
Skąd: ze WSI
Zarejestrowany: 2011-09-15
Serwis

Re: DNS cache dla Debiana Jessie

No zainstaluj i skonfiguruj. xD A poza tym, to linux domyślnie nie ma żadnego cache DNS, także nie wiem coś tam se zainstalował.

Offline

 

#6  2016-12-18 21:19:44

  Novi-cjusz - Użytkownik

Novi-cjusz
Użytkownik
Zarejestrowany: 2013-03-05

Re: DNS cache dla Debiana Jessie

Ciekawe.
https://crypto.stanford.edu/dns/dns-rebinding.pdf


------------------------------------------------------------------------------------
"Inveniam viam aut faciam" : I will either find a way, or I shall make one
"Złoto to pieniądz królów, srebro to pieniądz dżentelmenów, barter to pieniądz chłopów ale dług to pieniądz niewolników."

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)

[ Generated in 0.011 seconds, 11 queries executed ]

Informacje debugowania

Time (s) Query
0.00010 SET CHARSET latin2
0.00005 SET NAMES latin2
0.00149 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.144.97.104' WHERE u.id=1
0.00130 UPDATE punbb_online SET logged=1719633676 WHERE ident='3.144.97.104'
0.00061 SELECT * FROM punbb_online WHERE logged<1719633376
0.00056 SELECT topic_id FROM punbb_posts WHERE id=307716
0.00101 SELECT id FROM punbb_posts WHERE topic_id=29182 ORDER BY posted
0.00066 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=29182 AND t.moved_to IS NULL
0.00006 SELECT search_for, replace_with FROM punbb_censoring
0.00154 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=29182 ORDER BY p.id LIMIT 0,25
0.00109 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=29182
Total query time: 0.00847 s