Корпорация Symantec – серебрянный спонсор конференции «IDC IT Security, Virtualization And Datacenter Efficiency Roadshow 2009» в Казахстане

Корпорация Symantec – серебрянный спонсор конференции «IDC IT Security, Virtualization And Datacenter Efficiency Roadshow 2009»

...

Корпорация Symantec стала серебрянным спонсором конференции «IDC IT Security, Virtualization and Datacenter Efficiency Roadshow 2009», посвященной вопросам защиты информации, виртуализации и эффективности центров обработки данных.


Конференция прошла в Казахстане (г. Алматы) 21 мая 2008 года и представляла собой открытую площадку для дискуссий между независимыми экспертами, поставщиками и пользователями специализированных решений, в центре внимания которой были проблемы местных предприятий, связанные с защитой, хранением и управлением данными.


Мероприятие было разбито на три сессии. Первая сессия была посвящена консолидации и виртуализации ИТ-ресурсов. Ее открыл вице-президент и региональный директор IDC Россия/СНГ Роберт Фариш с докладом на тему «Инвестиции в ИТ в 2009 году: как приспособиться к новым рыночным условиям ?».


В рамках второй сессии, участники обсудили вопросы, связанные с защитой данных в современных экономических условиях.
В третьей сессии «Примеры и практики», среди прочих, с докладом о роли ИТ-безопасности в условиях мирового финансового кризиса выступил технический специалист Symantec Сергей Мильцын. Он подробно рассказал о проблемах, существующих на современном ИТ-рынке, и способах их решения.


После окончания официальной части конференции, все участники имели возможность пообщаться в неформальной обстановке, обсудив насущные вопросы.


«В условиях мирового финансового кризиса, когда от ИТ-служб требуется максимальная отдача и повышенная эффективность при минимальных затратах, ИТ-специалисты вынуждены искать дополнительные возможности для достижения поставленных целей, - говорит Александр Якунин, менеджер по развитию бизнеса в Symantec в Казахстане, Центральной Азии и Закавказье. – Подобные конференции позволяют специалистам ИТ-служб узнать о том, какие возможности им предлагают поставщики в условиях кризиса. Для компании Symantec участие в таких конференциях является неотъемлемой частью бизнеса компании, в рамках которой мы может рассказать о своих разработках и технологиях, способных сделать бизнес наших заказчиков защищенным и успешным».

ТСПУ начали перенаправлять DNS-запросы к Google и Cloudflare на НСДИ

С вечера 26 августа открытые DNS-запросы к серверам Google и Cloudflare начали перехватываться на российских технических средствах противодействия угрозам (ТСПУ). При обычном UDP-запросе к этим серверам для доменов YouTube и RuTracker возвращался ответ NXDOMAIN, будто таких адресов вообще не существует. Однако запрос по TCP успешно доходил до сервера и получал настоящие IP-адреса.

Об этом сообщил пользователь Хабра angry_agent, изучивший поведение адресов 8.8.8.8 и 1.1.1.1.

Анализ трафика показал ещё более интересную картину. Когда автор отправил DNS-запрос с малым значением TTL, в ответе ICMP TTL Exceeded обнаружился адрес 195.208.5.1, принадлежащий Национальной системе доменных имён (НСДИ), хотя исходный пакет предназначался для 8.8.8.8.

С произвольными UDP-пакетами такой подмены не происходило, система реагировала именно на DNS-трафик.

По версии исследователя, ТСПУ распознаёт открытый DNS-запрос и выполняет направленный DNAT: незаметно меняет адрес назначения и отправляет пакет на сервер НСДИ. Тот уже решает, какой ответ вернуть пользователю. При этом для оператора связи запрос выглядит направленным не к Google, а сразу к НСДИ.

Механизм оказался неидеальным. При быстрой отправке нескольких одинаковых запросов первый получал NXDOMAIN, а следующие всё-таки добирались до Google и возвращали реальные адреса. Кроме того, перенаправление срабатывало не для всех DNS-серверов.

Официального подтверждения такого механизма пока нет, выводы основаны на эксперименте одного пользователя. Напомним, вчера мы писали, что ользователи сразу нескольких российских операторов пожаловались на проблемы с защищёнными DNS-сервисами Google и Cloudflare.

RSS: Новости на портале Anti-Malware.ru