Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Расчетка 11вариант безопасность(Драничников ист....docx
Скачиваний:
6
Добавлен:
18.12.2018
Размер:
145 Кб
Скачать
☆

3.2 Днс сервер djbdns

Djbdns представляет собой простой и безопасный набор программ для обслуживания и разрешения (resolving) DNS зон, разработанный Дэниелом Бернштейном. Автор программы создал его после обнаружения многочисленных ошибок в коде BIND.

Компоненты djbdns серверы:

  • dnscache — кэширующий DNS сервер;

  • tinydns — полномочный DNS сервер;

  • walldns — «reverse DNS wall», обеспечивает только преобразование между IP-адресами и доменными именами;

  • rbldns — сервер, разработанный для RBL;

  • axfrdns — сервер для переноса зоны;

Компоненты djbdns клиентские программы:

  • axfr-get — клиент для переноса зон;

  • dnsip — простое разрешение FQDN-имени в ip-адрес;

  • dnsipq — разрешение неполных имен на основе правил изменения (дополнения) имен;

  • dnsname — простой поиск имени по IP-адресу;

  • dnstxt — простой поиск TXT-записи;

  • dnsmx — поиск почтового обменника (mail exchanger);

  • dnsfilter — параллельный поиск имен для IP-адресов, считываемых из стандартного ввода (stdin);

  • dnsqr — рекурсивный поиск записей;

  • dnsq — нерекурсивный поиск записей, удобен для отладки и поиска проблем;

  • dnstrace (и dnstracesort) — всесторонняя проверка цепочек полномочий (chains of authority);

В djbdns различные функции и сервисы, такие как передача зон через AXFR, разделены между отдельными программами. Разбор файла зон, кэширование DNS-записей и рекурсивный поиск записей также выполнены в виде отдельных программ. Результатом этого дизайнерского решения стало чрезвычайное уменьшение объёма кода и сложности программ-демонов, которые отвечают на клиентские запросы. Даниел Бернштейн (и многие другие) осознают, что этот подход хорошо согласуется с духом UNIX, и делает проверку безопасности более простой.

3.3 Kerio MailServer

Продукт признан за легкость внедрения: администраторы могут загрузить, установить и настроить Kerio MailServer за минуты. Kerio MailServer включает мастера настройки для установки основных функций, например, учетная запись администратора, главные домены и местонахождение папки хранения.

Установка не требует серверной операционной системы. Все сервисы в Kerio MailServer независимы, что означает, что они не зависят от других сервисов, которые должны быть установлены в ОС. (SMTP, POP, IMAP, LDAP и HTTP).

3.4 Прокси Squid + анализатор Sarg.

Squid популярный с открытом кодом GPL прокси сервер. Он имеет множество применений, от ускорения веб-сервера путем кэширования на неоднократные просьбы, кэширование запросов доменных имён, а блокирование сетевых ресурсов.

Squid в первую очередь предназначена для работы в Linux / Unix-подобных систем. Squid это высокопроизводительный прокси-сервер кэширования для веб-клиентов, поддержка FTP, Gopher, HTTP и объектов данных.

В отличие от традиционных программ кэширования, Squid обрабатывает все запросы в одном, не блокирование, I / O инициативе процесса. Squid хранит метаданные и особенно горячие запросы сохраняются в оперативной памяти, кеш DNS поиск, поддерживает неблокирующий DNS поиска, и реализует отрицательное кеширование отказавших запросов.

SARG (Squid Analysis Report Generator - анализатор логов SQUID и генератор отчётов по ним) – программа которая анализирует логи прокси сервера SQUID и выдаёт отчёт - кто, куда лазил, сколько соединений, сколько мегов скачано.

Строит достаточно красивые графики - по часам суток, дням месяца и другие. Также выдаёт и побочную информацию - процент попадания в кэш (т.е. сколько squid отдал из своего локального кэша, а не из интернета).