public-l AT list.denic.de

Subject: Public DENIC mailinglist

List archive

Re: [DENICpublic-l] [DENIC#:2011041343002482] Anpassung Zugriffslimitierung DCHK / Adjustment of Access Control Limit to DHCK

From: Florian Weimer <fweimer AT bfk.de>
To: public-l AT denic.de
Subject: Re: [DENICpublic-l] [DENIC#:2011041343002482] Anpassung Zugriffslimitierung DCHK / Adjustment of Access Control Limit to DHCK
Date: Wed, 13 Apr 2011 11:36:01 +0000
List-id: public-l <public-l.list-id.denic.de>
Xpurgatereport: 0.1 - X-purgate: clean X-purgate-type: clean X-purgate-ID: 151795::1302694919-00000C94-5B4CD08C/0-0/0-0 X-purgate-Ad: Categorized by eleven eXpurgate (R) http://www.eleven.de

* DENIC Business Services:

> Nach der Wartung wird der Dienst mit einer ACL versehen sein, die
> Funktionsweise
> dieser ACL orientiert sich an der bereits implementierten Lösung bei
> Public-whois-Abfragen. Da mit einem DCHK-Request mehr als eine Domain
> abgefragt
> werden kann, erfolgt die Prüfung der ACL nach folgendem Muster:
>
> - Ist die Anzahl der zulässigen Abfragen noch nicht erreicht, so wird die
> ACL auf
> Objektebene (Domain) gezählt. Ist der zulässige Höchstwert erreicht, wird
> folgende
> Fehlermeldung für die verbleibende(n) Domain(s) ausgegeben.

Sehr geehrte Damen und Herren,

wie verhindern Sie, daß UDP-Pakete mit gefälschter Absendeadresse die
ACL großräumig füllen?

Planen Sie, ähnliche ACLs für den DNS-Dienst einzusetzen? Oder anders
gefragt, warum sollte man überhaupt DCHK statt DNS zur
Domainverfügbarkeitsprüfung nutzen?

Mit freundlichem Gruß
Florian Weimer
--
Florian Weimer <fweimer AT bfk.de>
BFK edv-consulting GmbH http://www.bfk.de/
Kriegsstraße 100 tel: +49-721-96201-1
D-76133 Karlsruhe fax: +49-721-96201-99

[DENICpublic-l] [DENIC#:2011041343002482] Anpassung Zugriffslimitierung DCHK / Adjustment of Access Control Limit to DHCK, DENIC Business Services, 04/13/2011
- Re: [DENICpublic-l] [DENIC#:2011041343002482] Anpassung Zugriffslimitierung DCHK / Adjustment of Access Control Limit to DHCK, Florian Weimer, 04/13/2011
  - Re: [DENICpublic-l] [DENIC#:2011041343002482] Anpassung Zugriffslimitierung DCHK / Adjustment of Access Control Limit to DHCK, Klaus Keppler, 04/13/2011
    - Re: [DENICpublic-l] [DENIC#:2011041343002482] Anpassung Zugriffslimitierung DCHK / Adjustment of Access Control Limit to DHCK, Klaus Keppler, 04/13/2011
  - Re: [DENIC#:2011041343002482] [DENICpublic-l] Anpassung Zugriffslimitierung DCHK / Adjustment of Access Control Limit to DHCK, DENIC Business Services, 04/13/2011