MaraDNS: Simples - Seguro - Robusto (parte 3)

Vamos ver aqui como usar o MaraDNS para deixar nossa rede mais segura. Aprenderemos como utilizar um servidor de DNS para bloquear todo tipo de malware que existe por aí. É fácil, rápido e indolor.

[ Hits: 23.305 ]

Por: Daniel Zilli em 18/09/2007


Quem é o MaraDNS?



Para quem não sabe o que é o MaraDNS, favor ler antes os artigos anteriores:
A instalação do Mara também é visto nos artigos anteriores. Por isso, se você não tem familiaridade com o MaraDNS, pare agora e leia os artigos.

Iremos nos proteger do que?

De tudo o que nos prejudica :-)
E isso vai desde a sogra até os malware. Conforme o Wikipédia temos:

O malware é proveniente do inglês malicious software; é um software destinado a se infiltrar em um sistema de computador alheio de forma ilícita, com o intuito de causar algum dano ou roubo de informações (confidenciais ou não). Vírus de computador, trojan horses (cavalos de tróia) e spywares são considerados malware. Resumindo, quase tudo de porcaria que existe por aí.

Como o DNS pode ajudar?

É fato que os e-mails são ainda hoje a principal porta de entrada de vírus e programas maliciosos. Por mais que seja falado e escrito, as pessoas continuam recebendo porcarias e abrindo qualquer e-mail que tenha escrito "eu te amo". A questão é que muitas vezes esses e-mails nos levam a links de sites especialmente preparados para nos "ferrar". E é aí que o DNS pode nos ajudar. Como para acessarmos qualquer domínio é necessário passarmos por um servidor DNS, ao bloquear esses domínios, os usuários não terão acessos a essas "páginas do mau". E a solução disso tudo é apenas fazer um servidor de DNS local com uma lista de sites a serem negados.

Sabendo disso iremos utilizar duas ferramentas, o MaraDNS e o Malware Block List. O Mara você já sabe o que é. O MBL (Malware Block List) é um sistema colaborativo automatizado e gratuito para verificação de URLs que contenham Trojans, Vírus e Worms e outros softwares que sejam considerados malware.

Página anterior     Próxima página

Páginas do artigo
   1. Introdução
   2. Quem é o MaraDNS?
   3. O modo MaraDNS de fazer as coisas
   4. Créditos
Outros artigos deste autor

MaraDNS: Simples - Seguro - Robusto (parte 2)

MaraDNS: Simples - Seguro - Robusto

Leitura recomendada

Segurança em seu Linux (parte 2)

NTop - Configurações gerais

Detectando possíveis trojans e lkms em seu servidor

Encriptando suas senhas de forma (mais) segura no Pidgin

Carnivore e Altivore: Os predadores do FBI

  
Comentários
[1] Comentário enviado por marcrock em 18/09/2007 - 15:50h

Parabéns pelos artigos sobre o MaraDNS !!!!!

Ele realmente possui uma configuração simples e lógica, bem mais fácil que o BIND !!!

Até + .

[2] Comentário enviado por saymon em 19/09/2007 - 10:25h

muito claro...
parabéns!

[3] Comentário enviado por loammy em 21/09/2007 - 16:48h

Realmente esta ferramenta é muito facil de instalar e configurar, mas estou encontrando problemas ao utiliza-la, ligo o servidor no inicio do dia e nas primeiras horas o serviço de resolução de nomes funciona perfeitamente após isto certos endereços (aleatório) ela não consegue resolver os nomes na primeira, é necessário as vezes pedir para atualizar o site umas 5 vezes para funcionar.

Gostaria de saber se aguem ouviu algo a respeito, pois quando utilizo o bind funciona perfeitamente e DNS externo também (Terra)?

[4] Comentário enviado por zilli em 21/09/2007 - 21:59h

loammy, qual versão do MaraDNS que você está usando ?

[5] Comentário enviado por Thiago Madella em 15/09/2008 - 11:34h

Muito bom...mesmo. vle a pena experimentar.

[6] Comentário enviado por juno em 09/08/2011 - 18:31h

Boa tarde
Zilli,

Gostaria de saber se a versão nova do MaraDnS aceita um servidor secundário ou se consigo mesclá-la com o BIND?

[7] Comentário enviado por zilli em 10/08/2011 - 00:35h

Olá juno.

Eu não trabalho mais nesse ramo, mas o MaraDNS aceita sim ser um servidor secundário.

De uma olhada no website: http://maradns.org/faq.html#secondary

Cheers!


Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts