Ciberataque a Estados Unidos afectando a DNS

El viernes 21 de octubre de 2016 se produjo un gran ciberataque a Estados Unidos (concretamente a una gran compañía proveedora de servicio DNS, http://dyn.com/)

Aquí dejo artículos muy interesantes sobre este ataque:

http://www.genbeta.com/web/por-que-un-ataque-ddos-a-una-dns-puede-afectar-a-tantos-servicios-y-usuarios

https://hipertextual.com/2016/10/mirai-ddos-internet-de-las-cosas 

https://protegermipc.net/2016/10/17/lecciones-aprendidas-de-la-botnet-mirai-y-peligros-del-iot/

http://www.fiuxy.net/educacion-ciencia-y-tecnologia/4628932-como-los-hackers-derrumbaron-el-internet-y-como-podrian-hacerlo-de-nuevo.html

Actividad voluntaria: Creación de un servidor web en casa y otro en hosting apuntados ambos por dominios DNS que has adquirido

El plazo para ello es el 20 de noviembre de 2016. Supondrá un punto más en la nota del primer trimestre en Servicios en red si se hacen los 2 apartados. Usa los tutoriales del blog e Internet como ayuda si quieres. El trabajo será un documento en OpenOffice o LibreOffice que explique el proceso con capturas de pantalla aclaratorias.

DDNS

Aunque en el tutorial de cómo instalar el servidor de nombres de dominio DNS Bind en Ubuntu contiene un apartado sobre DDNS, aquí os pongo más material útil:

- LO PRIMERO, mi tutorial:

https://drive.google.com/file/d/0B5WlUchyR9JEQXN5Rk1rNmphSEU/view?usp=sharing

- Un vídeo: ¿Cómo funciona DDNS?

http://www.youtube.com/watch?v=2_5zY5bnZ2M

- ¿Qué es un cliente de actualización DDNS?

http://es.dyn.com/apps/update-client-faqs/

http://donwebayuda.com/como-se-instala-el-cliente-de-actualizacion-en-windows/

Ejemplo de creación de dominio con Windows Server 2012

Aquí tenéis el tutorial:

https://drive.google.com/file/d/0B5WlUchyR9JETEZlTWNRdlBlZkk/view?usp=sharing

Ejemplo de creación de dominio desde Webmin sobre Bind9 en Ubuntu 16.04

Aquí tenéis el tutorial:

https://drive.google.com/file/d/0B5WlUchyR9JENldvdFlVNlN3SDA/view?usp=sharing

Ejercicio sobre el servidor DNS

Este ejercicio consiste en diseñar lo necesario en Ubuntu para controlar de forma directa e inversa el dominio tunombre25.es pero ATENCIÓN: si te llamas daniel, el dominio será daniel25.es, y así según sea tu nombre. Yo lo he hecho para el dominio jose25.es
Para este ejercicio hay que tener en cuenta que:

1. el servidor de nombres del dominio es pc-05
2. el servidor de correo del dominio es pc-05
3. tunombre25.es tiene como IP 192.168.1.75
4. pc-05 tiene como IP 192.168.1.80
5. www es un alias de tunombre25.es
6. ftp es un alias de pc-05
7. el ordenador pc-10 tiene como IP 192.168.1.10
8. el ordenador pc-11 tiene como IP 192.168.1.11
9. el ordenador pc-12 tiene como IP 192.168.1.12

Para comprobar que tienes hecho bien el ejercicio, tendrás que hacer esta prueba, que yo he hecho para el dominio jose25.es:

https://docs.google.com/viewer?a=v&pid=explorer&chrome=true&srcid=0B5WlUchyR9JEYzVlZmU1ODUtZjNiMi00NzY3LWIyOTUtNDRkM2U1M2E5NjQ3&hl=es


- El trabajo se hará en un documento hecho con LibreOffice u OpenOffice con las capturas de pantallas necesarias.

Ejercicios sobre Bind

1.- Captura pantallas de los resultados de hacer estos comandos:

rndc status dice si el servidor DNS está funcionando o no

rndc dumpdb -cache guarda la caché en /var/cache/bind/named_dump.db

rndc flush borra la caché del servidor DNS

rndc muestra sus opciones

2.- Nuestro Servidor DNS está funcionando en el modo caché.
2.1.- ¿Qué significa eso?
2.2.- ¿Cómo se configura Bind para que sea un servidor caché?

3.- Haz el comando dig www.google.es y estudia lo siguiente:

3.1.- ¿Sale más de una dirección IP? ¿Por qué?
3.2.- ¿Cómo averiguarías si se ha metido en la caché de nuestro servidor DNS Bind?
3.3.- En ANSWER SECTION: ,  a la derecha del nombre de dominio aparece un número. ¿Qué significa?

3.4.- Haz dig www.google.es varias veces seguidas y comprueba si el orden de los nombres de dominio e IP cambia o no. ¿Cambia? ¿Por qué?

4.- Busca un nombre de dominio al cual puedas hacerle una búsqueda inversa con dig -x
Captura las pantallas necesarias. 

5.- Busca y haz las capturas de pantalla que sean necesarias para hacer una búsqueda no recursiva a un nombre de dominio del tipo xxx.xxx.xxx

6.- Captura las pantallas necesarias para buscar todos los servidores DNS consultados cuando se quiere saber qué IP tiene www.isidrodearceneguiycarmona.es

7.- Busca en Internet un lugar para hacer el comando dig online y captura alguna pantalla al buscar un nombre de dominio.

8.- Captura una pantalla donde se use el comando ping a algún dominio (ping es un cliente DNS)

9.- Captura una pantalla donde se use el comando host a algún dominio (host es un cliente DNS)

10.-Busca información en Internet de lo que es OpenNIC. Explica lo que es con tus palabras.

Métodos de búsqueda en servidores DNS

Aquí está el enlace, extensión del libro con el que trabajamos en clase:

https://www.mhe.es/cf/ciclos_informatica/844818386X/archivos/datos/media/indice_recursos/04_documentos/SMR_SER_02_DNS_Busquedas.pdf

Instalación y configuración del servidor Bind en Ubuntu 16.04

Aquí está el tutorial, que es idéntico para Ubuntu 15.04:

https://drive.google.com/file/d/0B5WlUchyR9JEZFdsQzhtUFhMN0U/view?usp=sharing

Los servidores DNS: usos, características y configuración

Para tener más claro el tema de los DNS, aquí os pongo un artículo muy interesante, en castellano:

http://norfipc.com/internet/servidores-dns.html

Para mejorar la resolución de nombres en Windows, podéis leer este artículo:

https://norfipc.com/redes/como-configurar-optimizar-servidores-dns-windows.html 

Explicación de lo que significa "anycast", y cómo se usa para mejorar los DNS:

https://es.wikipedia.org/wiki/Anycast

Instalación del servidor DHCP en Windows 2012 Server

Aquí tenéis el tutorial:

https://drive.google.com/file/d/0B5WlUchyR9JERWdQZXA1N1FRdms/view?usp=sharing

Instalación del servidor DHCP en Ubuntu 16.04

Aquí tenéis el tutorial:

https://drive.google.com/file/d/0B5WlUchyR9JEU0dkb3hYdjUxMmc/view?usp=sharing

Instalación de Webmin en Ubuntu 16.04

Webmin sirve, entre otras cosas, para configurar en Ubuntu servidores mediante un navegador de Internet, como Firefox. Aquí os pongo un tutorial:

https://drive.google.com/file/d/0B5WlUchyR9JERnZyQ3hiZ01nclk/view?usp=sharing 

Funciona en las versiones más actuales de Ubuntu