6LxWgb1Wq

6.3.5 Servidor de nombres DNS.
El servidor de nombres o DNS es un servicio muy importante en una red IP. Su
importancia generalmente pasa desapercibida porque se ignora o se pasa por alto
el hecho de que hay relaciones de confianza o verificaciones que se hacen
basadas en el nombre y el dominio, y si el DNS “miente” se pueden saltar
mecanismos de control, realizar ataques o falsificar registros de actividad . Es el
encargado de transformar un nombre a una dirección IP y viceversa.
Si no existiera el DNS para lograr una comunicación con un servidor se tendría
que saber su numero IP. Para visitar la pagina de seguridad http://www.cert.org
por medio de su dirección IP http:// 192.88.209.6 o un buscador como
http://www.google.com a su dirección http://216.239.37.99 considere esto para
todas las paginas que conoce, lo cual seria un gran numero de números muy difícil
de manejar y más aun, muy difícil de memorizar.
La aplicación que se encargara de convertir los nombres en números para realizar
la transferencia según el protocolo IP será la BIND (Berkeley Internet Name
Domain). El bind es muy usado en el mundo alrededor de 90% de los servidores
de Internet.
Junto con sendmail son las aplicaciones responsables de la vulnerabilidad de los
servidores (10 de las aplicaciones más abusadas según Sans)
6.3.5.1 Configuración.
Existen 3 tipos de servicios que el servidor de DNS presta y son:
• Servidor caché DNS. Traductor de URL a direcciones IP y viceversa. Es el
servicio habitual, todos los Proveedores de Servicios de Internet deben
suministrar varios a sus clientes.
• Servidor maestro de un Dominio. Al registrar un dominio, se facilita la
dirección IP del servidor DNS. Este servidor actúa como maestro. Si se
modifica en éste un dato, se propagará el cambio por Internet cuando se
efectúe la primera consulta del dominio
• Servidor Secundario de un Dominio. Obtiene los datos de las zonas de
otro servidor de nombres con autoridad para dicha zona. Cuando un
servidor de nombres secundario arranca se conecta al servidor de nombres
del que se actualiza y trae los datos de la zona. Esto es conocido como una
transferencia de zona (zone transfer).
El servidor será configurado como maestro para que el servidor tenga un dominio
y se pueda definir los propios nombres para la red local.
155