แ แแแแ แกแแแแแก แแแแแคแแ แแแแก แฃแแแแแ แกแแขแแขแแก แแแแแแแแ แแ แฏแแฃแคแแ แแแแแแฅแแแงแแ SAD DNS แจแแขแแแแก แแฎแแแ แแแ แแแแขแ (CVE-2021-20322), แ แแแแแแช แแฃแจแแแแก แแแกแฃแ แฌแแแก แแแแแขแแแฃแแ แแแชแแแก แแแฃแฎแแแแแแ CVE-2020-25705 แแแฃแชแแแแแแแก แแแแแแแแแก แแแแแแ. แแฎแแแ แแแแแแ แแแแแแแ แแแกแฃแแ แฌแแแก แแแฃแชแแแแแแแก แแกแแแแกแแ แแ แแแแกแฎแแแแแแแ แแฎแแแแ แกแฎแแแแแกแฎแแ แขแแแแก ICMP แแแแแขแแแแก แแแแแงแแแแแแ แแฅแขแแฃแ แ UDP แแแ แขแแแแก แจแแกแแแแฌแแแแแแ. แจแแแแแแแแแแแฃแแ แแแแแแกแฎแแ แกแแจแฃแแแแแแก แแซแแแแ แคแแฅแขแแฃแ แ แแแแแชแแแแแแก แฉแแแแชแแแแแ DNS แกแแ แแแ แแก แฅแแจแจแ, แ แแแแแแช แจแแแซแแแแ แแแแแงแแแแแฃแ แแฅแแแก แฅแแจแจแ แแแแแแแแฃแ แ แแแแแแแก IP แแแกแแแแ แแแก แฉแแแแชแแแแแแกแแแแก แแ แแแแแแแก แแแแฎแแแแแแแก แแแแแแแกแแแแ แแแแ แแแแแแแกแฎแแแแแก แกแแ แแแ แแ.
แจแแแแแแแแแแแฃแแ แแแแแแ แแฃแจแแแแก แแฎแแแแ Linux แฅแกแแแแก แกแขแแแจแ, แแแกแ แแแแจแแ แแก แแแแ ICMP แแแแแขแแก แแแแฃแจแแแแแแก แแแฅแแแแแแแก แแแแแกแแแฃแ แแแแแแแ Linux-แจแ, แ แแแแแแช แแแฅแแแแแแก แ แแแแ แช แแแแแชแแแแ แแแแแแแแก แฌแงแแ แ, แ แแช แแแแ แขแแแแแก แกแแ แแแ แแก แแแแ แแแแแงแแแแแฃแแ UDP แแแ แขแแก แแแแ แแก แแแแกแแแฆแแ แแก. แแแ แ แแแแฎแแแแ. แชแแแแแแแแแ, แ แแแแแแแช แแแแแแแก แแแคแแ แแแชแแแก แแแแแแแแก, แแแฆแแแฃแ แแฅแแ Linux-แแก แแแ แแแจแ แแแแแกแขแแก แแแแแก (แจแแกแฌแแ แแแ แจแแแแแแ แแแ แแแแก 5.15-แกแ แแ แกแแฅแขแแแแ แแก แแแแแฎแแแแแแจแ LTS-แแก แคแแแแแแแแจแ). แจแแกแฌแแ แแแ แแแแแ แแแแ SipHash แฐแแจแแ แแแแก แแแแแ แแแแแก แแแแแงแแแแแแแ แฅแกแแแแก แฅแแจแแแจแ Jenkins Hash-แแก แแแชแแแแ. แแแกแขแ แแแฃแชแแแแจแ แแแฃแชแแแแแแแก แแแแแกแฌแแ แแแแก แกแขแแขแฃแกแ แจแแแซแแแแ แจแแคแแกแแแก แแ แแแแ แแแแแ: Debian, RHEL, Fedora, SUSE, Ubuntu.
แแแแแแแแ แแแแก แแแ แแ, แ แแแแแแแแช แแแแแแแแแก แแ แแแแแแ, แฅแกแแแจแ แฆแแ แแแแแแฌแงแแแขแแแแก แแแแฎแแแแแแ 38% แแแฃแชแแแแแ, แแแ แจแแ แแก แแแแฃแแแ แฃแแ DNS แกแแ แแแกแแแ, แ แแแแ แแชแแ OpenDNS แแ Quad9 (9.9.9.9). แ แแช แจแแแฎแแแ แกแแ แแแ แแก แแ แแแ แแแฃแ แฃแแ แฃแแแแแงแแคแแก, แจแแขแแแ แจแแแซแแแแ แแแแฎแแ แชแแแแแแก Linux แกแแ แแแ แแ แแกแแแ แแแแแขแแแแก แแแแแงแแแแแแ, แ แแแแ แแชแแ BIND, Unbound แแ dnsmasq. แแ แแแแแแ แแ แฉแแแก DNS แกแแ แแแ แแแแ, แ แแแแแแแช แแฃแจแแแแแ Windows แแ BSD แกแแกแขแแแแแแ. แแแแแแกแฎแแแก แฌแแ แแแขแแแแ แแแแกแแฎแแ แชแแแแแแแแ แแฃแชแแแแแแแแ IP spoofing-แแก แแแแแงแแแแแ, แ.แ. แแฃแชแแแแแแแแ, แ แแ แแแแแแแกแฎแแแแแก ISP แแ แแแแแแแแก แแแแแขแแแ แงแแแแ แฌแงแแ แแก IP แแแกแแแแ แแแ.
แจแแแแฎแกแแแแแ, แ แแ SAD DNS แจแแขแแแ แแแแ แแก แฃแแแแก DNS แกแแ แแแ แแแแ แแแแแขแแแฃแ แแแชแแแก, แ แแแ แแแแแแแแก 2008 แฌแแแก แแแ แแแแแแกแแแก แแแแ แจแแแแแแแแแแแฃแแ DNS แฅแแจแแก แแแฌแแแแแแก แแแแกแแแฃแ แ แแแแแแ. แแแแแแกแแแก แแแแแแ แแแแแแฃแแแ แแแก DNS แจแแแแแฎแแแก ID แแแแแก แแชแแ แ แแแแแ, แ แแแแแแช แแฎแแแแ 16 แแแขแแ. แฐแแกแขแแก แกแแฎแแแแก แแแงแแแแแแแกแแแแก แกแแญแแ แ DNS แขแ แแแแแฅแชแแแก แกแฌแแ แ แแแแแขแแคแแแแขแแ แแก แจแแกแแ แฉแแแแ แกแแแแแ แแกแแ แแแแฎแแแแแแ 7000 แแแแฎแแแแแก แแแแแแแแ แแ แแแแฎแแแแแแ 140 แแแแกแ แคแแฅแขแแฃแ แ แแแกแฃแฎแแก แกแแแฃแแแชแแ. แแแแแแกแฎแแ แแแแแ แแแแ แแแแ, แ แแ แแแแ แ แแแแแแแแแ แแแแแขแแแแก แแแแแแแแ แคแแฅแขแแฃแ แ IP-แแ แแ แกแฎแแแแแกแฎแแ DNS แขแ แแแแแฅแชแแแก แแแแแขแแคแแแแขแแ แแแแ DNS แแแแแแฌแงแแแขแจแ. แแแ แแแแ แแแกแฃแฎแแก แฅแแจแแ แแแแก แแแแแแแ แแกแแชแแแแแแแ, แแแแแแฃแแ แแแฉแแแแแแแแ แแแกแฃแฎแ แจแแแชแแแก แแแแแ แจแแชแแแแ แแแแแแแก แกแแฎแแแก (1.example.com, 2.example.com, 3.example.com แแ แ.แจ.).
แแ แขแแแแก แแแแแแกแฎแแแกแแแ แแแกแแชแแแแ, DNS แกแแ แแแ แแก แแฌแแ แแแแแแแแแ แแแแแฎแแ แชแแแแแก แฌแงแแ แแก แฅแกแแแแก แแแ แขแแแแก แ แแชแฎแแแแแก แจแแแแฎแแแแแแ แแแแแฌแแแแแ, แกแแแแแแแช แแแแแแแแแ แ แแแแแฃแชแแแก แแแแฎแแแแแแ, แ แแช แแแแแฆแแฃแ แแแแ แแแแแขแแคแแแแขแแ แแก แแ แแกแแแแแ แแกแแ แแแ แแแแแก. แคแแฅแขแแฃแ แ แแแกแฃแฎแแก แแแแแแแแแกแแแแก แแแชแแแก แแแแฎแแ แชแแแแแแแก แจแแแแแ, แแแ แแ 16-แแแขแแแแ แแแแแขแแคแแแแขแแ แแก แแ แฉแแแแกแ, แกแแญแแ แ แแแฎแแ 64 แแแแกแ แแแ แขแแแแ แแ แแแก แแ แฉแแแ, แ แแแแช แจแแ แฉแแแแก แแแ แแแแขแแแแก แ แแแแแแแแ 2^32-แแแ แแแแแ แแ.
SAD DNS แแแแแแ แกแแจแฃแแแแแแก แแแซแแแแ แ แแแแแแแฃแ แแ แแแแแแ แขแแแแ แฅแกแแแแก แแแ แขแแก แแแแ แแก แแแแกแแแฆแแ แ แแ แจแแขแแแ แจแแแแชแแ แแ แแแแกแแแฃแ แแแแแแกแแแก แแแแแแแ. แแแแแแแกแฎแแแแก แจแแฃแซแแแ แแฆแแแแฉแแแแก แฌแแแแแ แแแแแฃแงแแแแแแ แแ แแฅแขแแฃแ UDP แแแ แขแแแแ แฅแกแแแแก แแแ แขแแแแก แแฅแขแแแแแแก แจแแกแแฎแแ แแแแแแแแ แแแคแแ แแแชแแแก แแแแแงแแแแแแ ICMP แกแแแแกแฃแฎแ แแแแแขแแแแก แแแแฃแจแแแแแแกแแก. แแแแแแ แกแแจแฃแแแแแแก แแแแซแแแแก แจแแแแแชแแ แแ แกแแซแแแแ แแแ แแแแขแแแแก แ แแแแแแแแ 4 แแ แซแแแแแแ - 2^16+2^16 แแแชแแแแ 2^32 (131_072 แแแชแแแแ 4_294_967_296). แแแคแแ แแแชแแแก แแแแแแแ, แ แแแแแแช แกแแจแฃแแแแแแก แแแซแแแแ แกแฌแ แแคแแ แแแแกแแแฆแแ แแ แแฅแขแแฃแ แ UDP แแแ แขแแแ, แแแแแฌแแแฃแแแ ICMP แแแแแขแแแแก แแแแฃแจแแแแแแก แแแแแก แฎแแ แแแแแ แคแ แแแแแแขแแชแแแก แแแแฎแแแแแ (ICMP Fragmentation Needed flag) แแ แแแแแแแกแแแแ แแแแแ (ICMP Redirect flag). แแกแแแ แแแแแขแแแแก แแแแแแแแ แชแแแแก แฅแแจแแก แแแแแแแ แแแแแก แฅแกแแแแก แกแขแแแจแ, แ แแช แจแแกแแซแแแแแแก แฎแแแก แกแแ แแแ แแก แแแกแฃแฎแแก แกแแคแฃแซแแแแแ แแแแกแแแฆแแ แแก แ แแแแแ UDP แแแ แขแแ แแฅแขแแฃแ แ แแ แ แแแแแ แแ แ.
แแแแแแกแฎแแแก แกแชแแแแ แ: แ แแแแกแแช DNS แแแแแแฌแงแแแขแ แชแแแแแแก แแแแแแแก แกแแฎแแแแก แแแแแญแ แแก, แแก แแแแแแแแก UDP แแแแฎแแแแแก DNS แกแแ แแแ แแ, แ แแแแแแช แแแกแแฎแฃแ แแแ แแแแแแก. แกแแแแ แแแแแแฌแงแแแขแ แแแแแแแ แแแกแฃแฎแก, แแแแแแแกแฎแแแแก แจแแฃแซแแแ แกแฌแ แแคแแ แแแแกแแแฆแแ แแก แฌแงแแ แแก แแแ แขแแก แแแแแ แ, แ แแแแแแช แแแแแแงแแแแแแแ แแแแฎแแแแแก แแแกแแแแแแแแ แแ แแแฃแแแแแแแก แแแกแแ แงแแแแ แแแกแฃแฎแ, แแแแขแแ แแแฃแแ DNS แกแแ แแแ แแ, แ แแแแแแช แแแกแแฎแฃแ แแแ แแแแแแก IP แแแกแแแแ แแแก แแแงแแแแแแแก แแแแแงแแแแแแ. DNS แแแแแแฌแงแแแขแ แฅแแจแแ แแแก แงแแแ แแแกแฃแฎแจแ แแแแแแแแแ แแแแแชแแแแแก แแ แแแ แแแแฃแแ แแ แแแก แแแแแแแแแแแจแ แแแแแ แฃแแแแก แแแแแแแกแฎแแแแแก แแแแ แฉแแแแชแแแแแฃแ IP แแแกแแแแ แแก แแแแแแแก แกแแฎแแแแก แงแแแแ แกแฎแแ DNS แแแแฎแแแแแกแแแแก.
แฌแงแแ แ: opennet.ru