DDoS saldırıları bilgi güvenliğinin temel bileşenlerinden “Erişilebilirlik”i hedef alır ve amacı sistemlerin hizmet veremez hale getirilmesidir.

DDoS-BotNet listesi internetin yaygınlaşmasıyla birlikte  önemini hiçbir zaman kaybetmemiş en güçlü siber savaş araçlarından DDoS ve BotNet konularında bilgi  paylaşımını arttırmak, Türkçe referans kaynakların oluşmasını sağlamak ve DDoS konusunda etkin koruma  sağlayabilmek amacıyla ISP, hosting, kamu kurum ve kuruluşları, kurumsal şirketler, e-ticaret siteleri  gibi  yapıların sistem, ağ ve güvenlik admin/yöneticilerine yönelik bir e-posta hizmetidir.

DDoS testleri ve koruma amaçlı kullanılabilecek her tür ticari veya açık kaynak kodlu yazılımın  teknik yönleriyle tanıtımının  yapılması(kuru reklama kesinlikle izin verilmeyecektir) serbesttir.

Listede konuşulacak konuların hassaslığı göz önünde bulundurularak liste üyeliği sadece geçerli  ad-soyad-e-posta-kurum/firma bilgisi bildirenlere açıktır.

Liste ayrıca DDoS&BotNet konusunda çalışma grubu görevi de görecektir. Çalışma grubu, liste üyelerinden oluşur ve  iki ayda bir toplanarak güncel DDoS saldırıları, BotNet konularında bilgi paylaşımı gerçekleştirir.


Listenin içeriği aşağıdaki konuları kapsamaktadır ;

    * BotNet kullanım amaçları
    * Son kullanıcı güvenliği
    * Malware analizi
    * DDoS vulnerability assessment
    * DDoS testleri
    * Dos/DDoS engelleme yöntemleri
    * Yeni çıkan DoS zaafiyetlerinin paylaşılması ve değerlendirilmesi
    * BotNet çalışma yapılarının incelenmesi


Üyelik:

Listeye üye olmak için  bilgi@lifeoverip.net adresine Ad, Soyad ve Çalışılan kurum/şirket bilgilerini içeren e-posta gönderilmesi yeterlidir. Liste üyeliğinin onaylanması halinde “Hoş geldiniz” mesajı gönderilecektir.

Bilindiği üzere günümüzde sosyal ağ'lar firmalar için artık kaçınılmaz birer satış kapısı. İnsanlar sosyal ağ'larda firmaların hizmetleri ya da ürünleri hakkında iyi veya kötü bildirimlerde, yorumlarda bulunabiliyorlar. Diğer potansiyel müşteriler de, burda ki yorumlara bakarak firmalar'ı akıllarında şekillendirip ürünülerini alıyor veya almıyorlar.

Diğer sektörüler'den ziyade Hosting Sektöründe ki firmalar bu değerli platformları kendi lehlerine çok rahat kullanabilecek bilgi birikimine sahipler. O halde neden sosyal ağ'ları ve sosyal medya'yı daha fazla kullanmak için adım atmıyorsunuz?

Genelde Türkiye'de ki hosting firmaları sistem gereği sıcak para odaklıdır, yani sağladığı hizmetlerden hangisine talep varsa doğal olarak o alana yönelirler ve yüzeysel bir iş planı (Genelde kendiliğiden ortaya çıkan bir plan olur.) belirleyip uygularlar.

Bu plan tuttuğu sürece ne ARGE'ye, ne de marketing'e yeteri kadar önem vermezler, vermedikleri gibi bunları şirket için önemli birer gider kalemi olarak görüler. Bu yaklaşım da ister istemez ülkemizde ki firmaların kısa ömürlü, teknolojiyi tüketen firmalar haline getiriyor. Bu konu başlı başına bir yazı olduğundan lafı fazla uzatmadan tekrar konumuza dönelim ;)

Önümüzdeki yıllarda çağrı merkezlerinin yerini sosyal platformlardaki şirket hesaplarınızın alacağı bir çok uzman tarafından kabul görüyor, yani Facebook, Twitter gibi ağlardan gelen öneri, şikayet ve istekleri değerlendirmek durumunda kalmanız ileri dönemlerde çok daha fazla olacak. Twitter'da ki @mention ve Facebook'da ki firma sayfanız üzerinden açık olarak kuracağınız müşteri ilişkilerini bir çok takipçiniz görecek doğal olarak çağrı merkeziniz şeffaflaşacak ve müşterilere yaklaşımınız, ilginiz, alakanız diğer müşterileriniz ve potansiyel müşterileriniz tarafından anında bilinecek, değerlendirilecek duruma gelecek.

İleride (Yakın bir zamanda ve hatta şimdi.) Sosyal Mecralar müşteri ilişkilerinde bu kadar büyük rol oynayacaksa, peki neden bu platformları etkili bir satış kanalı haline getirmeyelim? neden firmanızın imajını ve bilinirliğini bu platformlar yardımı ile kuvvetlendirmeyelim? Bir çok sosyal ağ'da firmanız için yaratıcı fikirlerinizi hayata geçirmeniz için Programlama Arayüzleri (API) ve Uygulama Kütüphaneleri mevcut.
Bunları kullanarak hizmetlerinizi sosyal ağ'lar üzerinden potansiyel müşterilerinize kolaylıkla ulaştırabilir ve satışını gerçekleştirebilirsiniz. (Ek bilgi: http://blog.erakbas.com/sosyal-medya-vezir-de-eder/)

Esasen bu yazıya ilham veren netfirms.com firmasının "Twitter Domain Registration" twitter uygulaması oldu.Twitter'ı kullanarak güzel bir domain satış kampanyası başlatmılar.
Çok kısa süreler içerisinde alanadınızı kayıt etmenizi sağlayan bu ufak twitter uygulaması ile hoster'lar için yeni bir dönem'in başlagıç sinyallerini vermiyorda değil. Bahsettiğimiz uygulamaya http://www.netfirms.com/twitter-domain-registration adresinde ulaşıp inceleyebilirsiniz. Bizim anlatmak istediğimizde tam bu ve benzeri uygulamalardır.

Örneğimizi biraz inceleyecek olursak:

Twitter hesabınızdan netfirms.com uygulamasına izin verdikten sonra @netfirms kullanıcısına "Direct Message" ile kaydetmek istediğiniz alanadını bildiriyorsunuz. Netfirms'de sizin için domain kaydını gerçekleştiriyor. Sonunda ise sadece bir tweet ile domain kaydedebiliyorsunuz. Bu özelliği twitter'ın SMS özelliği ile birleştirip nerde olursanız olun, aklınıza gelen alanadını tek bir sms ile kayıt edebilir konuma geliyorsunuz. Domain satışlarınızı arttırmak için güzel ve pratik bir yol değil mi?

Son olarak sosyal ağ'lardan bir kaç istatistik paylaşmak istiyoruz. Bu istatistikler size sosyal mecralara daha önem vermeniz konusundaki motivasyonunuzu tetikleyebilir.

• Foursquare kullanıcı sayısı: 5 milyon (2009′da bu sayı 200 bin idi.)
• Twitter’a her gün 300.000 yeni kullanıcı katılıyor,
• Twitter’in site trafiğinin %75 gibi büyük bir kısmı Twitter ekosisteminde gelişen üçüncü parti uygulama ve sitelerden geliyor,
• Twitte aylık 190 milyon tekil ziyaretçi alıyor.
• Twitter'a son 12 ayda 25 milyar tweet gönderildi.
• Facebook'ta ki global kullanıcı sayısı 467.534.140 kişi (Mayıs 2010)
• Facebook Türkiye kullanıcı sayısı 22.176.640
• Facebook Türkiye'de ki Online nüfusun %68'ine ulaşabiliyor.
• Türkiye Facebook'da ki ülke sıralamasında 4. Sırada.
• Türkiye'den Facebook'a son bir ayda 830,540 kişi katıldı. (Kasım 2010)
• Facebook Türkiye'de erkek kullanıcı sayısı 13.657.600
• Facebook Türkiye'de kadın kullanıcı sayısı 7.657.600

Kaynaklar:

• http://www.socialbakers.com/facebook-statistics/turkey
• http://www.netfirms.com/twitter-domain-registration

Hosterların kullandığı servisler'le ilgili güvenlik duyurularını elimizden geldiğince paylaşmaya çalışıyoruz. Linux üzerinde bir çok hoster'ın tercih ettiği ProFTPD uygulamasında Orta seviyeli bir güvenlik açığı tespit edildi.

Kaynak:	Security Focus
Seviye:	Orta
Bildiri Sürümü:	-
Açıklanma Zamanı:	02.12.2010
Yenilenme Zamanı:	03.12.2010
Etkilenen Sistemler:	ProFTPD 1.3.3c md5sum 8571bd78874b557e98480ed48e2df1d2 proftpd-1.3.3c.tar.bz2 ProFTPD 1.3.3c md5sum 4f2c554d6273b8145095837913ba9e5d proftpd-1.3.3c.tar.gz
CVE:	-
BID:	45150
Referanslar:	Firma Ana Sayfa http://www.proftpd.org/ SecurityFocus  http://www.securityfocus.com/bid/45150
Yazar(lar):	Daniel Austin
Açıklama:	ProFTPD, 28 kasım-2 aralık 2010 tarihleri arasında arkakapı kurulumlu bir ProFTPD sürümünü dağıttı. Sürümün arkakapı kurulumlu olması sunucunun başlangıçta tespit edilmeden daha önce tehlikeli bir duruma düşmesine neden oldu. Saldırganlar zorla siteye girdiler ve kötü niyetli yazılımları siteye yüklediler.
Etki:	Kötü niyetli yazılım yükleme.
Çözüm:	Firma gerekli yamaları yayınlamıştır.

Kaynak : http://www.bilgiguvenligi.gov.tr/guvenlik-bildirileri-kategorisi/proftpd-arkakapi-yetkisiz-erisim-acikligi.html

Bu aralar çok etkinlik duyruları haberi girmeye başladık farkındayız ama hoster'lar için yararlı olabilecek etkinlikleri elimizden geldiğince duyurmaya çalışıyoruz.

Ankara'da yapılacak olan bu güvenlik konferansında özelikle HP'den Altuğ YAVAŞ'ın "Sanallaştırma Projelerinde Güvenlik" sunumu ve ÇözümPark'tan Hakan UZUNER'in Bulut Bilişim Güvenliği ile ilgili sunumu ilginizi çekebilir.

Detaylı Bilgi İçin : http://www.ankasec.org/

cPanel'in Windows işletim sistemi için geliştirdiği Enkompass Hosting kontrol panel'i için fikir sahibi olmanız açısından güzel bir demo ilgilenen okuyucularımız için.

Diğer Enkompass video'ları için. http://www.cpanel.net/videos/category/enkompass/

Yukarıda gördüğünüz sayaç Ipv4 rezervinin % cinsinden kalanını göstermekte ve şu anda (12.12.2010) sayaca göre IPv4 rezerv'i 2011'in Şubat ayında bitecek!

Konuya daha gerçekçi bakarsak. Bundan 10 sene önce IPv4'ün 2015 yılına kadar tükeneceğini ön görüyorlardı fakat her yıl katlanarak büyüyen internet'te günümüz de 4,294,967,296 adet IPv4 adresinden sadece 2.7% kalmış durumda buda demek oluyor ki herşey sanıldığından çok daha çabuk değişecek. Fakat korkulacak bir durum tabiki yok IPv4 bittikten sonra IP sağlayıcıları Ipv4 tipinde IP tahsis edemeyecekler ama eski alt yapı Ipv6 üzerinde çalışabilecek ve tamamen geçip 2020 yılını bulacak.

Hosting firmaları bu duruma kısmen hazırlar. Çoğu işletim sistemi Ipv6 protokolünü destekliyor, çoğu web server Ipv6 siteleri host edebilecek kabiliyette, bir çok router Ipv6'ya hazır, Türk Telekom'un IPv6 çalışmaları hızla sürüyor ve nihayet devlet kamu kurum ve kuruluşlarının 31 Ağustos 2013'e kadar IPv6 destekler hale getirmek için genelge yayınlandı. Bu farkındalılığın devlet kademelerinde de olması ülkemiz geleceği açısından gerçekten güzel ve sevindirici.

Dünyada ve ülkemizde Ipv6 farkındalılık çalışmaları hızla sürerken ve herkes Ipv4'ün tükenmekte olduğunu haykırırken konumuz olan Türkiye'de ki hosting firmalarının IPv6'ya bakış açısı nasıldır, hangi firmaların IPv6 blokları var diye ufak bir araştırma yaptık. RIPE'ta ve Sixxs sitelerinden edindiğimiz bilgileri özetlersek tahmin edileceği gibi çok çok az firma IPv6 farkındalılığına sahip ama hiç biri Ipv6 işletecek kapasitede görünmüyor veya şuan için talep olmadığından işletmiyorlar.

IPv6 IP Blog'una sahip Telekom ve Hosting firmaları

1. KocNet (2001:930::/32)
2. Eser Telekom (2001:1b68::/32)
3. Superonline (2a01:188::/32)
4. Borusan Telekom (2a01:718::/32)
5. Radore Hosting (2a01:790::/32)
6. Cizgi Bilgisayar - Natro (2a02:2020::/32)
7. Sadecehosting (2a02:26b0::/32)

Yukarıdaki listede görüldüğü gibi Hosting sektöründe IPv6 farkındalığı olan 3 firma göze çarpıyor. Natro, Radore ve Sadecehosting bu üç firmada ripe üzerinde kendilerine tahsis edilmiş IPv6'ları bulunuyor. Fakat herhangi bir IPv6 aktiviteleri şimdiye kadar olmamış yani IPv6 adresleri var ama kullanmıyorlar veya kullanamıyorlar. (Ufak bir anekdot olarak Türkiye'de Ipv6 aktivistesi en yüksek kurum ULAKBIM olarak görünüyor ve IPv6'yı tam destekliyor.)

Sonuç

Çok yakın bir gelecekte IPv6 herkesin kapısına gelip dayanacak, hosting firmaları bu kaçınılmaz değişime ne kadar çabuk adapte olurlarsa, o kadar rağbet görecekler. Kimbilir Ipv6'ya adapte olabilen firmalar, ipv6 üzerineden katma değerlerli servisler keşfedip farklı hizmet dalları oluşturmayıda başarabilirler.

Sektörde çalışan profesyonller de kendilerini bu değişime ayak uydurmak zorundalar. Yakın gelecekte hosting firmaları sistem yöneticisi işe alırken Ipv6 uzmanlık sertifikalarını isteyebilir veya belirli derecede bilgi sahibi olmalarını isteyebilirler.

Umarız bu yazımızla ileride oluşabilecek açıkları doldurmak için çalışmaya başlayacak olan hosting firmalarını ve sistem yöneticilerini motive edebilmişizdir ;)

Kaynaklar:

• http://www.ipv6.net.tr/
• http://www.ipv6forum.com/
• http://www.sixxs.net/tools/grh/dfp/all/?country=tr
• http://twitter.com/TeamARIN
• http://arstechnica.com/hardware/news/2007/03/IPv6.ars/
• http://inetcore.com/project/ipv4ec/index_en.html
• http://www.ipv6actnow.org/info/statistics

Sektörle ilgili etkinlikleri elimizden geldiğinden duyurmaya çalışıyoruz. Buda onlardan bir tanesi.

Hosting sektöründen'de sadecehosting'in katılımcı olması ayrıca bir güzellik.
Sadecehosting'i e-tohum etkinliklerinde de görmüştük. Hosting firmalarıda yavaş yavaş dış dünyaya açılıp, kendi kabuklarını ve düşünce yapılarını değiştiyorlar. Bu da sektör açısından düzel bir haber. Etkinlik'e katılımları ile destek olan ve organize eden herkese teşekkür ediyoruz.

H2B (h2b.com.tr) hizmet hayatına yeni başlamış "Ne kullanıyosak, Onu satıyoruz" mottosu ile hareket eden bir Bulut-Bilişim (Cloud-Computing) firması. Klasik sunucu kiralama ve sanallaştırmanın yanı sıra butik isteklerede cevap verebilen h2b'nin hizmetini test etme şansı yakaladık.

Sipariş:

Açıkcası web sitelerinden ne yaptıklarını ilk etapta anlayamadık. Ne satıyorlar? Nasıl satıyorlar? Nerden sipariş vereceğim? o bildiğimiz kutu-kutu yapı altında da sipariş butonu bulunmuyor.
Bunu parekende satış yerine müşteriye özel çözümler üreten bir firma olduklarına ve sistemin yeni olduğunu için yüklü bir talep oluşmasını istemediklerine yorarak sunucu siparişini nerden vereceğimizi aramaya koyulduk ve http://www.h2b.com.tr/neler-yapariz/bulut-kiralama adresini keşifettik.

Aylık 195 TL+KDV'ye 2GB Ram, 4800Mhz işlemci gücü, 30GB Raid 6 tipinde NAS'dan yer, 10GB backup alanı, 10mbit limitsiz hat. sahibi olabildiğimiz öğrendik.

Özelleştirme:

Siparişimiz onaylandıktan sonra, hangi işletim sistemini kullanacağınızı, üzerine hangi programların kurulacağını H2B'ye bildirmeniz gerekiyor. Bildirimler için h2b'nin sunduğu bir bilgi sistemi yok telefon veya e-posta ile bu isteğinizi gerçekleştiriyorsunuz.

Burda ki butik anlayışının hem iyi, hemde kötü bir tarafı var.

Güzel olan durum, istediğiniz programı H2B'ye kurdurabiliyor olmanızdır. Örneğin: İşletim sistemi Centos 5 olsun, Mysql 4.0'ü kurun üzerine birde Jabber server kurun ek olarakta Apache 2 üzerine PHP5 konfigürasyonunu yapın bana öyle teslim edin diyebiliyorsunuz.

Kötü olan durum ise H2B'nin herhangi bir uygulamanın konfigürasyonunda önemli bir noktayı gözden kaçırma riskinin olması. Bu gözden kaçan nokta php.ini'de kritik bir değer veya mysql'ın herhangi bir sömürüye olanak veren yetkilendirmesi olabilir paralel olarakta  müşteri tarafında telafi edilemez zararlara yol açabilir. Bu durumda H2B'nin sorumluluğu nasıl üstleneceğini merak ediyoruz.

Sunucu:

Biz Windows Web Server 2008 R2 üzerine Parallels Plesk Panel 9.5 kurulu olsun istedik kısa bir sürede kurulumu tamamlayıp sunucu ile ilgili bilgiler e-posta ile gönderdiler.

Öncelikle IP adreslerini inceledik.

• IP'ler ICMP'ye kapalı geliyor ve klasik olarak size özel bir sub-net (255.255.255.192) atanmış şekilde RDP üzerinden erişim sağlayabilyiorsunuz.
• Sunucuda ki 2 adet IP'yi DNS Black Listlerinden test ettik ve herhangi bir black-list'te olmadığını gördük.
• IP'lerinde PTR kayıtları mevcut (Revers A kaydı - Ters DNS) ama ISP tarafından oluşturulmuş durumda.
• IP'lerin sahibi Radore Telekom yani H2B sistemini Radore Telekom verimerkezin'de barındırıyor.
• IP özelliklerini http://www.jetping.com/ aracılığı ile test ettik.

Donanım olarak incelediğimizde (Detaylı bilgiyi http://www.h2b.com.tr/neler-yapariz/bulut-sunucular adresinden edinebilirsiniz) DELL marka sunucuların kullanıldığını öğrendik. Sanallaştırma yazılımı olarak Citrix Xen Server kullanılmış ve yine DELL marka (DELL PowerVault MD32201i) NAS ile bulut şeklinde sistem çalışır hale getirilmiş.

Disk Performans'ını test ettiğimizde ise aşağıdaki verilerle karşılaştık.

• Saniyede işlenebilen toplam I/O sayısı 688.55
• Saniyede ki okuma hızı 5.08MB
• Saniyede ki yazma hızı 16.03MB
• Saniyede ki okuma tepki süresi 1.4779ms
• Saniyede ki yazma tepki süresi 1.5115ms
• Toplam 688.55 I/O işleminde % 53.56 CPU kullanımı gerçekleşmektedir.
• Test 512B Rastgele Okuma ve 32KB Okuma aralığında yapılmıştır.
• Test aracı olarak I/O meter kullanılmıştır.

Özellikle sanal sunucular da disk performans'ı oldukça önemlidir. Test değerleri üzerinden konuşmak gerekirse bir web veya uygulama sunucusuna yeterli gelecek seviyede'dir diyebiliriz. I/O limitlerinin ortalama değerlerde olması NAS'ın sunucu ile arasındaki iSCSI protokolünden kaynaklandığını tahmin ediyoruz. Yinede hoster'lar için fiyat/performans kabul edilebilir düzeylerde.

Network:

Altyapının Radore Telekom datacenter'ında barındırıldığını daha önce söylemiştik. Standart paket olarak 10mbit upload ve download limitimiz var ve aylık olarak herhangi bir sınır bulunmuyor buna göre de 1 ay boyunca her saniye 10mbit trafik yaratırsanız 3164,063 GB gibi bir limitiniz oluyor.

Yaptığımız ilk test İstanbul'da ki Radore Telekom'dan => Ankara'da ki bir 3C1B verimerkezine oldu.

• Upload 36.61 Mbit
• Download 32.99 Mbit

İkinci test olarak izmir'de ki Netdirekt verimerkeziydi. bu test'in değerleride aşağıdaki gibi.

• Upload 10.75 mbit
• Download 25.6 Mbit

Değerler vaad edilen değerlerin üzerinde ve gayet güzel.

İzleme (Monitoring):

Sunucu izlemek için "Web Raporlama Aracı" (http://www.h2b.com.tr/neler-yapariz/web-raporlama) isminde bir araçları mevcut. Bu ücretsiz sahip olabileceğiniz bir özellik fakat şu anda geliştirme çalışmaları sürdüğü için kullanılamamakta, verdikleri bilgiye göre ocak ayında "Hizmet Yönetim Sistemi" adı altında müşteri kontrol panellerini kullanılır hale getireceklermiş.

Yine anlık olarak CPU, RAM, HDD ve Network Trafiğini izleyebileceğiniz ve grafik raporları alabileceğiniz ekranlar müşteri kontrol panelinde kullanıma açılacakmış fakat şuanda kullanılamamakta.

Yönetim:

Bulut Sunucunuzun yönetimi konsept itibari ile H2B üstleniyor. Yani onlar sunucunuzu 7/24 monitor edip restart edilecekse gerekli işlemi gerçekleştiriyorlar.

Fakat bütün bu işlemleri kendiniz yapmak isterseniz geliştirmekte oldukları "Hizmet Yönetim Sistemi" üzerinde sunucunuzu açıp, kapatıp (power off/on) restart edebileceksiniz. Ayrıca direkt bir console erişimde talep gelmesi halinde müşterilere sunulabileceğini belirttiler.
Şuan için Bulut Sunucunuzun yönetimi H2B'nin profesyonel ellerine bırakıyorsunuz.

Sonuç:

Alyapılarından ziyade hizmet anlayışları ile sektöre yeni bir renk getirdiklerini söyleyebiliriz. Kendi know-how'larını sizin için optimum çözümü üretmek için kullanıyorlar. Hatta hizmetinizi başka firmadan alıyorsanız h2b geçiş'i sizin için yapıyorlar (örneğin web sitelerinizin taşınması, uygulamanızın taşınması,konfigürasyonu).

Bu destek ve hizmet anlayışlarını sürdürüp altyapılarını daha'da güçlendirdiklerinde adından sözettireceğe benziyor.

Domain Name Systems (DNS) internetin başlangıcından beri var olan ve .com'a anlamını veren yegane sistemlerden bir tanesidir.
Önceleri 100 satırlık bir text dosyasından ibaret olan DNS serverlar internetin gelişmesi ile beraber belirli standartlara kavuşup evrimini günümüze kadar sürdürebildi.

Günümüz'de de Hosterların ençok  tercih ettiği DNS yazılımları (Bind, DjbDns, Microsoft DNS gibi) artık eskimeye başladı ve önümüzdeki dönemlerde de internetin değişimine ayak uyduramayacağa benziyor.

Peki halihazırda kullanılan dns yazılımlarından başka hangi yazılımlar hoster'ların ihtiyaçlarını karşılayabilecek ve günümüz teknolojilerine uyum sağlayabilece düzeyde? Bu sorunun yanıtını ararken aşağıdaki dns yazılımları dikkatimizi çekti. Umarız yardımcı olur.

PowerDNS - (www.powerdns.com)

Ücretiz, Açık Kaynaklı ve Modern bir DNS yazılımı. PowerDNS, Zone2Sql, Zone2Ldap çalışabilmesiyle hoster'a bir çok avantaj sağlıyor. MySQL, MSSQL, SQLite, PostgreSQL gibi performanslı veritabanları ile entegre olabilmesi hosting firmalarına kolayca adapte edebileceği bir yapı sunuyor.

Auhority ve Recursive tiplerinde kullanabileceğiniz PowerDNS, DNSSEC desteği ile Man-In-The-Middle (MITM) ataklarına karşı müşterilerinizi koruyor. Saniyede 100.000 dns sorgusuna cevap verebilen PowerDNS hoster'lar için çok güçlü bir alternatif.

ANS - (www.nominum.com)

Piyasada aynı işi yapan bir sürü ücretsiz dns yazılımı varken neden buna para vereyim diyebilirsiniz. ANS Ücretli ama karşılığını alıyorsunuz.

Çalışma şekli biraz enteresan ve kendine has, çok ayrıntıya giremeyeceğiz fakat yönetimini SOAP'tan veya SNMP'den yapabileceğiniz bir dns sunucusu arıyorsanız ANS'i kullanabilirsiniz.

Unbound - (unbound.net)

Diğer açık kaynaklı (Open Source) alternatifimiz Unbound. 2008 yılında Verisign, Nominet ve kirei ekiplerini geliştirdiği bu sistem performans açısından çok dikkat çekiyor.

Unbound DNS, günümüz isteklerinin hepsine cevap verebilecek kapasitede tasarlanmış (DNSSEC, IPv6 gibi). Diğer dikkatimizi çeken konuda bir open source proje için çok aktif commiter'larının olması, bu da Unbound DNS kullanmayı düşünenlerin lehine bir durum.

MaraDNS - (www.maradns.org)

Bilinen DNS saldırılarına karşı direnciyle ön plana çıkan MaraDNS açık kaynaklı olarak dağıtılmakta ve son derece pratik kuruluma sahip.

Windows ve Linux sistemlerde çalışabilir şekilde geliştirilmiş güçlü bir alternatif olarak karşımıza çıkan bu DNS server'ın sadece komut satırından yönetimi tek dezavantajı.
İlgimizi çeken başka bir özellikte phishing ve malicious adreslerini dns server üzerinde elemine edebiliyor olmamız. Güvenliği önplanda tutmak istediğinize kullanın deriz.