Acerca del correo de alerta enviado por NIC Chile a todos los dueños de dominio .CL, anunciando posible afectación negativa en el funcionamiento a partir de 1 de febrero del 2019:
DNS flag day
herramienta disponible en el sitio web oficial del «DNS flag day»:
https://dnsflagday.net/es/ y que se comunique con su proveedor de servicio DNS (por lo general la empresa de hosting de su sitio web) para que tome las medidas
adecuadas.
DNS flag day: Información adicional que te ayudá a comprender el problema
El próximo 1° de febrero de 2019, los cuatro principales proveedores de software para DNS recursivos -Bind, Unbound, PowerDNS y Knot- realizarán un lanzamiento conjunto de nuevas versiones de sus sistemas con una característica en común: el fin de parches provisorios históricos que perdonaban ciertas conductas desviadas del estándar en los servidores DNS autoritativos.
Estas conductas incorrectas según el estándar EDNS («Extensiones al DNS», disponibles desde 1999 en los RFC2671, actualizado por RFC6891) incluyen la falta de respuesta, encendido de bits incorrectos, demoras en respuesta, etc.; y se suman a ciertos dispositivos en el camino (firewalls, IDS, middleboxes, etc.) que descartan algunos paquetes DNS porque no calzan con la implementacion de DNS que conocen…
Seguir leyendo en al fuente: http://blog.nic.cl/2018/06/dns-flag-day-el-fin-de-los-parches.html
Agencia Grado 8
En consulta a los ingenieros informáticos de Agencia Grado 8, empresa que administra nuestra red de Portales, en relación a qué medidas tomar, para prevenir efectos negativos, nos recomiendan: «Para nosotros como Agencia Grado 8, la seguridad y visibilidad de nuestros clientes es primordial y como principio básico, mantenemos buenas practicas y sólo trabajamos con Software licenciados CPANEL/WHM, acá dejamos un listado con algunas recomendaciones»:
- Mantener actualizadas las configuraciones requeridas por NIC Chile, para el correcto funcionamiento de un dominio.
- Usar sólo software con licencia.
- No usar software pirata.
- Los software del Hosting / CPANEL /WHM, u otros, cuenten con un CRON que los actualice cada 24 horas a la última versión.
- Los software usados por los sitios web, por ejemplo, pluggins, temas, wordpress, bases de datos, u otros, sean actualizados periódicamente.
- Manejar backup periódicos de sitios web, correos, app, etc.
Acá un video explicativo:
DNS Flag day”: el fin de los parches provisorios para EDNS
Link a fuentes:
DNS flag day: https://dnsflagday.net/es/
http://blog.nic.cl/2018/06/dns-flag-day-el-fin-de-los-parches.html
Equipo Prensa
Portal Innova