taxx Feb 6 2018 at 13:00

Пишем плагин к Microsoft DNS server для защиты от IDN spoofing

7 min

Information Security*System Programming*DNS*Development for Windows*

From sandbox

+21

Comments 4

TrllServ Feb 11 2018 at 03:52

правильно я понимаю, что dnscaсhe тоже самое что DNS в описании?

если не понятно про днс в реестре

у меня win7 и нет HLM\System\CurrentControlSet\services\DNS
но есть HLM\System\CurrentControlSet\services\dnscaсhe

и система без проблем даст заменить свой «svchost.exe -k NetworkService» на любой экзешник?

taxx Feb 11 2018 at 03:58

HLM\System\CurrentControlSet\services\DNS — это dns сервер, который слушает порт и отвечает на запросы, а dnscache другая служба, что-то про кеширование сделанных запросов.

и система без проблем даст заменить свой «svchost.exe -k NetworkService» на любой экзешник?

Мне чтобы понять надо на немного более русском о чем здесь

TrllServ Feb 11 2018 at 06:41

У меня в реестре HLM\System\CurrentControlSet\services\DNS в ImagePath значение «svchost.exe -k NetworkService».
~~Спросил~~Удивился тому что виндовс дает заменить, что-то критической важности для безопасности.

taxx Feb 11 2018 at 15:23

Для dnscache будет svchost.exe -k NetworkService, а сама dll будет в HLM\System\CurrentControlSet\services\dnscache\parameter,serviceDll. Ну и виндовс даст это заменить только с правами администратора

Show the best of all time