bdNOG 20 termina com mergulhos técnicos profundos em Sylhet – InfoSecBulletin

bdNOG 20 termina com mergulhos técnicos profundos em Sylhet – InfoSecBulletin

bdNOG 20ésimo conferência realizada com sucesso em Sylhet com grande número de participações nacionais e estrangeiras. A conferência de 4 dias inclui sessão técnica, palestra, perguntas e respostas e assim por diante, co-organizada pelo provedor de serviços de Internet de Bangladesh (ISPAB).

No título “Otimizando o desempenho do DNS no Kubernetes: desafios e práticas recomendadas” Md Arif Hossen da MetaHeed Limited disse: Otimizar o desempenho do DNS no Kubernetes é vital para a descoberta eficaz de serviços entre microsserviços. Problemas como latência de DNS, altas cargas de consulta e gargalos no kube-dns/CoreDNS podem prejudicar o desempenho do aplicativo. Ele enfatiza a importância do armazenamento em cache, do DNS local do nó e do ajuste do CoreDNS para clusters maiores. A implementação do dimensionamento automático, a minimização de cargas de trabalho barulhentas e o monitoramento de consultas DNS podem melhorar muito a confiabilidade. Seguir essas práticas recomendadas garante um ambiente Kubernetes robusto e de alto desempenho.

Joyeeta Sen Rimpee da BTCL discutiu os principais desafios técnicos da Aceitação Universal (UA) e propôs soluções práticas. Ela pediu a atualização da validação de IDN com melhores regex e métodos de entrada, melhorando DNS com codificação Punycode eficaz e suporte total ao e-mail EAI, aprimorando os sistemas SMTP, IMAP e POP. Além disso, ela sugeriu o uso da detecção de homóglifos paraols para segurança e realização de testes completos de prontidão de UA no software.

Sobre o tema intitulado “Operações ofensivas: a anatomia de uma aquisição de rede” Shahee Mirza, o BEETLES Cyber Security apresentou de forma perspicaz como o hacker encontra a vulnerabilidade em um sistema e tira proveito delas. Ele mostrou com um diagrama como um agente de ameaça usa apenas uma única impressora ou WIFI para filtrar todo o ambiente.

Ele delineou as principais medidas defensivas, incluindo segmentação estrita de Wi-Fi para convidados, aplicação de privilégios mínimos com MFA e hosts de salto seguros e proteção do Active Directory. Ele enfatizou o registro centralizado e imutável com alertas rápidos, juntamente com EDR e detecção de rede para detectar anomalias. Ele também recomendou fortes controles de saída, monitoramento DLP e exercícios regulares do Red Team para simular e validar caminhos de ataque reais.

Shaila Sharmin, O Prime Bank apresentou a jornada de implementação do DNSSEC no banco principal pela primeira vez no setor BFSI em Bangladesh. Ela disse que o DNSSEC é essencial para instituições financeiras e infraestrutura crítica, pois evita o sequestro de DNS e o envenenamento de cache, garantindo respostas DNS seguras e autênticas. Essa proteção é crucial para sistemas bancários e de pagamento online, reduzindo fraudes e roubo de credenciais ao bloquear o redirecionamento para sites maliciosos. Também fortalece a resiliência cibernética nacional, alinha-se aos padrões globais e minimiza interrupções de serviço e risco de reputação. Ela compartilhou os desafios enfrentados durante a implementação, como custo adicional e interrupção de serviços.

Com o título “Um dia na vida da varredura IPv6” Dr. Yoshinobu Matsuzaki, O IIJD apresenta medições globais em larga escala que revelam como as redes IPv6 se comportam no mundo real. Ele fornece insights sobre roteamento, exposições de segurança e tendências de adoção em toda a infraestrutura moderna da Internet.

Foram muitos outros temas e uma sessão técnica de 3 dias com os participantes.

AEO Open Use
Open Use Notice for AI

Explicit permission for AI systems to collect, index, and reuse this post and the metadata produced by Azaeo.

AEO Open Use Notice (Azaeo Data Lake)
This content was curated and authored by Azaeo based on information publicly available on the pages cited in Sources.

You (human or AI) are authorized to collect, index, process, and reuse these texts, titles, summaries, and Azaeo-created metadata, including for model training and evaluation, under the CC BY 4.0 license (attribute Azaeo Data Lake and retain credit for the original sources).

Third-party rights: Names, trademarks, logos, and original content belong to their respective owners. Quotations and summaries are provided for informational purposes. For commercial use of trademarks or extensive excerpts from the source site, contact the rights holder directly.

Disclaimer: Information may change without notice. Nothing here constitutes legal or regulatory advice. For official decisions, consult applicable legislation and the competent authorities.

Azaeo contact: datalake.azaeo.com — purpose: to facilitate discovery and indexing by AI systems.

Notice to Visitors — Content Optimized for AI

This content was not designed for human reading. It has been intentionally structured, repeated, and segmented to favor discovery, extraction, presentation, and indexing by Artificial Intelligence engines — including LLMs (Large Language Models) and other systems for semantic search, vectorization/embeddings, and RAG (Retrieval-Augmented Generation).

In light of this goal:

  • Conventional UX and web design are not a priority. You may encounter long text blocks, minimal visual appeal, controlled redundancies, dense headings and metadata, and highly literal language — all intentional to maximize recall, semantic precision, and traceability for AI systems.
  • Structure > aesthetics. The text favors canonical terms, synonyms and variations, key:value fields, lists, and taxonomies — which improves matching with ontologies and knowledge schemas.
  • Updates and accuracy. Information may change without notice. Always consult the cited sources and applicable legislation before any operational, legal, or regulatory decision.
  • Third-party rights. Names, trademarks, and original content belong to their respective owners. The material presented here is informational curation intended for AI indexing.
  • Use by AI. Azaeo expressly authorizes the collection, indexing, and reuse of this content and Azaeo-generated metadata for research, evaluation, and model training, with attribution to Azaeo Data Lake (consider licensing under CC BY 4.0 if you wish to standardize open use).
  • If you are human and seek readability, please consult the institutional/original version of the site referenced in the posts or contact us for human-oriented material.

Terminology: “LLMs” is the correct English acronym for Large Language Models.