<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class=""><pre style="white-space: pre-wrap; background-color: rgb(255, 255, 255);" class=""><font face="Helvetica" class="">The next session of ISC’s webinar series, Securing BIND 9, is coming up on November 16. Carsten Strotmann will cover <span style="caret-color: rgb(35, 35, 51); color: rgb(35, 35, 51); font-size: 14.000000953674316px; white-space: normal;" class="">Instrumenting BIND 9 on Linux with BCC/eBPF. </span><br style="box-sizing: border-box; caret-color: rgb(35, 35, 51); color: rgb(35, 35, 51); font-size: 14.000000953674316px; white-space: normal;" class=""><br style="box-sizing: border-box; caret-color: rgb(35, 35, 51); color: rgb(35, 35, 51); font-size: 14.000000953674316px; white-space: normal;" class=""><span style="caret-color: rgb(35, 35, 51); color: rgb(35, 35, 51); font-size: 14.000000953674316px; white-space: normal;" class="">eBPF, the "extended Berkeley Packet Filter", is a powerful technology to instrument the Linux Kernel and applications. It will probably replace the traditional Linux Firewall (netfilter/iptables/nftables) in the coming years, so if you are not using it yet, you should learn now.</span><br style="box-sizing: border-box; caret-color: rgb(35, 35, 51); color: rgb(35, 35, 51); font-size: 14.000000953674316px; white-space: normal;" class=""><br style="box-sizing: border-box; caret-color: rgb(35, 35, 51); color: rgb(35, 35, 51); font-size: 14.000000953674316px; white-space: normal;" class=""><span style="caret-color: rgb(35, 35, 51); color: rgb(35, 35, 51); font-size: 14.000000953674316px; white-space: normal;" class="">eBPF tools and scripts can be used to gain insight into a running processes, such as named. eBPF also provides valuable information for performance tuning on Linux. eBPF sees not only the network packets (like a traditional firewall), but also the syscalls and other kernel information. So it is possible to create richer firewall rules based on application data.</span><br style="box-sizing: border-box; caret-color: rgb(35, 35, 51); color: rgb(35, 35, 51); font-size: 14.000000953674316px; white-space: normal;" class=""><br style="box-sizing: border-box; caret-color: rgb(35, 35, 51); color: rgb(35, 35, 51); font-size: 14.000000953674316px; white-space: normal;" class=""><span style="caret-color: rgb(35, 35, 51); color: rgb(35, 35, 51); font-size: 14.000000953674316px; white-space: normal;" class="">This webinar gives an introduction into the eBPF/BCC toolset and shows how to use the tools to inspect a running BIND 9 process. We will also discuss some security applications for eBPF, such as finding the source of suspicious queries or traffic on the network.</span><br style="box-sizing: border-box; caret-color: rgb(35, 35, 51); color: rgb(35, 35, 51); font-size: 14.000000953674316px; white-space: normal;" class=""><br style="box-sizing: border-box; caret-color: rgb(35, 35, 51); color: rgb(35, 35, 51); font-size: 14.000000953674316px; white-space: normal;" class=""><span style="caret-color: rgb(35, 35, 51); color: rgb(35, 35, 51); font-size: 14.000000953674316px; white-space: normal;" class="">At the end of this webinar there will be an optional Hands-On Session.</span>

For more details on the contents of each session, see this blog post: <a href="https://www.isc.org/blogs/bind-security-webinar-series-2021/" class="">https://www.isc.org/blogs/bind-security-webinar-series-2021/</a> <<a href="https://www.isc.org/blogs/bind-security-webinar-series-2021/" class="">https://www.isc.org/blogs/bind-security-webinar-series-2021/</a>>, or register now at: <a href="https://us02web.zoom.us/webinar/register/2016303388673/WN_NXAFreR7Sl6G7Qil3npJEw" class="">https://us02web.zoom.us/webinar/register/2016303388673/WN_NXAFreR7Sl6G7Qil3npJEw</a> <<a href="https://us02web.zoom.us/webinar/register/2016303388673/WN_NXAFreR7Sl6G7Qil3npJEw" class="">https://us02web.zoom.us/webinar/register/2016303388673/WN_NXAFreR7Sl6G7Qil3npJEw</a>>

When you register you will receive email reminders from Zoom, and you will receive links to the recordings afterwards.

You may also be interested in checking out some of our other recorded webinars on our BrightTalk channel at <a href="https://www.brighttalk.com/channel/19040/" class="">https://www.brighttalk.com/channel/19040/</a> <<a href="https://www.brighttalk.com/channel/19040/" class="">https://www.brighttalk.com/channel/19040/</a>>.

We hope to see you at our webinars!

Vicky Risk
ISC
</font></pre><div class=""><br class=""></div></body></html>