מדריך | טיפים קטנים לאבטחת השרת

[yonatan]

לגבי זה לא הייתי ממליץ למי שמעוניין לעשות SLAVE DNS על מנת לשמור על ייתירות ב DNS.

היום צריך להשתמש ב ACL מתאים , והכל בסדר, לבטל לגמרי זה מאוד מגביל , ומאיט אם אי אפשר להיות local resolver של עצמך.
בסופו של דבר זה יצרוך יותר זכרון ב RAM ו cache buffers לכל מה שקשור ל DNS ..

תעדכן אולי עם מדריך לשימוש ב ACL ב named
http://www.zytrax.com/books/dns/ch7/acl.html
ולדעת
http://docs.redhat.com/docs/en-US/Re...namedconf.html

נכתב במקור על ידי MyDns

[U][B]
NAEMED:
קובץ:

/etc/named.conf

בפונקציה OPTIONS הוסיפו:

version "Not Avisable";
allow-recursion { "none"; };
allow-transfer {"none";};

אני יעדכן עוד בהמשך...