Re: [問題] DNS 弱點修正

看板FreeBSD作者ghost.時間18年前 (2007/12/13 08:01)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串2/2 (看更多)

※ 引述《chinsan (有若無，實若虛)》之銘言： > ※ 引述《litjoejoe.bbs@ptt.cc (joejoe)》之銘言： > > 請問一下版上的大大，最近在玩一套弱點掃瞄的軟體， > > 我用他來掃我的DNS，發現都會出下以下3個弱點，就算升級到BIND 9.4.2 > > 還是一樣，找了網路上的文章，都沒有說怎麼避免，不知道有沒有大大知道的 > ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^??? > > 1.DNS Cache Snooping > http://tinyurl.com/38cl3u > > 2.BIND Allow Authors Request > ...建議你該去買本 DNS and BIND 學學或者重新上課可以先到 TWNIC 挖他們過去的教學簡報出來看, (過去幾年,他們連幾年開過 DNS 架設與管理的訓練課程) 再上網去找一些教學的網頁來看(應該不難找). 把一些基本型態搞懂,也懂得用 named checkconf 了以後, 就可以去買最近剛出的 DNS&Bind 中譯本第五版來練內功了. XD -- 我變得常想自殺，因為沒有別的辦法。你怎麼能活在痛苦的記憶、在那些聲音和氣味中活著？我怎麼對付那個震耳欲聾的沉寂？它們日夜不停地鬼魂般纏住我。」　　　　　　　　　　　　　　　　　　聯合國駐盧安達維和部隊 - Romeo Dallaire Shake Hands with the Devil http://www.romeodallaire.com/ http://www.whitepinepictures.com/dallairesite/ -- ※ Origin: SayYA 資訊站 <bbs.sayya.org> ◆ From: 60-250-90-238.hinet-ip.hinet.net ◆ Modify: 07/12/13 2:37:01 <60-250-90-238.hinet-ip.hinet.net>