看板FreeBSD
标 题Re: [问题] DNS 弱点修正
发信站SayYA 资讯站 (Thu Dec 13 01:37:30 2007)
转信站ptt!ctu-reader!ctu-gate!news.nctu!news.ncu!News.Math.NCTU!SayYa
※ 引述《[email protected] (joejoe)》之铭言：
> 请问一下版上的大大，最近在玩一套弱点扫瞄的软体，
> 我用他来扫我的DNS，发现都会出下以下3个弱点，就算升级到BIND 9.4.2
> 还是一样，找了网路上的文章，都没有说怎麽避免，不知道有没有大大知道的
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^???
> 1.DNS Cache Snooping
http://tinyurl.com/38cl3u
> 2.BIND Allow Authors Request
...建议你该去买本 DNS and BIND 学学或者重新上课
> 3.BIND Allow Version Request
> Recommendation:
> Disable the BIND version query feature.
> 关於第3点，网路上都是教人填一个版本进去，但要怎麽关掉呢？
version "";
--
静中见真境，淡中识本然
--
※ Origin: SayYA 资讯站 <bbs.sayya.org>
◆ From: 220-133-108-147.hinet-ip.hinet.net