看板FreeBSD
标 题Re: [问题] DNS 弱点修正
发信站SayYA 资讯站 (Thu Dec 13 02:23:50 2007)
转信站ptt!ctu-reader!ctu-peer!news.nctu!News.Math.NCTU!SayYa
※ 引述《chinsan (有若无,实若虚)》之铭言:
> ※ 引述《[email protected] (joejoe)》之铭言:
> > 请问一下版上的大大,最近在玩一套弱点扫瞄的软体,
> > 我用他来扫我的DNS,发现都会出下以下3个弱点,就算升级到BIND 9.4.2
> > 还是一样,找了网路上的文章,都没有说怎麽避免,不知道有没有大大知道的
> ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^???
> > 1.DNS Cache Snooping
> http://tinyurl.com/38cl3u
> > 2.BIND Allow Authors Request
> ...建议你该去买本 DNS and BIND 学学或者重新上课
可以先到 TWNIC 挖他们过去的教学简报出来看,
(过去几年,他们连几年开过 DNS 架设与管理的训练课程)
再上网去找一些教学的网页来看(应该不难找).
把一些基本型态搞懂,也懂得用 named checkconf 了以後,
就可以去买最近刚出的 DNS&Bind 中译本第五版来练内功了. XD
--
我变得常想自杀,因为没有别的办法。你怎麽能活在痛苦的记忆、在那些声音和气味中
活着?我怎麽对付那个震耳欲聋的沉寂?它们日夜不停地鬼魂般缠住我。」
联合国驻卢安达维和部队 - Romeo Dallaire
Shake Hands with the Devil
http://www.romeodallaire.com/
http://www.whitepinepictures.com/dallairesite/
--
※ Origin: SayYA 资讯站 <bbs.sayya.org>
◆ From: 60-250-90-238.hinet-ip.hinet.net
◆ Modify: 07/12/13 2:37:01 <60-250-90-238.hinet-ip.hinet.net>