安全：保护DNS服务器十大技巧
来源：asp之家 发布时间：2009-06-16 14:49:00
DNS软件是黑客热衷攻击的目标，它可能带来安全问题。本文提供了10个保护DNS服务器最有效的方法。
1.使用DNS转发器
DNS转发器是为其他DNS服务器完成DNS查询的DNS服务器。使用DNS转发器的主要目的是减轻DNS处理的压力，把查询请求从DNS服务器转给转发器， 从DNS转发器潜在地更大DNS高速缓存中受益。
使用DNS转发器的另一个好处是它阻止了DNS服务器转发来自互联网DNS服务器的查询请求。如果你的DNS服务器保存了你内部的域DNS资源记录的话， 这一点就非常重要。不让内部DNS服务器进行递归查询并直接联系DNS服务器，而是让它使用转发器来处理未授权的请求。
2.使用只缓冲DNS服务器
只缓冲DNS服务器是针对为授权域名的。它被用做递归查询或者使用转发器。当只缓冲DNS服务器收到一个反馈，它把结果保存在高速缓存中，然后把 结果发送给向它提出DNS查询请求的系统。随着时间推移，只缓冲DNS服务器可以收集大量的DNS反馈，这能极大地缩短它提供DNS响应的时间。
把只缓冲DNS服务器作为转发器使用，在你的管理控制下，可以提高组织安全性。内部DNS服务器可以把只缓冲DNS服务器当作自己的转发器，只缓冲 DNS服务器代替你的内部DNS服务器完成递归查询。使用你自己的只缓冲DNS服务器作为转发器能够提高安全性，因为你不需要依赖你的ISP的DNS服务 器作为转发器，在你不能确认ISP的DNS服务器安全性的情况下，更是如此。
3.使用DNS广告者(DNS advertisers)
DNS广告者是一台负责解析域中查询的DNS服务器。例如，如果你的主机对于domain.com 和corp.com是公开可用的资源，你的公共DNS服务器就应该为 domain.com 和corp.com配置DNS区文件。
除DNS区文件宿主的其他DNS服务器之外的DNS广告者设置，是DNS广告者只回答其授权的域名的查询。这种DNS服务器不会对其他DNS服务器进行递归 查询。这让用户不能使用你的公共DNS服务器来解析其他域名。通过减少与运行一个公开DNS解析者相关的风险，包括缓存中毒，增加了安全。
0
投稿猜你喜欢
- SEO的效果即是让小说网在搜索引擎中能有个理想的排名。SEO与品牌间是有关系的，可以这么说，SEO能造就一个品牌，但一个小说网站能成了品牌后
- 从来不怀疑，国内互联网对于概念的炒作能力，在炒作这点上，国内互联网的功力甚至已经超越了娱乐圈，娱乐圈炒作的内容虽然不见得是实事，但炒作的对象
- 这篇文章是VMware虚拟机的数据恢复的一个案例，虽然整个VMware虚拟机的数据恢复过程只需要三步，但是前后的问题分析和经验总结值得您借鉴
- 模板导入方法如下：1. 登陆后台->常规设置->模板导入->选择模板数据库下载一步->选择要导入的模板（注：这里可以
- 直到目前为止，有许多的站点管理员只知道Google排名链接流行度(链接数)是获得搜索引擎高排名的一个极其重要的因素。但你们知道吗，有些Goo
- 3、禁止dump file的产生dump文件在系统崩溃和蓝屏的时候是一份很有用的查找问题的资料(不然我就照字面意思翻译成垃圾文件了)。然而，
- 10月13日消息，金蝶友商网总经理冯颉在做客网易科技访谈室时透露，友商网正积极寻找适合的收购对象，将通过并购来加强业务。冯颉向网易科技表示，
- 通俗的讲，Web服务器传送(serves)页面使浏览器可以浏览，然而应用程序服务器提供的是客户端应用程序可以调用(call)的方法(meth
- 之前有童鞋问，另一个站的淘宝商铺是如何加到Wordpress主题中的，其实使用iframe标签可以很轻松实现这一功能。通过添加iframe
作为一个网站运营者，一定要对自己的网站有个非常明确的定位，要知道自己的目标群体是谁，它有什么样的喜好和浏览习惯。只有这样才能做出最准确的营销- 1、 要有坚定的恒心，“实验，实验，再实验”。做好搜索引擎优化不是一天两天的事情，要多改进网站的细节
- 代理服务器的功能是代理网络用户取得网络信息，它是网络信息的中转站。随着代理服务器的广泛使用，随之而来的是一系列的安全问题。由于没有对代理服务
- 本期教程就为大家解析会员升级或者搬家后再登录或者退出 UCenter Home 的时候有404的错误的排查方法，如下图所示问题分析：这个一般
- 常用组件主要包括Aspjpeg、Jmail、LyfUpload、动易、ISAPI_ReWrite等，本文就仅说这5种，其他类型组件可以根据需
- RedHat Linux 为增加系统安全性提供了防火墙保护。防火墙存在于你的计算机和网络之间，用来判定网络中的远程用户有权访问你的计算机上的
- 记得曾经有那么一段时间，用2个小时做的采集站，可以帮我一天赚20$以上(主要是Adsense收入,现在改了点击政策,貌似这已经不再可能了)，
- D.配置postfix.1.主要是main.cf的配置。virtual_alias_maps=mysql:/etc/postfix/mysq
- Ubuntu下配置samba实现文件夹共享一. samba的安装:sudo apt-get insall sambasudo apt-get
- 确切的说，第一次知道网络是在1999年的某一天。由于我生活在一个很偏僻的地方，那里很落后，所以知道1999年的某一天，一次偶然的机会得到一张
- 对于我们经常使用的windows2000/xp,其中有许多服务，那么这些服务都是干什么的呢？我们需要哪些？不需要哪些？在此向大家做一个介绍。
