安全：保护DNS服务器十大技巧（2）
来源：asp之家 发布时间：2009-06-16 14:49:00
4.使用DNS解析者
DNS解析者是一台可以完成递归查询的DNS服务器，它能够解析为授权的域名。例如，你可能在内部网络上有一台DNS服务器，授权内部网络域名 internalcorp.com的DNS服务器。当网络中的客户机使用这台DNS服务器去解析techrepublic.com时，这台DNS服务器通过向其他DNS服务器查询来执行递归 以获得答案。
DNS服务器和DNS解析者之间的区别是DNS解析者是仅仅针对解析互联网主机名。DNS解析者可以是未授权DNS域名的只缓存DNS服务器。你可以让DNS 解析者仅对内部用户使用，你也可以让它仅为外部用户服务，这样你就不用在没有办法控制的外部设立DNS服务器了，从而提高了安全性。当然，你也 可以让DNS解析者同时被内、外部用户使用。
5.保护DNS不受缓存污染
DNS缓存污染已经成了日益普遍的问题。绝大部分DNS服务器都能够将DNS查询结果在答复给发出请求的主机之前，就保存在高速缓存中。DNS高速缓存 能够极大地提高你组织内部的DNS查询性能。问题是如果你的DNS服务器的高速缓存中被大量假的DNS信息“污染”了的话，用户就有可能被送到恶意站点 而不是他们原先想要访问的网站。
绝大部分DNS服务器都能够通过配置阻止缓存污染。WindowsServer 2003 DNS服务器默认的配置状态就能够防止缓存污染。如果你使用的是Windows 2000 DNS服务器，你可以配置它，打开DNS服务器的Properties对话框，然后点击“高级”表。选择“防止缓存污染”选项，然后重新启动DNS服务器。
6.使DDNS只用安全连接
很多DNS服务器接受动态更新。动态更新特性使这些DNS服务器能记录使用DHCP的主机的主机名和IP地址。DDNS能够极大地减
轻DNS管理员的管理费用 ，否则管理员必须手工配置这些主机的DNS资源记录。
然而，如果未检测的DDNS更新，可能会带来很严重的安全问题。一个恶意用户可以配置主机成为台文件服务器、Web服务器或者数据库服务器动态更新 的DNS主机记录，如果有人想连接到这些服务器就一定会被转移到其他的机器上。
你可以减少恶意DNS升级的风险，通过要求安全连接到DNS服务器执行动态升级。这很容易做到，你只要配置你的DNS服务器使用活动目录综合区 (Active Directory Integrated Zones)并要求安全动态升级就可以实现。这样一来，所有的域成员都能够安全地、动态更新他们的DNS信息。
0
投稿猜你喜欢
- 具体内容如下所示：先对网络接口配置文件ifcfg-eth0进行设置1.cd /etc/sysconfig/network-scripts/2
如果说Ubuntu是现今最受桌面用户欢迎的Linux操作系统，那么CentOS就是最受公司、企业、IDC喜爱的Linux发行版了，得益于它极- 2月25号，百度算法更新之前，百度几乎收录了80后门户所有文章，80后门户主要是用伪原创来做网站推广的，百度更新算法前，权重不错，很多词都排
- 0x0 测试环境总部生产服务器与分部备份服务器要求实现异地数据备份，环境如下**centos 6.5**生产服务器目录: /home/zyt
- 一、trac概念Trac是用Python写的一个基于Web的事件跟踪系统，它使用WiKi作为文档的格式，Subversion作为版本控制系统
- 错误描述： Win7下使用IIS7.5 发布Asp网站，提示HTTP 错误 404.3 – Not Found由于扩展配置问题而无
- 记得很早以前看到过这样的一段介绍：想象你在逛街边的一家书店，如果最终你没有购买任何图书就直接离开了，店长并不会知道你来过。但是如果你买了书，
- 刚刚接触虚拟机，或者刚在虚拟机中安装linux的朋友们，因为是在虚拟机中安装的系统，所以需要自己配置IP地址。下面分几步来配置这个IP地址：
- 美国主机空间商实在太多太多了，共性的东西很多，每个空间有各有其个性的地方，经常有朋友问到有什么区别啊，空间商有什么特色啊，今天美国主机评论家
- 从以往记录来看，使用子域名与子目录的时间几乎是对等的。顺便提示一下，在一个象subdomain.example.com/subdirecto
- 应用Google Adwords的营销者们现在有了一个新的定向选择。Google Adwords广告系统升级后，商业企业可以根据
- 1.安装mysql workbench，提示未安装软件包 libpng12-0下载了MySQL Workbench 6.3.8 在安装的时候
- typecho 是一个轻量级的PHP博客程序，猫一直在用，试了一下，挺有亲和力，后台界面是我喜欢的那种，代码也很简洁易读，速度比WP相比，一
- 本文主要讲解WordPress邮件订阅按钮以及Feed订阅按钮添加方法，已经会的童鞋，请直接飘过。一、邮件订阅按钮添加方法本身就是从网上学到
- V5MALL: 多用户商城的到来过去的2009年是电子商务的“爆发之年”，而2010年作为电子商务“繁荣之年”网购用户规模与交易规模的迅速增
- firefox是一款很优秀的浏览器，firefox 3.5在国外已经成为最流行的浏览器了，但它依然一直在努力从各方面改进它的下一个版本的浏览
- 在使用CMS套站时进行栏目结构规划时常遇到这样一种情况：每个栏目下想再细分一些类别，如果以栏目的形式添加，很多栏目下都会有这些重复的类别，这
- 网站要进行优化的原因网站建设好了，如果不去做优化，那就没有排名，没有排名，人家就看不到你网站的存在，那么建设了网站，如果没有网站优化就等于没
- Ubuntu下安装并配置VS Code编译C++安装VS Codesudo add-apt-repository ppa:ubuntu-de
- iCafeScan（TM）网吧360°9月监测数据显示，地下城与勇士、穿越火线在激烈的市场竞争中牢牢稳居网游一线阵营，市场地
