安全：保护DNS服务器十大技巧（3）
来源：asp之家 发布时间：2009-06-16 14:49:00
7.禁用区域传输
区域传输发生在主DNS服务器和从DNS服务器之间。主DNS服务器授权特定域名，并且带有可改写的DNS区域文件，在需要的时候可以对该文件进行更新 。从DNS服务器从主力DNS服务器接收这些区域文件的只读拷贝。从DNS服务器被用于提高来自内部或者互联网DNS查询响应性能。
然而，区域传输并不仅仅针对从DNS服务器。任何一个能够发出DNS查询请求的人都可能引起DNS服务器配置改变，允许区域传输倾倒自己的区域数据 库文件。恶意用户可以使用这些信息来侦察你组织内部的命名计划，并攻击关键服务架构。你可以配置你的DNS服务器，禁止区域传输请求，或者仅允 许针对组织内特定服务器进行区域传输，以此来进行安全防范。
8.使用防火墙来控制DNS访问
防火墙可以用来控制谁可以连接到你的DNS服务器上。对于那些仅仅响应内部用户查询请求的DNS服务器，应该设置防火墙的配置，阻止外部主机连接 这些DNS服务器。对于用做只缓存转发器的DNS服务器，应该设置防火墙的配置，仅仅允许那些使用只缓存转发器的DNS服务器发来的查询请求。防火墙策略设置的重要一点是阻止内部用户使用DNS协议连接外部DNS服务器。
9.在DNS注册表中建立访问控制
在基于Windows的DNS服务器中，你应该在DNS服务器相关的注册表中设置访问控制，这样只有那些需要访问的帐户才能够阅读或修改这些注册表设置。
HKLM\CurrentControlSet\Services\DNS键应该仅仅允许管理员和系统帐户访问，这些帐户应该拥有完全控制权限。
10.在DNS文件系统入口设置访问控制
在基于Windows的DNS服务器中，你应该在DNS服务器相关的文件系统入口设置访问控制，这样只有需要访问的帐户才能够阅读或修改这些文件。
％system_directory％\DNS文件夹及子文件夹应该仅仅允许系统帐户访问，系统帐户应该拥有完全控制权限。
0
投稿猜你喜欢
写在前面标题党是网络上一小撮利用各种颇具创意的标题吸引眼球，以达到各种个人目的网民们的自发性组织。其主要行为简而言之即发帖的标题严重夸张，帖- 下述设置以时钟源服务器IP地址为192.168.0.1为例。可以命令ntpstat 和 ntpq -p 查看本机NTPD服务状态。配置完成后
- 把日志安顿好之后，总结一下从PJBlog 搬家到 WordPress 的经验。首先感谢网友 NEO 陪我折腾，没有他的帮助我的搬家
- WordPress系统本身，默认安装的情况下使用默认模板，实际上对搜索引擎并不友好，并没有针对搜索引擎进行很好的设计，下面我介绍一些技巧和方
- 当互联网吵吵嚷嚷的进入2.0时代，当互联网的技术不再是那么高不可攀，当复制变成家常便饭，互联网热闹起来了myspace火了，中国冒出更多的m
- 一、首先把php的压缩包（这里以PHP4.3.2为例）解压到C:\php-4.3.2-Win32目录中，然后从其中找到一个叫php.ini-
- 大家好，我是良许。在使用 Linux 时，你是否遇到过需要将一些命令串在一起，但是其中一个命令不接受管道输入的情况呢？在这种情况下，我们就可
- 天下熙熙皆为利来,天下攘攘皆为利网（往）！当新一代中国商人爱上网络，当商人爱上商业搜索，世界将“利来利网”！网络经济，挟全球经济一体化的大潮
- 广告展示位置AdSense 提供多种广告格式和广告产品。我们鼓励发布商在遵守下列政策的情况下尝试各种展示位置：每页可展示最多 3 个广告单元
- 前言对于Linux系统安全来说，日志文件是极其重要的工具。不知为何，我发现很多运维同学的服务器上都运行着一些诸如每天切分Nginx日志之类的
- 在刚装完mysql，就建立了数据库abc,然后新建一个abc表，插入英文没有问题，但是插入中文就有问题，会报错：ERROR 1366 (HY
- 声明：此漏洞已经提交到 Yupoo 官方。因此漏洞造成的任何后果，本人不承担任何责任。偶然的机会发现 Yupoo 线上某页面有个 XSS 漏
- 80后CEO陈博也许每一家知名的IT公司都会有不少像陈博这样的年轻人，他们从名牌大学毕业、成为技术高手、心怀梦想，厌倦了单纯的技术工作，希望
- 你拥有一个咨讯丰富的网站，有一批固定的访问者，而且希望利用这两个条件来为你赚得一些利润。这就是你考虑网上广告的时候了。如果你拥有资源（即昂贵
- 1. 思路不清网站定位 为什么做网站 如何做站等等，初期站长需要梦想不错，但是也不能看到人家做站成功就觉得别人行自己就一定行，这种想法只能说
- 网站内部优化作弊和不合理优化方式认定标准1，关键词堆砌为了增加关键词密度，在网页上大量重复关键词的行为，希望提高关键词密度，提高网页针对关键
- 10月12日消息，据国外媒体报道，安全研究人员日前公布了谷歌Android移动平台的两处漏洞。开源计算机响应小组（oCert）称，这两处漏洞
- 酝酿测试几个月的Google AdSense今日开放西联汇款 加快汇款速度，最高金额1万美金，不能给公司汇款。详细内容： 选择付款形式当月
- Hyper-V Server 2008发布有一些时间了，想来，不少的虚拟化爱好者早已动手安装并在命令行下大展身手了，但对于广大的入门级爱好者
- 万千游戏玩家瞩目的“金翎奖”已经落下了帷幕，多项大奖花落各家，几家欢喜几家愁。金山软件一如既往的为玩
