技巧：保护DNS服务器十大最有效方法（2）
作者：JC 来源：硅谷动力 发布时间：2009-02-20 17:22:00
6.使DDNS只用安全连接
很多DNS服务器接受动态更新。动态更新特性使这些DNS服务器能记录使用DHCP的主机的主机名和IP地址。DDNS能够极大地减轻DNS管理员的管理费用 ，否则管理员必须手工配置这些主机的DNS资源记录。
然而，如果未检测的DDNS更新，可能会带来很严重的安全问题。一个恶意用户可以配置主机成为台文件服务器、Web服务器或者数据库服务器动态更新 的DNS主机记录，如果有人想连接到这些服务器就一定会被转移到其他的机器上。
你可以减少恶意DNS升级的风险，通过要求安全连接到DNS服务器执行动态升级。这很容易做到，你只要配置你的DNS服务器使用活动目录综合区 (Active Directory Integrated Zones)并要求安全动态升级就可以实现。这样一来，所有的域成员都能够安全地、动态更新他们的DNS信息。
7.禁用区域传输
区域传输发生在主DNS服务器和从DNS服务器之间。主DNS服务器授权特定域名，并且带有可改写的DNS区域文件，在需要的时候可以对该文件进行更新 。从DNS服务器从主力DNS服务器接收这些区域文件的只读拷贝。从DNS服务器被用于提高来自内部或者互联网DNS查询响应性能。
然而，区域传输并不仅仅针对从DNS服务器。任何一个能够发出DNS查询请求的人都可能引起DNS服务器配置改变，允许区域传输倾倒自己的区域数据 库文件。恶意用户可以使用这些信息来侦察你组织内部的命名计划，并攻击关键服务架构。你可以配置你的DNS服务器，禁止区域传输请求，或者仅允 许针对组织内特定服务器进行区域传输，以此来进行安全防范。
8.使用防火墙来控制DNS访问
防火墙可以用来控制谁可以连接到你的DNS服务器上。对于那些仅仅响应内部用户查询请求的DNS服务器，应该设置防火墙的配置，阻止外部主机连接 这些DNS服务器。对于用做只缓存转发器的DNS服务器，应该设置防火墙的配置，仅仅允许那些使用只缓存转发器的DNS服务器发来的查询请求。防火墙策略设置的重要一点是阻止内部用户使用DNS协议连接外部DNS服务器。
9.在DNS注册表中建立访问控制
在基于Windows的DNS服务器中，你应该在DNS服务器相关的注册表中设置访问控制，这样只有那些需要访问的帐户才能够阅读或修改这些注册表设置。
HKLM\CurrentControlSet\Services\DNS键应该仅仅允许管理员和系统帐户访问，这些帐户应该拥有完全控制权限。
10.在DNS文件系统入口设置访问控制
在基于Windows的DNS服务器中，你应该在DNS服务器相关的文件系统入口设置访问控制，这样只有需要访问的帐户才能够阅读或修改这些文件。
％system_directory％\DNS文件夹及子文件夹应该仅仅允许系统帐户访问，系统帐户应该拥有完全控制权限。
0
投稿猜你喜欢
- 1．摘要本文主要定义了一种SMTP服务扩展，使用这种服务扩展服务器可以说明它在一个TCP发送操作中可以接收多少个指令。在一个TCP发送指令中
网易科技讯 5月24日消息，谷歌刚刚发布了Android 2.2版本操作系统，而根据国外媒体的报道，日前谷歌已经安排好了代的Android- 11月14日国际报道 如果你在Google搜索列输入"Matt"一字，最先出现的结果不会是明星演员Matt Damon或
- All-in-One的Mac平台WEB服务器4DWebSTARV是一款MAC平台的多功能服务器软件包，它包含了WEB，FTP，WebdAV和
- seo优化技术公式 每接触一样新的知识时，我们都得先去了解它，要是连最基本的定义都不知道，那也就没有必要去学习它了。我们学习seo，那么首先
- 运行环境：winxp+SQL2000本地本虚拟目录：D：\www.actsun.com论坛安装目录：bbs通过企业管理器生成数据库名：bbs
- 关于IIS 6.0的故事一言难尽，如果你已经在IIS技术上有所投资，IIS 6.0无疑是一个动人的、非听不可的话题。鉴于IIS 6.0和以前
- 一项调查显示，超过60％的网民对政府网站不满意，只有7％表示满意。这的确是个值得重视的信号。网民上政府网站，要么是查看信息，要么是反映情况，
- 排名 关键词 点击/每天1 com. 402，0442 ebay 184，4704 free 151，1255 hotels 101，908
- 定义网站产品和网站运营某些类型的网站属于产品驱动型，另外一些网站则可能属于运营驱动型。邮箱属于典型的产品驱动型，比如现在越来越多的用户开始使
- “我从来没有想到，充满创意的Google竟然要看成绩单！”12月8日中午，上海江苏路一家咖啡厅，说起几个月前在Google美国总部的面试经历
- 任何一个事情都有重点，我在‘论坛营销成功学（一）’中就把论坛营销的重点基本都说出来了。看过以后你可能觉得这些东西都知道，没有必要往下看了。其
- 尽管美国经济出现危机，但是网站开发领域还是很繁荣的，因为不论是现在或者将来，网络必定是人们日常生活中不可缺少的组成部分。NETTUTS上列出
- Ftp登陆不了是很经常碰到的事，很多人常常是不加分析就发贴询问。老实说，这样既浪费自己时间，又浪费别人精力，还常常不能得到满意的回答。因此每
- 我们经常发现一些发布商反映他们的广告代码被别人放到了他不知道的网站上。有些发布商会莫名其妙的收到我们的警告信，然后发现那个网站根本不是自己的
- 对于一个网络管理员来说，垃圾邮件的困扰并不是接收这些垃圾邮件，而是试图防止垃圾邮件发送者使用你的邮件服务器来进行中继转发，这项工作很关键，因
- 什么是红海战略和蓝海战略红海战略主要是在已有已知的市场空间竞争，在这里你相对于你对手是成本比他低，或是比他更加可以达到差异化的战略两者取其一
- 你的服务器上是否存有一些不能随意公开的重要数据呢？当然有吧？而最近，偏偏服务器遭受的风险又特别大，越来越多的病毒、心怀不轨的黑客，以及那些商
- 公司目前有一台服务器，网络环境太高，那台服务器和源服务器连接下载，就跑到400M-500M，为了控制一下，所以研究了一下TC，来做流量控制。
- 更改以下SHELL文件，可以使你的linux环境个性十足：/etc/bashrc – bash shell的系统级默认功能和别名，修改PS1
