UNIX下DNS服务器之管理维护篇（4）
来源：asp之家 发布时间：2009-09-20 20:31:00
2、启动BIND(DNS)安全选项来进行配置。
named进程启动选项如下：
-r：关闭域名服务器的递归查询功能(缺省为打开)。该选项可在配置文件的
options中使用"recursion"选项覆盖。
-u 和-g ：定义域名服务器运行时所使用的UID和GID。 这用于丢弃启动时所需要的root特权。
-t ：指定当服务器进程处理完命令行参数后所要chroot()的目录。
在options节中增加自定义的BIND版本信息，可隐藏BIND服务器的真正版本号。
version "No know?";
// version 8.2.3;
此时如果通过DNS服务查询BIND版本号时，返回的信息就是"No know?"。
要禁止DNS域名递归查询，在options(或特定的zone区域)节中增加：
recursion no;
fetch-glue no;
要限制对DNS服务器进行域名查询的主机，在options(或特定的zone区域)节中增加：
allow-query { };
address_match_list是允许进行域名查询的主机IP列表，如"202.102.24.35; 61.132.57/24;"。
要限制对DNS服务器进行域名递归查询的主机，在options(或特定的zone区域)节中增加：
allow-recursion { };
address_match_list是允许进行域名递归查询的主机IP列表，如 "202.102.24.35; 61.132.57/24;"。
要限制对DNS服务器进行区域记录传输的主机，在options(或特定的zone区域)节中增加：
allow-transfer { };
address_match_list是允许进行区域记录传输的主机IP列表，如"202.102.24.35; 61.132.57/24;"。
3、通过TSIG(Transaction Signature)对区域记录传输进行认证和校验。
首先请确保BIND域名服务器软件已更新到最新版本，因为最新的BIND版本解决了在以前版本中发现的bug和/或安全漏洞。
0
投稿猜你喜欢
- 添加硬盘到虚拟机 并实现自动挂载 （https://www.jb51.net/article/135432.htm）完成挂载硬盘后，开始以下
在第二个节点上安装群集服务所需的时间要比在第一个节点上安装所需的时间少。“安装”程序基于第一个节点的配置，在第二个节点上配置群集服务网络设置- 1. 创建自己的404.html页面 2.更改nginx.conf在http定义区域加入： fastcgi_intercept_errors
- 另一个经常会碰到的问题是，网站被惩罚排名下降应该怎么办？首先应该确定你的网站是完全被封，还是只是排名下降。直接搜索一下域名或URL用site
- 意见领袖逐渐成为口碑营销的开拓者。在发展初期，往往是口碑领袖在传递新信息。我家久久的网上家谱应用就是一个列子。1、提供有价值的网站和功能，快
- 最近，每聊电子商务，无不提及百度C2C和淘宝商城。在此说说我的几个猜想：关于百度C2C1、百度C2C其实是B2C，而且还不是像淘宝那样很小的
- 互联网走到今天，已经进入了Web 2.0时代，它已经影响到了我们生活的各个方面，人与互联网之间的联系越来越紧密，其中搜索引擎扮演着一个重要的
- 信息服务器IIS是BACKOFFICE系列产品 * 能最强大、最流行的应用程序，它与整个BACKOFFICE组件一样，IIS也是围绕WINDO
- 我这里有好几个tomcat，同时使用的话就要给端口号改成不一样的：1、首先cd进tomcat目录里的conf文件夹，vi打开server.x
- 发个横向无间隙滚动最新资讯的代码，测试通过<div id=www_ahtcy_cn style=overflow:
- 上周，据国外媒体报道，英特尔再遭遇指控利用“贿赂和胁迫”手段垄断市场，而且这次是向全球第三大电脑生产
- PushMail在中国热起来，最有名的莫过于BlackBerry 这项早在2001 年已在美加地区推出的服务。BlackBerry 针对的是
- “Microsoft Security Essentials”（微软安全必备）可以防御运行Windo
- SEOer利用tag进行优化甚至是Spam的历史绝对可算“悠久”了。但利用tag来进行网站优化就真的那么容易吗？你是否在网站信息tag化的进
- 上月底，PankRank更新，我的博客小升一格，又重新勾起我对PR的浓厚兴趣。但是大部分的PR查询工具都只是单页面的查询，如何才能获取整个网
- 由新娱兄弟51wan（我要玩）联合影视圈举办的首届“寻找女一号”暨51wan网页游戏代言人选秀大赛，
- Twitter联合创始人杰克·多尔西（Jack Dorsey）（腾讯科技配图） 北京时间9月29日消息，据国
- 安全性在性能与用户关心的Web服务器安全性之间找出平衡点是您将面对的重要问题之一，尤其是当您经营电子商务网站更是如此。因为安全的网络通讯比不
- 有距离才会产生美爱情即是如此，前几天女友跟我说：“为什么现在在一起久了怎么感觉好像没有什么话好说了！”。我想了一下确实感觉如此，在一起生活一
- 1打开：global.php查找：$db_bbsname && $db_bbstitle =&
