UNIX下DNS服务器之管理维护篇（4）
来源：asp之家 发布时间：2009-09-20 20:31:00
2、启动BIND(DNS)安全选项来进行配置。
named进程启动选项如下：
-r：关闭域名服务器的递归查询功能(缺省为打开)。该选项可在配置文件的
options中使用"recursion"选项覆盖。
-u 和-g ：定义域名服务器运行时所使用的UID和GID。 这用于丢弃启动时所需要的root特权。
-t ：指定当服务器进程处理完命令行参数后所要chroot()的目录。
在options节中增加自定义的BIND版本信息，可隐藏BIND服务器的真正版本号。
version "No know?";
// version 8.2.3;
此时如果通过DNS服务查询BIND版本号时，返回的信息就是"No know?"。
要禁止DNS域名递归查询，在options(或特定的zone区域)节中增加：
recursion no;
fetch-glue no;
要限制对DNS服务器进行域名查询的主机，在options(或特定的zone区域)节中增加：
allow-query { };
address_match_list是允许进行域名查询的主机IP列表，如"202.102.24.35; 61.132.57/24;"。
要限制对DNS服务器进行域名递归查询的主机，在options(或特定的zone区域)节中增加：
allow-recursion { };
address_match_list是允许进行域名递归查询的主机IP列表，如 "202.102.24.35; 61.132.57/24;"。
要限制对DNS服务器进行区域记录传输的主机，在options(或特定的zone区域)节中增加：
allow-transfer { };
address_match_list是允许进行区域记录传输的主机IP列表，如"202.102.24.35; 61.132.57/24;"。
3、通过TSIG(Transaction Signature)对区域记录传输进行认证和校验。
首先请确保BIND域名服务器软件已更新到最新版本，因为最新的BIND版本解决了在以前版本中发现的bug和/或安全漏洞。
0
投稿猜你喜欢
WordPress是一种使用PHP语言开发的免费开源的博客平台，在世界范围内广受欢迎，是使用量最大的独立博客系统之一，原先的WordPres- 图为九城CEO朱骏11月18日消息，据知情人士称，九城目前与韩国多家知名游戏公司就游戏代理业务来往密切，继公司韩籍高管多次受邀前往韩国与多家
- 我认为，把搜索引擎优化中最常发生的一些问题归纳整理出来，提供给那些想在搜索结果中取得较高排名的人作为参考，是完全有必要的。我在下面列出了搜索
- 明天就是教师节，在此，我再为大家讲解如何利用教师节进行网站推广。首先，我们来分析一下教师节的特点。教师节虽然从意义上来讲是教师的节日，但对于
- 2008年2月27日，Google PankRank进行了2008年的首次更新，我的几个站点没有什么变化。另外，昨天在群里看到一个人叫卖PR
- 据BizReport报道 日前Google向他们的AdWords客户提供了新工具--活动优化者（Campaign Optimizer ）。该
- 我不擅长写文章，也没什么文采，就以流水帐的形式途述一下吧，可能与很多站长的经历相似。最早接触电脑还是在大学的时候，记得快毕业那年(1997年
- 盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面(如广告)，直接在自己的网站上向最终用户提供其它服务提供商的
- 你知道什么是“红客”、“威客”、“玉米虫
- 核心提示： 何时执行目标导向内容优化战略?当你确定目标，并有耐心评估网站表现时，这一战略就起作用。当然，这一过程可能花一些时间，需要不断进行
- 拒绝服务器重新启动一般情况下，在Windows 2003 Server系统中安装完补丁程序后，系统总会提示要重新启动一下服务器。可是许多朋友
- 今天来讨论Godaddy主机的独立IP问题。首先给大家介绍下什么是独立IP：一个独立的IP(因特网协议)是一个仅能用于一个托管帐户的独一无二
- Exchange 2007是家族里的新成员，并且提供了又新又酷的功能，比如统一信息，改进了的垃圾信过滤，以及智能行程安排等。但是，和其他升级
- 问题一：双核的优势在哪里？主要的应用领域有哪些？彭震：由于双核处理器在性价比、功效和可扩展性方面具有极大的优势，双核处理器可以在不改变基础设
- 笔者公司共有10台Web服务器，使用Redhat Linux 9作为操作系统，分布在全国各大城市，主要为用户提供HTTP服务。曾经有一段时间
- 我们终于进入了这个社会。从此结束了被学校老师看管的生涯，结束了做父母乖宝贝的日子，也结束从父母兄长那里拿钱的幸福时光。我们从家里搬了出来，提
- 由于DedeCms没有将文章的生成地址保存在数据库中，因此需要做的就是索引一个字段:LinkUrl来保存文章生成地址。1、通过Mysql运行
- Apache是目前广泛使用的一种网络服务器程序，不仅在UNIX/LINUX平台上被大量使用，而且在Windows平台上也有许多站点放弃了II
- 网络上曾流传过这么一张图片，打倒标题党。什么是标题党呢？网络上有这么一种人，他们浪费网友时间、欺骗网友感情；他们的帖子充斥着暴力、 * 、罪恶
- 一个网络媒体（网站）会包含有数十个甚至成千上万个页面，站点为获得生存，一般都需要在站点投放网络广告。网络广告所投放的位置和价格就牵涉到特定的
