本站资源限时全部免费
开启辅助访问
切换到窄版
登录
立即注册
首页
论坛
前线论坛
频道
软件
插件
Plugin
网课
搜索
搜索
每日签到
本版
文章
帖子
用户
QQ前线乐园
»
论坛
›
前线大厅
›
新闻资讯
›
关闭外部域名服务器上的递归功能(从根服务器)需要的端口 ...
返回列表
发新帖
关闭外部域名服务器上的递归功能(从根服务器)需要的端口/服务
[复制链接]
1078
|
0
|
2023-1-1 04:01:41
|
显示全部楼层
|
阅读模式
不管您使用哪种DNS,按照下面的方法可以避免
域名
劫持:
1.在不同的网络上运行分离的域名服务器来取得冗余性。
2.将外部和内部域名服务器分开(物理上分开或运行BINDViews)并使用转发器(forwarders)。外部域名服务器应当接受来自几乎任何地址的查询,但是转发器则不接受。它们应当被配置为只接受来自内部地址的查询。关闭外部域名服务器上的递归功能(从根服务器开始向下定位DNS记录的过程)。这可以限制哪些DNS服务器与Internet联系。
3. 可能时,限制动态DNS更新。
4. 将区域传送仅限制在授权的设备上。
5. 利用事务签名对区域传送和区域更新进行数字签名。
6. 隐藏运行在服务器上的BIND版本。
7. 删除运行在DNS服务器上的不必要服务,如FTP、telnet和HTTP。
8. 在网络外围和DNS服务器上使用防火墙服务。将访问限制在那些DNS功能需要的端口/服务上。
百度云观测攻击
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
剑南
1589
主题
1589
帖子
5497
积分
论坛元老
论坛元老, 积分 5497, 距离下一级还需 9994502 积分
论坛元老, 积分 5497, 距离下一级还需 9994502 积分
积分
5497
加好友
发消息
回复楼主
返回列表
QQ教程篇
网络分享
绿色软件
虚拟商品
影视资源
VIP项目
网络资源
软件下载
有奖活动
新闻资讯
图文推荐
热门排行
1
移动网络时代,短视频如何成为提升主流媒体影响力的有效方式?
2
新手创作者必知:如何做好短视频?从定位、选题到互动,全面解析
3
快手热门背后的逻辑:花钱买广告资源可行吗?
4
苗阜微博嘲讽孟鹤堂糟蹋相声,青曲社与德云社的纷争再度升级
5
哔哩哔哩概念 v6.13.6 纯净版:去除番剧版权缓存受限等多项限制
6
小红书养号攻略:刷机、注册、养号技巧全解析
7
如何做好短视频定位垂直内容?人物打造是关键
8
旅游从业者必看!如何从 0 到 1 做好在线旅游短视频账号内容运营