دروس الوحدة (3/4)
Open resolvers and AXFR
أدوات الحل المفتوحة وAXFR
يمكن إساءة استخدام وحدة الحل العودية التي تقبل الاستعلامات من الجميع لإجراء عمليات بحث غير مرغوب فيها أو كجزء من هجمات الانعكاس والتضخيم. للخادم الرسمي العام دور مختلف: فهو يجيب على مناطقه ولا ينبغي أن يقدم تكرارًا غير مقيد.
يقوم AXFR بنقل منطقة كاملة، عادةً إلى منطقة ثانوية معتمدة. السماح بذلك فقط للأقران المعروفين ومصادقة عمليات النقل حيثما تكون مدعومة. لا ينبغي للمحلل العام الكشف عن الأسماء الداخلية أو العمل كخدمة متكررة مفتوحة. تطبيق ضوابط الوصول ومقاييس معدل الاستجابة وتحديثات البرامج والمراقبة المناسبة لدور كل خادم.
احتفظ بوظائف وحدة الحل والوظائف الرسمية منفصلة حيثما كان ذلك ممكنًا، واختبر التعرض فقط على الأنظمة التي تمتلكها أو المصرح لك بتقييمها.
تحقق من فهمك
اختر أفضل إجابة. يتم تشغيل هذا الاختبار محليًا ولا يرسل أي استعلامات DNS إلى المجالات الحقيقية.
كيف يمكنك الحد من إساءة استخدام محلل المنظمة؟