মডিউল পাঠ (3/4)
Open resolvers and AXFR
ওপেন রেজলভার এবং AXFR
একটি পুনরাবৃত্ত সমাধানকারী যা প্রত্যেকের কাছ থেকে প্রশ্নগুলি গ্রহণ করে অবাঞ্ছিত লুকআপের জন্য বা প্রতিফলন এবং পরিবর্ধন আক্রমণের অংশ হিসাবে অপব্যবহার করা যেতে পারে। একটি পাবলিক অথরিটিটিভ সার্ভারের একটি ভিন্ন ভূমিকা রয়েছে: এটি তার অঞ্চলগুলির জন্য উত্তর দেয় এবং সীমাহীন পুনরাবৃত্তি অফার করা উচিত নয়।
AXFR একটি সম্পূর্ণ অঞ্চল স্থানান্তর করে, সাধারণত একটি অনুমোদিত মাধ্যমিকে। এটি শুধুমাত্র পরিচিত সহকর্মীদের অনুমতি দিন এবং যেখানে সমর্থিত স্থানান্তরগুলিকে প্রমাণীকরণ করুন৷ একজন সর্বজনীন সমাধানকারীর অভ্যন্তরীণ নাম প্রকাশ করা উচিত নয় বা একটি ওপেন রিকারসিভ পরিষেবা হিসাবে কাজ করা উচিত নয়। প্রতিটি সার্ভারের ভূমিকার জন্য উপযুক্ত অ্যাক্সেস নিয়ন্ত্রণ, প্রতিক্রিয়া-হার ব্যবস্থা, সফ্টওয়্যার আপডেট এবং পর্যবেক্ষণ প্রয়োগ করুন।
সমাধানকারী এবং প্রামাণিক ফাংশনগুলিকে আলাদা রাখুন যেখানে ব্যবহারিক, এবং শুধুমাত্র আপনার মালিকানাধীন বা মূল্যায়নের জন্য অনুমোদিত সিস্টেমগুলিতে এক্সপোজার পরীক্ষা করুন।
আপনার উপলব্ধি পরীক্ষা করুন
সেরা উত্তর চয়ন করুন. এই ক্যুইজ স্থানীয়ভাবে চলে এবং বাস্তব ডোমেনে কোন DNS প্রশ্ন পাঠায় না।
আপনি কীভাবে একটি সংস্থার সমাধানকারীর অপব্যবহার সীমাবদ্ধ করতে পারেন?