Lecciones del módulo (3/4)
Resolutores abiertos y AXFR
Resolutores abiertos y AXFR
Un resolutor recursivo que acepta consultas de cualquiera puede usarse para búsquedas no deseadas o ataques de reflexión y amplificación. Un servidor autoritativo público tiene otra función: responde por sus zonas y no debería ofrecer recursión sin restricciones.
AXFR transfiere una zona completa, normalmente a un servidor secundario autorizado. Permítelo solo a peers conocidos y autentica las transferencias cuando sea posible. Un resolutor público no debe exponer nombres internos ni actuar como servicio recursivo abierto. Aplica controles de acceso, límites de respuesta, actualizaciones y supervisión según el papel de cada servidor.
Mantén separadas las funciones recursiva y autoritativa cuando sea práctico. Comprueba exposición solo en sistemas propios o autorizados.
Comprueba lo aprendido
Elige la mejor respuesta. El cuestionario funciona localmente y no envía consultas DNS reales.
¿Cómo limitar el abuso del resolutor de una organización?