מודול 6 · שיעור 3 מתוך 422/54 בקורס~14 min
שיעורי מודול (3/4)
Open resolvers and AXFR
פותחים פותחים ו-AXFR
פותר רקורסיבי שמקבל שאילתות מכולם יכול להיות שימוש לרעה לצורך חיפושים לא רצויים או כחלק מהתקפות השתקפות והגברה. לשרת סמכותי ציבורי יש תפקיד אחר: הוא עונה על האזורים שלו ולא צריך להציע רקורסיה בלתי מוגבלת.
AXFR מעביר אזור שלם, בדרך כלל למשני מורשה. אפשר זאת רק לעמיתים ידועים ולאמת העברות היכן שהן נתמכות. פותר ציבורי לא צריך לחשוף שמות פנימיים או לפעול כשירות רקורסיבי פתוח. החל בקרות גישה, מדדי קצב תגובה, עדכוני תוכנה וניטור המתאימים לתפקיד של כל שרת.
שמור על פונקציות פותר וסמכותיות נפרדות במידת האפשר, ובדוק את החשיפה רק במערכות שבבעלותך או שאתה מורשה להעריך.
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. חידון זה פועל באופן מקומי ואינו שולח שאילתות DNS לדומיינים אמיתיים.
איך אתה יכול להגביל שימוש לרעה בפתרון של ארגון?