मॉड्यूल पाठ (3/4)
Open resolvers and AXFR
रिज़ॉल्वर और AXFR खोलें
एक पुनरावर्ती रिज़ॉल्वर जो सभी के प्रश्नों को स्वीकार करता है, उसका अवांछित लुकअप के लिए या प्रतिबिंब और प्रवर्धन हमलों के हिस्से के रूप में दुरुपयोग किया जा सकता है। एक सार्वजनिक आधिकारिक सर्वर की एक अलग भूमिका होती है: यह अपने क्षेत्रों के लिए उत्तर देता है और इसे अप्रतिबंधित पुनरावृत्ति की पेशकश नहीं करनी चाहिए।
AXFR एक पूर्ण क्षेत्र को स्थानांतरित करता है, आमतौर पर एक अधिकृत माध्यमिक को। इसे केवल ज्ञात साथियों को ही अनुमति दें और जहां समर्थित हो वहां स्थानांतरण प्रमाणित करें। एक सार्वजनिक रिज़ॉल्वर को आंतरिक नामों को उजागर नहीं करना चाहिए या एक खुली पुनरावर्ती सेवा के रूप में कार्य नहीं करना चाहिए। प्रत्येक सर्वर की भूमिका के लिए उपयुक्त पहुंच नियंत्रण, प्रतिक्रिया-दर उपाय, सॉफ़्टवेयर अपडेट और निगरानी लागू करें।
जहां व्यावहारिक हो, वहां रिज़ॉल्वर और आधिकारिक कार्यों को अलग रखें और केवल उन प्रणालियों पर एक्सपोज़र का परीक्षण करें जिनके मालिक आप हैं या मूल्यांकन के लिए अधिकृत हैं।
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। यह क्विज़ स्थानीय रूप से चलता है और वास्तविक डोमेन पर कोई DNS क्वेरी नहीं भेजता है।
आप किसी संगठन के समाधानकर्ता के दुरुपयोग को कैसे सीमित कर सकते हैं?