Pelajaran modul (3/4)
Open resolvers and AXFR
Buka Resolver dan AXFR
Resolver rekursif yang menerima pertanyaan dari semua orang dapat disalahgunakan untuk pencarian yang tidak diinginkan atau sebagai bagian dari serangan refleksi dan amplifikasi. Server otoritatif publik memiliki peran berbeda: server bertanggung jawab atas zonanya dan tidak boleh menawarkan rekursi tanpa batas.
AXFR mentransfer zona lengkap, biasanya ke zona sekunder resmi. Izinkan hanya untuk rekan yang dikenal dan autentikasi transfer jika didukung. Penyelesai publik tidak boleh memaparkan nama internal atau bertindak sebagai layanan rekursif terbuka. Menerapkan kontrol akses, pengukuran tingkat respons, pembaruan perangkat lunak, dan pemantauan yang sesuai dengan peran masing-masing server.
Pisahkan fungsi penyelesai dan fungsi otoritatif jika memungkinkan, dan uji paparan hanya pada sistem yang Anda miliki atau yang diberi wewenang untuk menilai.
Periksa pemahaman Anda
Pilih jawaban terbaik. Kuis ini berjalan secara lokal dan tidak mengirimkan permintaan DNS ke domain sebenarnya.
Bagaimana Anda dapat membatasi penyalahgunaan penyelesai suatu organisasi?