モジュール 6 · レッスン 3 / 4コース内の 22/54~14 min
モジュールのレッスン (3/4)
Open resolvers and AXFR
オープンリゾルバーとAXFR
すべてのユーザーからのクエリを受け入れる再帰リゾルバーは、不要な検索やリフレクション攻撃や増幅攻撃の一部として悪用される可能性があります。パブリック権威サーバーには別の役割があります。ゾーンに対して応答し、無制限の再帰を提供すべきではありません。
AXFR は、ゾーン全体を、通常は許可されたセカンダリに転送します。既知のピアにのみ許可し、サポートされている場合は転送を認証します。パブリック リゾルバーは、内部名を公開したり、オープンな再帰サービスとして機能したりしてはなりません。各サーバーの役割に応じて、アクセス制御、応答速度の測定、ソフトウェア更新、監視を適用します。
実用的な場合は、リゾルバーと権限のある機能を分離し、所有するシステムまたは評価権限を与えられたシステムでのみ公開テストを行ってください。
理解度を確認してください
最良の答えを選択してください。このクイズはローカルで実行され、実際のドメインに DNS クエリは送信されません。
組織のリゾルバーの悪用をどのように制限できるでしょうか?