Modulelessen (3/4)
Open resolvers and AXFR
Open solvers en AXFR
Een recursieve oplosser die vragen van iedereen accepteert, kan worden misbruikt voor ongewenste zoekopdrachten of als onderdeel van reflectie- en versterkingsaanvallen. Een publieke, gezaghebbende server heeft een andere rol: hij antwoordt voor zijn zones en mag geen onbeperkte recursie bieden.
AXFR draagt een volledige zone over, meestal aan een geautoriseerde secundaire. Sta het alleen toe aan bekende collega's en verifieer overdrachten waar dit wordt ondersteund. Een openbare oplosser mag geen interne namen vrijgeven of optreden als een open recursieve dienst. Pas toegangscontroles, responspercentagemaatregelen, software-updates en monitoring toe die passen bij de rol van elke server.
Houd de functies van de oplosser en de autoriteit gescheiden waar dat praktisch haalbaar is, en test de blootstelling alleen op systemen waarvan u de eigenaar bent of die u mag beoordelen.
Controleer uw begrip
Kies het beste antwoord. Deze quiz wordt lokaal uitgevoerd en stuurt geen DNS-query's naar echte domeinen.
Hoe kun je misbruik van de solver van een organisatie beperken?