Lecții din modul (3/4)
Open resolvers and AXFR
Resolvere deschise și AXFR
Un rezolutor recursiv care acceptă interogări de la oricine poate fi abuzat pentru căutări nedorite sau ca parte a atacurilor de reflecție și amplificare. Un server public autorizat are un rol diferit: răspunde pentru zonele sale și nu ar trebui să ofere recursivitate fără restricții.
AXFR transferă o zonă completă, de obicei către un secundar autorizat. Permiteți-l numai colegilor cunoscuți și autentificați transferurile acolo unde este acceptat. Un rezolutor public nu ar trebui să expună nume interne sau să acționeze ca un serviciu recursiv deschis. Aplicați controale de acces, măsuri privind rata de răspuns, actualizări de software și monitorizare adecvate rolului fiecărui server.
Păstrați funcțiile de rezolvare și de autoritate separate acolo unde este posibil și testați expunerea numai pe sistemele pe care le dețineți sau sunteți autorizat să le evaluați.
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Acest test rulează local și nu trimite interogări DNS către domenii reale.
Cum poți limita abuzul asupra soluției unei organizații?