Уроки модуля (3/4)
Open resolvers and AXFR
Открытые резольверы и AXFR
Рекурсивный преобразователь, который принимает запросы от всех, может быть использован для нежелательных поисков или в рамках атак с отражением и усилением. У публичного авторитетного сервера другая роль: он отвечает за свои зоны и не должен предлагать неограниченную рекурсию.
AXFR передает всю зону, обычно авторизованному вторичному серверу. Разрешите его только известным узлам и аутентифицируйте передачу, если это поддерживается. Публичный преобразователь не должен раскрывать внутренние имена или действовать как открытая рекурсивная служба. Применяйте средства контроля доступа, измерения скорости отклика, обновления программного обеспечения и мониторинг, соответствующие роли каждого сервера.
По возможности разделяйте функции распознавания и авторизации и проверяйте воздействие только на системах, которыми вы владеете или которые уполномочены оценивать.
Проверьте свое понимание
Выберите лучший ответ. Этот тест выполняется локально и не отправляет DNS-запросы на реальные домены.
Как можно ограничить злоупотребление распознавателем организации?