தொகுதி பாடங்கள் (3/4)
Open resolvers and AXFR
திறந்த தீர்வுகள் மற்றும் AXFR
அனைவரிடமிருந்தும் வினவல்களை ஏற்கும் ஒரு சுழல்நிலை தீர்வானது தேவையற்ற தேடல்களுக்காக அல்லது பிரதிபலிப்பு மற்றும் பெருக்கத் தாக்குதல்களின் ஒரு பகுதியாக தவறாகப் பயன்படுத்தப்படலாம். ஒரு பொது அதிகாரச் சேவையகம் வேறுபட்ட பங்கைக் கொண்டுள்ளது: அது அதன் மண்டலங்களுக்குப் பதிலளிக்கிறது மற்றும் கட்டுப்பாடற்ற மறுநிகழ்வை வழங்கக் கூடாது.
AXFR ஒரு முழுமையான மண்டலத்தை, பொதுவாக அங்கீகரிக்கப்பட்ட இரண்டாம் நிலைக்கு மாற்றுகிறது. தெரிந்த சகாக்களுக்கு மட்டுமே இதை அனுமதிக்கவும் மற்றும் ஆதரிக்கப்படும் இடமாற்றங்களை அங்கீகரிக்கவும். ஒரு பொதுத் தீர்வுகாட்டி உள் பெயர்களை வெளிப்படுத்தவோ அல்லது திறந்த சுழல்நிலை சேவையாக செயல்படவோ கூடாது. அணுகல் கட்டுப்பாடுகள், பதில்-விகித நடவடிக்கைகள், மென்பொருள் புதுப்பிப்புகள் மற்றும் ஒவ்வொரு சேவையகத்தின் பங்கிற்கும் பொருத்தமான கண்காணிப்பைப் பயன்படுத்தவும்.
தீர்வு மற்றும் அதிகாரப்பூர்வ செயல்பாடுகளை நடைமுறையில் தனித்தனியாக வைத்திருங்கள், மேலும் உங்களுக்குச் சொந்தமான அல்லது மதிப்பிடுவதற்கு அங்கீகரிக்கப்பட்ட கணினிகளில் மட்டுமே சோதனை வெளிப்பாடு.
உங்கள் புரிதலை சரிபார்க்கவும்
சிறந்த பதிலைத் தேர்ந்தெடுங்கள். இந்த வினாடி வினா உள்நாட்டில் இயங்குகிறது மற்றும் உண்மையான டொமைன்களுக்கு DNS வினவல்களை அனுப்பாது.
நிறுவனத்தின் தீர்வைத் தவறாகப் பயன்படுத்துவதை எவ்வாறு கட்டுப்படுத்துவது?