మాడ్యూల్ పాఠాలు (3/4)
Open resolvers and AXFR
పరిష్కారాలను మరియు AXFRని తెరవండి
ప్రతి ఒక్కరి నుండి ప్రశ్నలను అంగీకరించే పునరావృత పరిష్కార సాధనం అవాంఛిత శోధనల కోసం లేదా ప్రతిబింబం మరియు విస్తరణ దాడులలో భాగంగా దుర్వినియోగం చేయబడుతుంది. పబ్లిక్ అధీకృత సర్వర్‌కు భిన్నమైన పాత్ర ఉంది: ఇది దాని జోన్‌లకు సమాధానం ఇస్తుంది మరియు అనియంత్రిత పునరావృత్తిని అందించకూడదు.
AXFR ఒక పూర్తి జోన్‌ను సాధారణంగా అధీకృత సెకండరీకి బదిలీ చేస్తుంది. తెలిసిన సహచరులకు మాత్రమే దీన్ని అనుమతించండి మరియు మద్దతు ఉన్న చోట బదిలీలను ప్రామాణీకరించండి. పబ్లిక్ రిసల్వర్ అంతర్గత పేర్లను బహిర్గతం చేయకూడదు లేదా ఓపెన్ రికర్సివ్ సర్వీస్‌గా పని చేయకూడదు. ప్రతి సర్వర్ పాత్రకు తగిన యాక్సెస్ నియంత్రణలు, ప్రతిస్పందన-రేటు కొలతలు, సాఫ్ట్‌వేర్ నవీకరణలు మరియు పర్యవేక్షణను వర్తింపజేయండి.
ప్రాక్టికల్‌గా ఉన్న చోట రిసల్వర్ మరియు అధీకృత ఫంక్షన్‌లను వేరుగా ఉంచండి మరియు మీ స్వంత లేదా అంచనా వేయడానికి అధికారం ఉన్న సిస్టమ్‌లలో మాత్రమే ఎక్స్‌పోజర్‌ని పరీక్షించండి.
మీ అవగాహనను తనిఖీ చేయండి
ఉత్తమ సమాధానాన్ని ఎంచుకోండి. ఈ క్విజ్ స్థానికంగా నడుస్తుంది మరియు నిజమైన డొమైన్‌లకు DNS ప్రశ్నలను పంపదు.
మీరు సంస్థ యొక్క పరిష్కారదారుని దుర్వినియోగాన్ని ఎలా పరిమితం చేయవచ్చు?