Modül dersleri (3/4)
Open resolvers and AXFR
Açık çözümleyiciler ve AXFR
Herkesten gelen sorguları kabul eden özyinelemeli bir çözümleyici, istenmeyen aramalar nedeniyle veya yansıma ve güçlendirme saldırılarının bir parçası olarak kötüye kullanılabilir. Genel yetkili sunucunun farklı bir rolü vardır: kendi bölgelerine yanıt verir ve sınırsız özyineleme sunmamalıdır.
AXFR, genellikle yetkili bir ikincil bölgeye komple bir bölgeyi aktarır. Yalnızca bilinen eşlere izin verin ve desteklendiğinde aktarımların kimliğini doğrulayın. Genel çözümleyici, dahili adları açığa çıkarmamalı veya açık bir özyinelemeli hizmet olarak hareket etmemelidir. Her sunucunun rolüne uygun erişim kontrolleri, yanıt oranı önlemleri, yazılım güncellemeleri ve izleme uygulayın.
Mümkün olduğunda çözümleyici ve yetkili işlevleri ayrı tutun ve maruziyeti yalnızca sahip olduğunuz veya değerlendirme yetkisine sahip olduğunuz sistemlerde test edin.
Anlayışınızı kontrol edin
En iyi cevabı seçin. Bu test yerel olarak çalışır ve gerçek alan adlarına DNS sorgusu göndermez.
Bir kuruluşun çözümleyicisinin kötüye kullanımını nasıl sınırlayabilirsiniz?