Модульні уроки (3/4)
Open resolvers and AXFR
Відкрийте резольвери та AXFR
Рекурсивний розпізнавач, який приймає запити від усіх, може бути використаний для небажаних пошуків або як частина атак відображення та посилення. Загальнодоступний авторитетний сервер має іншу роль: він відповідає за свої зони і не повинен пропонувати необмежену рекурсію.
AXFR передає повну зону, як правило, авторизованому вторинному. Дозволити це лише для відомих однорангових пристроїв і автентифікувати передачі, якщо це підтримується. Загальнодоступний розпізнавач не повинен розкривати внутрішні імена або працювати як відкрита рекурсивна служба. Застосовуйте засоби керування доступом, вимірювання швидкості відповіді, оновлення програмного забезпечення та моніторинг відповідно до ролі кожного сервера.
Зберігайте роздільники та повноважні функції окремо, де це можливо, і перевіряйте вплив лише на системах, якими ви володієте або маєте право оцінювати.
Перевірте своє розуміння
Виберіть найкращу відповідь. Ця вікторина виконується локально та не надсилає запити DNS до реальних доменів.
Як можна обмежити зловживання резолвером організації?