ماڈیول اسباق (3/4)
Open resolvers and AXFR
حل کرنے والے اور AXFR کھولیں۔
ایک بار بار حل کرنے والا جو ہر کسی کے سوالات کو قبول کرتا ہے اسے ناپسندیدہ تلاش کے لیے یا عکاسی اور ایمپلیفیکیشن حملوں کے حصے کے طور پر استعمال کیا جا سکتا ہے۔ عوامی مستند سرور کا ایک مختلف کردار ہوتا ہے: یہ اپنے زون کے لیے جواب دیتا ہے اور اسے غیر محدود تکرار کی پیشکش نہیں کرنی چاہیے۔
AXFR ایک مکمل زون کو منتقل کرتا ہے، عام طور پر ایک مجاز ثانوی کو۔ اس کی اجازت صرف جاننے والے ساتھیوں کو دیں اور جہاں تعاون یافتہ ہو منتقلی کی تصدیق کریں۔ ایک عوامی حل کرنے والے کو اندرونی ناموں کو ظاہر نہیں کرنا چاہئے یا کھلی تکراری خدمت کے طور پر کام نہیں کرنا چاہئے۔ رسائی کے کنٹرول، رسپانس ریٹ کے اقدامات، سافٹ ویئر اپ ڈیٹس، اور ہر سرور کے کردار کے لیے مناسب نگرانی کا اطلاق کریں۔
حل کرنے والے اور مستند فنکشنز کو جہاں عملی طور پر الگ الگ رکھیں، اور صرف ان سسٹمز پر ٹیسٹ ایکسپوژر رکھیں جو آپ کے مالک ہیں یا آپ کو جانچنے کا اختیار ہے۔
اپنی سمجھ کی جانچ کریں۔
بہترین جواب کا انتخاب کریں۔ یہ کوئز مقامی طور پر چلتا ہے اور حقیقی ڈومینز پر کوئی DNS سوالات نہیں بھیجتا ہے۔
آپ تنظیم کے حل کنندہ کے غلط استعمال کو کیسے محدود کر سکتے ہیں؟