Bài học theo mô-đun (3/4)
Open resolvers and AXFR
Mở trình phân giải và AXFR
Trình phân giải đệ quy chấp nhận truy vấn từ mọi người có thể bị lạm dụng để tra cứu không mong muốn hoặc là một phần của các cuộc tấn công phản ánh và khuếch đại. Một máy chủ có thẩm quyền công cộng có một vai trò khác: nó trả lời cho các vùng của nó và không được cung cấp đệ quy không hạn chế.
AXFR chuyển một vùng hoàn chỉnh, thường sang vùng thứ cấp được ủy quyền. Chỉ cho phép nó đối với các đồng nghiệp đã biết và xác thực chuyển khoản ở những nơi được hỗ trợ. Trình phân giải công khai không được để lộ tên nội bộ hoặc hoạt động như một dịch vụ đệ quy mở. Áp dụng các biện pháp kiểm soát truy cập, đo lường tỷ lệ phản hồi, cập nhật phần mềm và giám sát phù hợp với vai trò của từng máy chủ.
Tách biệt các chức năng phân giải và chức năng có thẩm quyền khi thực tế và chỉ kiểm tra khả năng hiển thị trên các hệ thống mà bạn sở hữu hoặc được ủy quyền đánh giá.
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Bài kiểm tra này chạy cục bộ và không gửi truy vấn DNS đến các miền thực.
Làm cách nào bạn có thể hạn chế việc lạm dụng trình giải quyết của tổ chức?