Dışarıdan Sorguya Açık Dns Serverinin Kapatılması

Dışarıdan dns sorgularının yapılması çok büyük bir güvenlik riski olmasa bile bu sayede DoS ve DDoS saldırıları gerçekleştirilebilir spooflanmış ip adresleri ile dns sunucusuna gönderilicek bir çok istekle karşı tarafa çok büyük bir DoS yada DDoS saldırısı ulaşabilir aynı zamanda bu işlemler dns sunucunuzun yavaşlamasınada neden olabilir..

http://www.us-cert.gov/reading_room/DNS-recursion121605.pdf
nasıl düzeltilecğei bunlar bind içindir
nano -w e/tc/named.conf yazın
/etc/resolv.conf dosyasındaki kayıtlı iplerle sisteminize girdiğiniz ipleri bir kağıda not al
named.conf u açtıktan sonra
Kod:
options {
kısmının üstüne şunu ekleyin
//acl “trusted” {
127.0.0.1;
11.22.33.44;
44.33.22.11;
66.55.44.33;
};
buraya girdceğiniz ipler dns sorgusunun yapılmasını istediğniiz ipler olucak yani resov.conf taki ipler ve sistemde bulunan eth0 yad ahangi network cihazınızı kullanıyorsanız ona bağlanmıi ipler oluucak
sonra
// query-source address * port 53; kısmının altına şunları ekleyin
Kod:
allow-recursion { trusted; };
allow-notify { trusted; };
allow-transfer { trusted; };
};
ve service named restart diyerek yeniden başlatın
dnsreporttan bakabilirsiniz açık olup olmadığına.

Saygılar..

Yazar	Mesaj Konu Arama Konu SeÃ§enekleri YanÄ±t Yaz Yeni Konu OluÅŸtur Konuyu YazdÄ±r Translate Konu
megabros Ãœye Profili Ã–zel Mesaj Yolla Ãœyenin MesajlarÄ±nÄ± Bul ArkadaÅŸ Listeme Ekle Security Professional KayÄ±t Tarihi: 08-06-2009 Konum: Turkey Status: Aktif DeÄŸil Points: 752	Mesaj SeÃ§enekleri YanÄ±t Yaz AlÄ±ntÄ± megabros Bu mesaj kurallara aykÄ±rÄ±ysa buradan yÃ¶neticileri bilgilendirebilirsiniz. Thanks(0) AlÄ±ntÄ± Cevapla Konu: Dışarıdan Sorguya Açık Dns Serverinin Kapatılması GÃ¶nderim ZamanÄ±: 23-08-2009 Saat 10:42
	Dışarıdan dns sorgularının yapılması çok büyük bir güvenlik riski olmasa bile bu sayede DoS ve DDoS saldırıları gerçekleştirilebilir spooflanmış ip adresleri ile dns sunucusuna gönderilicek bir çok istekle karşı tarafa çok büyük bir DoS yada DDoS saldırısı ulaşabilir aynı zamanda bu işlemler dns sunucunuzun yavaşlamasınada neden olabilir.. http://www.us-cert.gov/reading_room/DNS-recursion121605.pdf nasıl düzeltilecğei bunlar bind içindir nano -w e/tc/named.conf yazın /etc/resolv.conf dosyasındaki kayıtlı iplerle sisteminize girdiğiniz ipleri bir kağıda not al named.conf u açtıktan sonra Kod: options { kısmının üstüne şunu ekleyin //acl “trusted” { 127.0.0.1; 11.22.33.44; 44.33.22.11; 66.55.44.33; }; buraya girdceğiniz ipler dns sorgusunun yapılmasını istediğniiz ipler olucak yani resov.conf taki ipler ve sistemde bulunan eth0 yad ahangi network cihazınızı kullanıyorsanız ona bağlanmıi ipler oluucak sonra // query-source address * port 53; kısmının altına şunları ekleyin Kod: allow-recursion { trusted; }; allow-notify { trusted; }; allow-transfer { trusted; }; }; ve service named restart diyerek yeniden başlatın dnsreporttan bakabilirsiniz açık olup olmadığına. Saygılar..