[misc]

selamlar,

bu dnsstuff ta yaptığım dns sorgusunda

ERROR: One or more of your nameservers reports that it is an open DNS server. This usually means that anyone in the world can query it for domains it is not authoritative for (it is possible that the DNS server advertises that it does recursive lookups when it does not, but that shouldn't happen). This can cause an excessive load on your DNS server. Also, it is strongly discouraged to have a DNS server be both authoritative for your domain and be recursive (even if it is not open), due to the potential for cache poisoning (with no recursion, there is no cache, and it is impossible to poison it). Also, the bad guys could use your DNS server as part of an attack, by forging their IP address. Problem record(s) are:ve

WARNING: Your nameservers do not include any corresponding A records when asked for your NS records. They probably are not returning the A records when asked, which can prevent some other DNS servers from contacting your DNS servers. They should do this if they are authoritative for those A records (in BIND, you should not use 'minimal-responses yes;'). The problem record(s) are:

gibi uyarılar aldım bunların anlamlarını açıklamada yardımcı olabilir misiniz

[lowriderx]

ilkinde DNS server'ınızın dünyadaki herhangi biri tarafından kullanılmaya açık olduğundan ve isteyen herkesin elini kolunu sallaya sallaya sizin dns server'ınızdaki ipleri kullanarak hack yapabileceğini belirtiyor. Ayrıca bu olay server'da aşırı yüklenmeye de sebep olabiliyormuş.

ikincide de bir kaydın olmadğından bahsediyor sanırım "A" kaydı ama ben bu iki sorunun da çözümünü bilmiyorum sadece Türkçe meailini (özetini desek daha doğru olur) yazdım. bilen biri ilgilenecektir.

[misc]

lowriderx´isimli üyeden Alıntı

ilkinde DNS server'ınızın dünyadaki herhangi biri tarafından kullanılmaya açık olduğundan ve isteyen herkesin elini kolunu sallaya sallaya sizin dns server'ınızdaki ipleri kullanarak hack yapabileceğini belirtiyor. Ayrıca bu olay server'da aşırı yüklenmeye de sebep olabiliyormuş.

ikincide de bir kaydın olmadğından bahsediyor sanırım "A" kaydı ama ben bu iki sorunun da çözümünü bilmiyorum sadece Türkçe meailini (özetini desek daha doğru olur) yazdım. bilen biri ilgilenecektir.

konu güncel arkadaşlar çözümü bilenler bi yardımcı olsalar

[ALEXIS]

Şurada sanırım nasıl kapatılacağı yazıyor, ancak ben de şimdi okuyacağım.

See this page for info on closing open DNS servers.

DNSstuff: DNS tools, DNS hosting tests, WHOIS, traceroute, ping, and other network and domain name tools.

[ALEXIS]

Fixing BIND

• Open named.conf with a text editor
• Use a line "recursion no;" in the "options" clause (or in the "view" clause)
• If you need to enable recursion for your local network, you can use a "allow-recursion { ADD_LIST_OF_YOUR_IP_RANGES_HERE; }" line in the "options" section.
• [Use caution; BIND files are easy to break]
• For complete hardening, see Secure BIND Template v5.9 29 OCT 2007 Rob Thomas robt@cymru.com.

[misc]

ALEXIS´isimli üyeden Alıntı

Fixing BIND

• Open named.conf with a text editor
• Use a line "recursion no;" in the "options" clause (or in the "view" clause)
• If you need to enable recursion for your local network, you can use a "allow-recursion { ADD_LIST_OF_YOUR_IP_RANGES_HERE; }" line in the "options" section.
• [Use caution; BIND files are easy to break]
• For complete hardening, see Secure BIND Template v5.9 29 OCT 2007 Rob Thomas robt@cymru.com.

allow-recursion { 8.......; }
bunu nasıl bi düzende eklemeliyim options kısmına yardımcı olabilir misiniz?

[ALEXIS]

Ben pek anlamam, sora sora öğreniyorum... Ama hatayı şimdilik giderdim.

etc/named.conf u açtım, tarif ettiği yerlerden sadece options u bulabildim, fonksiyona benziyordu, en sonuna verdiği kodu ekledim:

options {
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
recursion no;
};

------------------------------------------------------

Open DNS hatası gitti, ama başka uyarılar da var.


Nameservers on separate class C's

WARNING: All of your nameservers (listed at the parent nameservers) are in the same Class C (technically, /24) address space, which means that they are probably at the same physical location. Your nameservers should be at geographically dispersed locations. You should not have all of your nameservers at the same location. RFC2182 3.1 goes into more detail about secondary nameserver location.

Mail server host name in greeting

WARNING: One or more of your mailservers is claiming to be a host other than what it really is (the SMTP greeting should be a 3-digit code, followed by a space or a dash, then the host name). If your mailserver sends out E-mail using this domain in its EHLO or HELO, your E-mail might get blocked by anti-spam software. This is also a technical violation of RFC821 4.3 (and RFC2821 4.3.1). Note that the hostname given in the SMTP greeting should have an A record pointing back to the same server. Note that this one test may use a cached DNS record.

[misc]

c class la başlayan hata bende de mevcut acaba c class bir ipye sahip olduğumuzumu anlatıyor ingilizcesi iyi bir de şu dns report olayını bilen bir arkadaş el atsa çok iyi olacak.

Teşekkürler ALEXIS

[ALEXIS]

Nameservers on separate class C's

NS sunucularını çoğunlukla aynı makinede aynı c sınıfı IP lerde tutuyoruz, sanırım 2 NS sunucusu ayrı olmalı, o beni aşar, bir yerden ayrıca DNS hizmeti veya makine almak gerek sanırım.

[sinangunay]

Merhaba..
ALEXIS'in son mesajına ithafen yazıyorum, normalde 2 nsin doğru çalışma mantığına uyarsak eğer, IP'ler farklı class'larda olmalı.. Bunun sebebi ise bir IP'ten yanıt alınmadığında diğerinin aktif olup sunucuya erişimin kesintisiz olmasını sağlamak.

Ancak günümüzde, genelde, 1.1.1.1 - 1.1.1.2 şeklinde nsler atandığı için makinalarda, 2 ns kullanmanın anlamı bile yok yani sadece ns1.sinangunay.com bile yeterli..