Disaridan Sorguya Acik DNS Serverlarin Kapatilmasi ! (bind)

[KLAMP]

Disaridan dns sorgularinin yapilmasi cok büyük bir güvenlik riski olmasa bile bu sayede DoS ve DDoS saldirilari gerceklestirilebilir spooflanmis ip adresleri ile dns sunucusuna gönderilicek bir cok istekle karsi tarafa cok büyük bir DoS yada DDoS saldirisi ulasabilir ayni zamanda bu islemler dns sunucunuzun yavaslamasinada neden olabilir.

nasil düzeltilecgei bunlar bind icindir
nano -w e/tc/named.conf yazin
/etc/resolv.conf dosyasindaki kayitli iplerle sisteminize girdiginiz ipleri bir kagida not al
named.conf u actiktan sonra

Kod:

options {

kisminin üstüne sunu ekleyin
//acl "trusted" {
127.0.0.1;
11.22.33.44;
44.33.22.11;
66.55.44.33;
};
buraya girdceginiz ipler dns sorgusunun yapilmasini istedigniiz ipler olucak yani resov.conf taki ipler ve sistemde bulunan eth0 yad ahangi network cihazinizi kullaniyorsaniz ona baglanmii ipler oluucak
sonra
// query-source address * port 53; kisminin altina sunlari ekleyin

Kod:

allow-recursion { trusted; };
allow-notify { trusted; };
allow-transfer { trusted; };
};


ve service named restart diyerek yeniden baslatin


dnsreporttan bakabilirsiniz acik olup olmadigina