Magazine High tech

Sécuriser la récursion DNS sur BIND

Publié le 07 août 2008 par Crocodanser

Par defaut, BIND accepte de répondre à toutes les demandes de résolution. Ceci est la récursion et peut être une faille de sécurité.

Lorsque vous hébergez des domaines publique .fr, le zonecheck de l’afnic peut vous avertir que votre serveur dns est récursif.

Si vous avez des serveurs dns publiques et d’ autres serveurs dns qui font des requêtes sur ces serveurs, vous pouvez ajouter ces lignes dans le fichier de configuration de bind des serveurs publiques - named.conf :

//ACL

acl "internal" {
   192.168.0.1; 192.168.0.2};  //192.168.0.1 et .2 sont le dns privés

//OPTIONS

options {
   allow-recursion { "internal"; };

De cette manière, les serveurs membre de l’access-list "internal" auront le droit d’ effectuer des requêtes sur les serveurs DNS publiques.

Si vous voulez donner des autorisations à un réseau, il vous suffi d’ ajouter dans l’acl ‘internal" chaque réseau de cette manière :

acl "internal" {
   192.168.0.1; 192.168.0.2; 192.168.1.0/24

};


Vous pourriez être intéressé par :

Retour à La Une de Logo Paperblog

Ces articles peuvent vous intéresser :

  • Tatouages au henné

    Tatouages henné

    Tatouages temporaires au henné sur les mains et les pieds, 10 photos à Lire la suite

    Par  Mega
    BEAUTÉ
  • Vidéos

    L'hamster mange dans toutes les positions Cireuse de chaussures sexyLe journaliste reçoit des boules de neigeIllusion d'optique, masqueClé USB chien Lire la suite

    Par  Mega
    INSOLITE, PHOTOS INSOLITES
  • Serveurs DNS primaire et secondaire avec named

    Si vous êtes votre propre héberger, le service DNS est une des premières brique à mettre en place sur votre réseau. Nous allons dans ce billet décrire... Lire la suite

    Par  Nicolargo
    INTERNET
  • Vidéos

    Il drague un transsexuel sans le savoirLes femmes dans la peintureTracté par un requinIllusion d'optique animéeBackflip dans le jeans Lire la suite

    Par  Mega
    INSOLITE, PHOTOS INSOLITES
  • Défi escalade

    Heinz Zack, le légendaire grimpeur, slacklineur et photographe autrichien vient de réussir début mai une spectaculaire Highline entre les deux tours de grès... Lire la suite

    Par  Mega
    INSOLITE, PHOTOS INSOLITES
  • Naissance de bébés crocodiles

    Naissance bébés crocodiles

    Éclosion des œufs au Sriracha Tiger Zoo, Thaïlande, 6 photos Lire la suite

    Par  Mega
    INSOLITE, PHOTOS INSOLITES
  • Poisson Napoléon

    Le poisson Napoléon est un géant des mers qui fréquente les récifs de coraux. Il peut approcher 200 kg et dépasser deux mètres. Lire la suite

    Par  Mega
    INSOLITE, VIDÉOS INSOLITES

A propos de l’auteur


Crocodanser 15 partages Voir son profil
Voir son blog

l'auteur n'a pas encore renseigné son compte l'auteur n'a pas encore renseigné son compte l'auteur n'a pas encore renseigné son compte