LINUX.ORG.RU
Форум — Admin  

DNS взлом


0

0

У меня на DNS идет большое колличество запросов. Явно ломают причем по UDP Подскажите, что прописать в iptables? named стоит не падает, только траффик улетает правда исходящий, но все равно не приятно...

anonymous
← ulimit на кол-во открытых файлов
iptables POSTROUTING →

recent match Ограничиваешь количество запросов с одного хоста.

iron ★★★★★
()
Ответ на: комментарий от anonymous

Значит: 0) Поставь последний bind 1) Настрой его, чтобы отдавал только твоё домен и не разрещал рекурсивных запросов. Короче, www.opennet.ru тебе в помощь.

Deleted
()

options {
allow-recursion { localnets; localhost; };
allow-query { localnets; localhost; };
};

если есть внешние зоны, то там:
allow-query { any; };

Если извне вообще не должны к ДНС обращаться, то пусть слушает тока там где нужно.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← ulimit на кол-во открытых файлов
Admin
iptables POSTROUTING →