LINUX.ORG.RU
Форум — Admin  

DNS взлом


0

0
У меня на DNS идет большое колличество запросов. Явно ломают причем по UDP Подскажите, что прописать в iptables? named стоит не падает, только траффик улетает правда исходящий, но все равно не приятно...
anonymous
← ulimit на кол-во открытых файлов
iptables POSTROUTING →
recent match Ограничиваешь количество запросов с одного хоста.
iron ★★★★★
()
Ответ на: комментарий от anonymous
Значит: 0) Поставь последний bind 1) Настрой его, чтобы отдавал только твоё домен и не разрещал рекурсивных запросов. Короче, www.opennet.ru тебе в помощь.
Deleted
()
options {
allow-recursion { localnets; localhost; };
allow-query { localnets; localhost; };
};

если есть внешние зоны, то там:
allow-query { any; };

Если извне вообще не должны к ДНС обращаться, то пусть слушает тока там где нужно.
anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← ulimit на кол-во открытых файлов
Admin
iptables POSTROUTING →