BIND seguro

Publicado por Diego Silva em 16/01/2004

[ Hits: 11.496 ]

Blog: http://www.diegosilva.net

0 0

Denuncie Favoritos Indicar Impressora

BIND seguro

O serviço de DNS BIND sem dúvidas é o mais visado para ataques e invasões de servidores. Para que o "atacante" consiga o que ele quer, ele somente precisa saber de duas simples coisas:

Versão do BIND instalada;
Acesso a transferência de zonas;

Por padrão, o BIND vem configurado para deixar que qualquer host faça transferência de zonas, além de deixar a versão do pacote disponível.

Isto é considerado como uma falha de segurança e para resolver este problema e fixar a segurança, inclua as seguintes linhas no arquivo /etc/named.conf:

options {
   version "8.9";
   allow-transfer {
      200.200.200.202; //máquinas que podem fazer a transferência
      200.200.200.204;
    };
};

Note que no exemplo acima, a versão do BIND, mostrada ao usuários autorizados pelos IPs (200.200.200.202 e 200.200.200.204), corresponde a "8.9". Esta dica lhe ajuda a esconder a versão do seu BIND, tornando-o mais seguro.

Outras dicas deste autor

Hora certa no Debian

O comando uname

Recuperar senha de root do MySQL

Segurança no Iptables

Enganando sites com o Lynx

Leitura recomendada

Liberar o FTP no IPtables

Portas do Samba no IPTables

Backup com Arkeia Free

Detectando sniffers

Retirando o poder de root do bind no Slackware

Comentários

[1] Comentário enviado por diegospeed em 21/01/2004 - 01:45h

Oi Linuxers,

Por favor pessoal, comentem sobre minha dica.

Abraços.

0 0

[2] Comentário enviado por removido em 03/09/2004 - 21:45h

Hey Diego!

Você não acha melhor deixar desta forma?

options {
version "Not Avaliable";
allow transfer {
enderecço_permitido;
};
};

0 0

[3] Comentário enviado por diegospeed em 04/09/2004 - 08:15h

Olá Erick,

É uma boa dica também, mas assim acho que o suposto atacante ficaria com mais sede de tentar fazer algo com o seu BIND, pois ele iria pensar, "hum... o cara quer esconder o ouro então ele vai ver..." hehehe... Que cara mal hein... hehe... Mas é uma boa dica também amigo.. obrigadooo =)

Abraços!

0 0