Desabilitando consulta de versão de servidor Bind

Publicado por Thiago em 22/06/2010

[ Hits: 6.972 ]

0 0

Denuncie Favoritos Indicar Impressora

Desabilitando consulta de versão de servidor Bind

Se você usar o comando:

dig @dns_para_testar txt chaos version.bind

Conseguirá ver (em um servidor mal configurado) a versão do Bind rodando, o que ocasiona um problema grave, possibilitando "correr atrás" de uma falha/exploit para a versão "achada"...

Para resolver isso edite o /etc/named.conf:

# vi /etc/named.conf

No campo (a configuração pode variar em cada servidor Bind):

options {
directory "/var/named";
};

Adicione version "[NAOPERMITE]", ficando:

options {
directory "/var/named";
version "[NAOPERMITE]"
};

Troque o NAOPERMITE para o que você quiser e depois reinicie o bind/named.

[]'s

Outras dicas deste autor

Como instalar um joystick + mupen64 no Ubuntu/Xubuntu

SSH + Autenticação de dois fatores + Google Authenticator + Ubuntu

Erro ao instalar VirtualBox no BackTrack 5 - DKMS

Como atualizar o PHP no CentOS

Leitura recomendada

Couldn't load target 'ETH0':/lib/xtables/libipt_ETH0.so

Proxy ENDIAN - Bloqueio de Conexões SSL (https)

Desabilitando respostas a comandos ping

Ubuntu 11.10 - Manter Limpo o Histórico de Documentos Recentes

Backtrack 4 - Atualizando pasta de exploits através do site milw0rm

Comentários

[1] Comentário enviado por dtux em 22/06/2010 - 10:12h

Uma correção:
options {
directory "/var/named";
version "[NAOPERMITE]";
};

Sem o ";" o bind não inicia.

0 0

[2] Comentário enviado por sebuba em 22/06/2010 - 11:36h

Perfeito diego-p-g , cometi um erro na digitação, está corretíssimo o seu comentário. É necessário adicionar o "pontoevirgula" para funcionar.

Obrigado!

[]'s

0 0