vs DDOS アタック†[edit]
- iptables で denied の返答を返さないようにする.
- 5=REFUSED のレスポンスを DROPする
- /etc/sysconfig/iptables
- -A OUTPUT -p udp -m udp --sport 53 -m u32 --u32 "0>>22&0x3C@8&0x0F=5" -j DROP
- named-chroot を動かすと /etc にある設定ファイルを /var/named/chroot/etc にコピーする.
オープンリゾルバにならないようにする方法[edit]
- 外向け用の DNS(権威DNS)と,うち向け用DNS(キャッシュDNS)を別々に立てる
接続許可で制御[edit]
- 再帰検索は許可する
- デファルトのアクセスを allow-query で制限する.(内部向け)
- 外部に公開するゾーンのみ,アクセスを allow-query で再定義する.
再帰検索を制限[edit]
- 再帰検索を allow-recursion と acl で内部のノードにのみ許可する.
Last-modified: 2025-12-19 (金) 14:00:07