Os servidores de DNS, configurados como “open r...

457941200681681

Ano: 2013Banca: CCV-UFCOrganização: UFCDisciplina: Redes de Computadores e Segurança de RedesTemas: Sistema de Nomes de Domínio (DNS) | Segurança de Redes de Computadores

Os servidores de DNS, configurados como “open resolver”, possibilitam respostas a consultas de qualquer host na Internet. Sendo assim, em muitos casos, utilizados para ataques de negação de serviço distribuído. Uma forma de evitar o “open resolver” seria:

Criar uma acl x e outra y, onde na acl x estaria os endereços privados e na acl y os endereços das subredes locais. Acrescidos das opções: allow-recursion { x; } e blackhole { y; };.

Criar uma acl chamada de x para permitir o acesso a endereços IP privados e na seção de opções do arquivo de configuração incluir allow-recursion x.

Adicicionar a opção blackhole para os endereços IP que estão em blacklists .

Adicionar a opção allow-update para permitir que somente hosts autorizados realizem consultas recursivas ao servidor.

Criar uma acl x e outra y, onde na acl x estaria os endereços privados e na acl y os endereços das subredes locais. Acrescidos das opções: allow-recursion { y; } e blackhole { x; };

Gabarito comentado

Anotações

Marcar para revisão

457941200681681

Ano: 2013Banca: CCV-UFCOrganização: UFCDisciplina: Redes de Computadores e Segurança de RedesTemas: Sistema de Nomes de Domínio (DNS) | Segurança de Redes de Computadores

Criar uma acl x e outra y, onde na acl x estaria os endereços privados e na acl y os endereços das subredes locais. Acrescidos das opções: allow-recursion { x; } e blackhole { y; };.

Criar uma acl chamada de x para permitir o acesso a endereços IP privados e na seção de opções do arquivo de configuração incluir allow-recursion x.

Adicicionar a opção blackhole para os endereços IP que estão em blacklists .

Adicionar a opção allow-update para permitir que somente hosts autorizados realizem consultas recursivas ao servidor.

Criar uma acl x e outra y, onde na acl x estaria os endereços privados e na acl y os endereços das subredes locais. Acrescidos das opções: allow-recursion { y; } e blackhole { x; };

Gabarito comentado

Anotações

Marcar para revisão

Os servidores de DNS, configurados como “open resolver”, possibilitam respostas a consultas de qualquer host na Internet...

Questões relacionadas para praticar

Os servidores de DNS, configurados como “open resolver”, possibilitam respostas a consultas de qualquer host na Internet...

Questões relacionadas para praticar