dnsy2ksecurity相關(guān)問題剖析及對策(編輯修改稿)
2024-11-29 17:48 本頁面
【文章內(nèi)容簡介】 期 ) – 儘量避免使用 ? 啟動(dòng) Negative Caching 功能 – 自我保護(hù) – 避免拖累網(wǎng)路大環(huán)境 ? 請 Upgrade 到最新版本 ( BIND 以後 ) – 內(nèi)建 Negative Caching TANet’99 Conference amp。 TWNIC Technical Workshop 4. Network/System Security amp。 DNS ? 了解問題 ? 問題回報(bào)及追蹤 ? 解決問題 TANet’99 Conference amp。 TWNIC Technical Workshop 常見的網(wǎng)路攻擊型態(tài) ? DenialofService – ping ( system bug ) – SPAM Email/NetNews, – ... ? Intrusion (電腦與網(wǎng)路 入侵 ) – Trojan Horse ( BO, NetBus, ...) – puter virus ? Information Theft – Trojan Horse ( BO, NetBus, … 遙控程式 ) TANet’99 Conference amp。 TWNIC Technical Workshop 問題處理與追蹤 ? Security 問題回報(bào)及反應(yīng) – 向相關(guān)單位報(bào)備及追蹤問題 – 向相關(guān) CERT 報(bào)備及追蹤問題 ? 各單位聯(lián)絡(luò) address (Inter 慣例 ) – postmaster@yourdomainzone – abuse@youranization,security@youranization ? 例如 , , TANet’99 Conference amp。 TWNIC Technical Workshop Generic Access Control Issues ? 分層負(fù) 責(zé) – Router ACL – DNS server ACL – 個(gè)別 server 的 ACL ? SMTP sendmail ? proxy squid ? NNTP inn向 TANet’99 Conference amp。 TWNIC Technical Workshop DNS 設(shè)定與入侵嘗試 ? 特定對象的入侵 – buffer overflow 等系統(tǒng)問題 ? 尋找不特定的入侵對象 – forward amp。 reverse domain zone scanning ? DNS zone transfer 設(shè)限 – 阻擋不特定的目標(biāo)搜索 TANet’99 Conference amp。 TWNIC Technical Workshop DNS server 限制 zone transfer ? BIND /etc/ 的相關(guān)片段 options { directory /var/named。 allo
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1