BIND seguro

Publicado por Diego Silva em 16/01/2004

[ Hits: 11.248 ]

Blog: http://www.diegosilva.net

0 0

Denuncie Favoritos Indicar Impressora

BIND seguro

O serviço de DNS BIND sem dúvidas é o mais visado para ataques e invasões de servidores. Para que o "atacante" consiga o que ele quer, ele somente precisa saber de duas simples coisas:

Versão do BIND instalada;
Acesso a transferência de zonas;

Por padrão, o BIND vem configurado para deixar que qualquer host faça transferência de zonas, além de deixar a versão do pacote disponível.

Isto é considerado como uma falha de segurança e para resolver este problema e fixar a segurança, inclua as seguintes linhas no arquivo /etc/named.conf:

options {
   version "8.9";
   allow-transfer {
      200.200.200.202; //máquinas que podem fazer a transferência
      200.200.200.204;
    };
};

Note que no exemplo acima, a versão do BIND, mostrada ao usuários autorizados pelos IPs (200.200.200.202 e 200.200.200.204), corresponde a "8.9". Esta dica lhe ajuda a esconder a versão do seu BIND, tornando-o mais seguro.

Outras dicas deste autor

Enganando sites com o Lynx

Segurança no Iptables

Hora certa no Debian

Mantendo sua data e hora sempre corretas

Recuperar senha de root do MySQL

Leitura recomendada

OWASP Zed Attack Proxy Project

SINUS Firewall

Corrigindo erros de chave pública no Debian (GPG)

Firewall pessoal com IPtables

Proteção contra vulnerabilidade POODLE SSLv3

Comentários

[1] Comentário enviado por diegospeed em 21/01/2004 - 01:45h

Oi Linuxers,

Por favor pessoal, comentem sobre minha dica.

Abraços.

0 0

[2] Comentário enviado por removido em 03/09/2004 - 21:45h

Hey Diego!

Você não acha melhor deixar desta forma?

options {
version "Not Avaliable";
allow transfer {
enderecço_permitido;
};
};

0 0

[3] Comentário enviado por diegospeed em 04/09/2004 - 08:15h

Olá Erick,

É uma boa dica também, mas assim acho que o suposto atacante ficaria com mais sede de tentar fazer algo com o seu BIND, pois ele iria pensar, "hum... o cara quer esconder o ouro então ele vai ver..." hehehe... Que cara mal hein... hehe... Mas é uma boa dica também amigo.. obrigadooo =)

Abraços!

0 0