HWPS! » dns http://holy.enyou.org HoLY's Web Press Site Fri, 28 Jan 2011 04:19:23 +0000 http://wordpress.org/?v=2.8.4 ja hourly 1 DNS amp 対策 http://holy.enyou.org/2008/03/06/against-dns-amp/ http://holy.enyou.org/2008/03/06/against-dns-amp/#comments Wed, 05 Mar 2008 18:08:25 +0000 HoLY http://holy.enyou.org/2008/03/06/against-dns-amp/ snowland.net に先にネタにされてしまったけど、DNS amp 対策、端的に言うと DNS サーバへの DDos 対策をようやく行ったよ。

要するに信頼できない相手には自分の管理しているゾーン以外の問い合わせに答えないように変更する。

うちではBind9なので、optionsに

allow-query { localnet; };

を追加 (localnet は別途 acl localnet で指定）し、また各 zone の設定すべてに

allow-query { any; };

を追加した。

allow-transfer については基本的に（スレーブサーバ以外へは）転送しないようにもともとしてる。

]]> http://holy.enyou.org/2008/03/06/against-dns-amp/feed/ 0