Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- lpi2:bind_absichern [2014/02/14 14:38] – angelegt ingo_wichmann
+++ lpi2:bind_absichern [2020/05/06 13:15] (aktuell) – ingo_wichmann
@@ Zeile 1: / Zeile 1: @@
 ====== Bind absichern ======
+===== rekursive Abfragen abschalten =====
+<file>
+options {
+  recursion no;
+};
+</file>
 ===== rekursive Abfragen verbieten =====
@@ Zeile 7: / Zeile 13: @@
 <file>
 acl friendly {
-.168.1.0/24;          //
+.168.1.0/24;
 };
@@ Zeile 15: / Zeile 21: @@
 </file>
-(( oder, wenn man einen rein rekursiven, also einen nicht autoritativen, Nameserver ohne eigene Zonendateien betreibt sogar:
+(( oder, wenn man einen hidden primary Nameserver betreibt sogar:
 <file>
@@ Zeile 23: / Zeile 29: @@
 </file>
 ))
+((
+''allow-query-cache'' muss nicht zusätzlich eingeschränkt werden, da es per default den Wert von ''allow-recursion'' übernimmt.
+))
 ===== Zonentransfer verbieten =====
@@ Zeile 59: / Zeile 70: @@
 <file>
 options {
-</file>
+…
-...
-<file>
         listen-on-v6 { none; };
+…
 };
 </file>
@@ Zeile 103: / Zeile 113: @@
 Beim nächsten restart läuft bind in einer chroot-Umgebung. Überprüfen: (( Anders als in manchen HowTos beschrieben ist es nicht notwendig ''/dev/log'' ins chroot zu legen und den Syslog anzupassen. ''named'' macht erst einen ''connect'' mit ''/dev/log'' und erst danach ''chroot''. ))
   /etc/init.d/bind9 restart
   ls /proc/`pgrep named`/root