建立安全的DNS服務(wù)器
加入技術(shù)交流群
進(jìn)行適當(dāng)?shù)腄NS測(cè)試以確保服務(wù)器能正確工作，然后重新啟動(dòng)系統(tǒng)并檢驗(yàn)所有配置。BIND正常啟動(dòng)后會(huì)報(bào)告其chroot()目錄和運(yùn)行UID/GID。你可以使用lsof之類的程序列出主機(jī)中所有網(wǎng)絡(luò)套接字進(jìn)行檢查。
當(dāng)一切工作正常后，建議將/etc/namedb改名為/etc/namedb.orig或其它名字，同時(shí)chmod 000 /usr/sbin/named，這樣可以確保這些舊版本的named不會(huì)因偶然的失誤而使用。
評(píng)論