Estoy tratando de migrar un servidor dns que tiene varios miles de zonas cargadas. El archivo named.conf tiene aproximadamente 17 inclusiones diferentes, y algunos de esos archivos también tienen inclusiones, y muchos comentarios, etc. ¡Es un desastre! Quiero obtener una lista de todas las zonas...
Estoy trabajando en algunos nombres de dominio. Los estoy actualizando. Mediante el uso de diglo que puedo consultar nuestro servidor de nombres y puedo ver que el nombre correcto se ha actualizado. Sin embargo, nuestra oficina dns cache todavía muestra el nombre antiguo. Ayer configuré el TTL en...
Tengo un servidor de nombres que es de acceso público ya que es el servidor de nombres autorizado para un par de dominios . Actualmente, el servidor está inundado de ANYsolicitudes de tipo falsas para isc.org, ripe.net y similares (es un ataque DoS distribuido conocido ). El servidor ejecuta BIND...
Estoy jugando con Bind y comencé a preguntarme por qué este software está, por ejemplo, en CentOS ejecutándose en chroot. No me malinterpreten, sé lo que es Bind y para qué sirve Chroot (cárcel). Pero mi pregunta principal es: ¿se está ejecutando bind sin chroot tan inseguro? ¿Es realmente...
Usando un servidor Ubuntu 10.04 LTS en un entorno independiente e intentando usar vistas para servir dos subredes diferentes de clientes. Obteniendo errores con respecto al archivo zones.rfc1918, por lo que me gustaría saber para qué se utiliza ese archivo. ¿Cuál es el punto de alojar las...
Tenemos un servidor DNS de intranet (system-config-bind en RHEL) que sirve a la oficina A, y una VPN que conecta las oficinas A y B. La oficina A tiene un servidor llamado "dev". En la oficina A, para acceder a un servidor "dev" en la red local, la dirección es 192.168. 1 .13 En la oficina B,...
Tengo un servidor DNS de enlace y me gustaría capturar todas las solicitudes de subdominios que no tienen un registro específico y señalarlas a una IP específica. Esto sería como * .domain.tld> 1.1.1.1 y www.domain.tld>
Tengo algunos servidores DNS para nuestra organización que fueron configurados por mi predecesor. No usó el formato estándar para los números de serie, en su lugar, utilizó un formato extraño a partir de 2033. Lo que quiero hacer es reemplazar sus servidores DNS con los míos, pero me preocupa...
(Descargo de responsabilidad: no soy un administrador de DNS de Windows. Sin embargo, tengo una experiencia decente de DNS en mi haber, y esto no tiene ningún sentido. Estoy trabajando estrechamente con los administradores responsables de estos dispositivos y puedo realizar pruebas como...
Me gustaría configurar un servidor de nombres que devuelva la misma dirección IP (registro "A") para cualquier nombre de host arbitrario. Por ejemplo: ejemplo.com subdominio.ejemplo.com someotherdomain.com anyotherdomain.co.uk todos deberían devolver la misma dirección IP. ¿Hay alguna manera de...
Solo estoy configurando mi servidor BIND9 y funciona bien hasta ahora. Decidí integrar un pequeño truco en las capacidades de mi DNS. Quiero que resuelva dominios compatibles con IANA como * .com y * .net por el servidor DNS de mi ISP, pero también quiero integrar dominios OpenNIC como .geek y...
Quiero usar mi conexión a Internet para alojar dos sitios web personales (dos dominios diferentes). También me gustaría alojar correo para estos dominios. Esto requiere alojar mi propio servidor de nombres. En la sección de configuración de servidores de nombres en el sitio web de mi registrador,...
Tengo una situación en la que necesito reemplazar los servidores de nombres para abc y bc . Prefiero no tener que dedicar dos máquinas a esto. He estado leyendo sobre multi-homing pero todos los ejemplos parecen ser para * .bc en lugar de un dominio y un subdominio del mismo. ¿Es posible este...
Estoy experimentando un problema con bind. Si quiero resolver cualquier nombre de dominio que esté en el archivo de zona. Funciona bien. Sin embargo, cuando intento resolver algo que no pertenece al archivo de zona. Sé que los servidores DNS reales que se reenvían están funcionando bien. Pero de...
Me gustaría eliminar la función DNS de los controladores de dominio de Windows y señalar los servidores DNS a nuestros servidores BIND9. Sé que es posible configurar la coexistencia, pero esto requiere una cantidad adicional de servidores DNS de Windows equivalentes a la cantidad de controladores...
El término Amplified reflected attackes nuevo para mí y tengo algunas preguntas al respecto. He oído que sucede principalmente con servidores DNS, ¿es eso cierto? ¿Cómo te proteges contra eso? ¿Cómo saber si sus servidores pueden usarse en un ataque de este tipo? ¿Es un problema de...
Antecedentes: Heredé un entorno de servidor de nombres de almacenamiento en caché de gran volumen (Redhat Enterprise Linux 5.8, IBM System x3550) que tiene configuraciones de búfer en anillo inconsistentes: 1020 para eth0 y 255 para eth1. eth0 está conectado al switch 1 de su centro de datos...
ACTUALIZAR: Versión BIND: [[email protected]] $ named -v BIND 9.3.6-P1-RedHat-9.3.6-16.P1.el5 Sistema operativo: CentOS release 5.6 (Final) Después de correr [[email protected]] $ dig @10.224.45.130 example.com. axfr: Esclavo: ; <<>> DiG 9.3.6-P1-RedHat-9.3.6-16.P1.el5...
¿Se reiniciará la caché BIND (con nombre) del sistema? Yo uso GNU /
Estoy ejecutando mi propio DNS autorizado en bind9 para 5 de mis dominios con poco tráfico. Los estoy ejecutando en 2 servidores VPS separados (por lo que cada Mb de memoria me cuesta unos $ x2). ¿Hay alguna forma de reducir el consumo de memoria de ~ 45-50Mb? (Estaría contento con 10-30Mb) Sé...