Внешний вид: запрос (кеш) запрещен для bind9/named

Это атака? Я получаю много:

view external: query (cache) denied в /var/log/messages

Источник

3 ответа

Нет, это не взлом;) Очевидно, ваш DNS-сервер не настроен должным образом. Попробуйте добавить nameserver 127.0.0.1 к DNS-серверу /etc/resolv.conf и добавьте свою подсеть (192.168.0.0/24) в /etc/bind/named.conf

acl internals { 127.0.0.0/8; 192.168.0.0/24; };

Источник

Это, вероятно, не атака. Единственное, что я бы посоветовал улучшить конфигурацию bind9, это настроить ведение журнала так, чтобы такие строки безопасности были записаны в их собственном файле. Например, в разделе "регистрация":

channel security_log { 
            file "/var/log/named-denied.log" versions 3;
            print-time yes;
            print-severity yes;
            print-category yes;
            severity info;
};

а также

category security { security_log; };

Если bind настроен правильно, этот файл будет заполнен запросами, которые не должны были быть направлены на ваш сервер. Можно извлечь повторяющиеся шаблоны, например, делегации с истекшим сроком - даже через несколько лет.

Источник

Это не хак, однако вам нужно лучше настроить DNS вашего сервера. Если вы используете cpanel для своей панели управления, WHM должен автоматически подобрать информацию. Если нет, вы можете исправить это позже, когда вы настроите свои серверы имен, установите для них ip и т. Д.

Источник
Другие вопросы по тегам