最基本的物质需求得到满足之后，唯一能够不断增加个人幸福感的事情就是帮助他人

2011年11月18日星期五

BIND 9 DNS域名服务器遭受拒绝服务攻击 zz

BIND是流行的DNS服务器软件，最新的版本是BIND 9。管理和维护BIND的互联网系统协会（ISC）发出警告，称BIND 9 DNS域名服务器正遭受协调的拒绝服务攻击，它可能存在一个未知的0day漏洞。警告称，DNS域名服务器执行查询时出现崩溃，返回了一个错误信息"INSIST(! dns_rdataset_isassociated(sigrdataset))"。多个版本的BIND受到了影响，包括BIND 9的所有版本。ISC认为是一个目前还没有识别的网络事件导致BIND 9解析器去快取一个无效的记录，后续查询引起了解析器崩溃。ISC正在寻找原因，制作补丁解决异常退出问题。

标签： bind

// 发贴者：放牛娃的春天 @ 十一月 18, 2011 0 条评论

2009年7月8日星期三

bind中需要说明的几个问题

区数据文件里的几个资源记录的含义：
SOA记录：指示该区的权威
NS记录：列出该区的一个名字服务器
A记录：名字到地址的映射（也就是正向解析）
PTR记录：地址到名字的映射（也就是反向解析）
CNAME：规范名字（别名记录）

缓存域名服务器设置（Cache-only server）
缓存域名服务器顾名思义其自身是没有域名记录的，仅仅从别的DNS上获取记录并做高速缓存。
安装好DNS服务后，不需要任何配置，只需要把服务起起来就是缓存域名服务器了。

从DNS的配置
从DNS的配置和主DNS配置很像，只不过不需要建立数据文件，只需要指定数据文件存放位置就可以了。

zone "163.com" {
       type slave;
       file "/etc/bind/db.163.com";
  masters {
      111.111.111.111； //主DNS的地址
     }；
};

zone "sohu.com" {
       type slave;
       file "/etc/bind/db.sohu.com";
  masters {
      111.111.111.111； //主DNS的地址
     }；
};

zone "sina.com" {
       type slave;
       file "/etc/bind/db.sina.com";
  masters {
      111.111.111.111； //主DNS的地址
     }；
};

……