Ποια είναι μερικά τρόπους για τη διασφάλιση διακομιστή DNS κατά Attack

; Domain Name System , DNS για συντομία, είναι ένα ιεραρχικό σύστημα ονοματοδοσίας που μεταφράζει το όνομα τομέα αντιμετωπίζει ότι οι άνθρωποι κατανοούν σε αριθμητική γλώσσα που καταλαβαίνουν οι υπολογιστές . DNS τότε έρευνες και βρίσκει ζητούμενη διεύθυνση του χρήστη . Διακομιστές DNS είναι η καρδιά όλων των δικτύων και πρέπει να προστατεύονται από κακόβουλες και έστω και τυχαία ζημία που γίνεται από τους χρήστες . Διαμόρφωση firewalls , πράκτορες , μεταφορές ζώνης και resolvers είναι μερικοί τρόποι για να προστατεύουν τους διακομιστές DNS . DNS προωθητικά
Η

Ένας πράκτορας DNS είναι ένα διακομιστή DNS που εκτελεί ερωτήματα για έναν άλλο διακομιστή DNS και μειώνει την κυκλοφορία στον κεντρικό διακομιστή DNS . Προωθήσεις DNS μπορεί να έχει πολύ μεγαλύτερες κρύπτες , η οποία ωφελεί το κύριο διακομιστή DNS . Ο πράκτορας εμποδίζει επίσης το κύριο διακομιστή DNS από την επικοινωνία με διακομιστές εκτός του εσωτερικού δικτύου . Αυτό είναι ευεργετικό για την ασφάλεια του διακομιστή DNS και εσωτερικό δίκτυο .
Εικόνων Firewalls
Η

Firewalls είναι μια αναγκαιότητα ασφαλείας που περιορίζει τη μη εξουσιοδοτημένη πρόσβαση σε συστήματα και δίκτυα , και είναι ένα από τις ισχυρότερες γραμμές άμυνας κατά των επιθέσεων από εξωτερικούς χρήστες . Firewalls έχουν εγκατασταθεί χρησιμοποιώντας το λογισμικό ή ενσωματώνονται από προεπιλογή σε υλικό δικτύου , όπως δρομολογητές . Firewalls μπορεί να φιλτράρει την κίνηση TCP /IP , τα λιμάνια και τα πρωτόκολλα . Firewalls μπορεί να ρυθμιστεί ώστε να είναι επιεικής ή επιθετική κατά την αποδοχή εισερχόμενη κίνηση .

Η Απενεργοποίηση Ζώνη Μεταφορές
Η

μεταφορών ζωνών συμβαίνουν μεταξύ των κύριων και δευτερευόντων διακομιστών DNS . Τα αρχεία ζώνης DNS δημιουργήθηκε και ενημερώνεται από το κύριο διακομιστή , και ένα αντίγραφο μόνο για ανάγνωση αποστέλλεται με τον δευτερεύοντα διακομιστή . Η απενεργοποίηση αυτή είναι απαραίτητη, διότι οι κακόβουλοι χρήστες μπορούν να ζητήσουν τα αρχεία ζώνη στον πρωτεύοντα διακομιστή να αποτελούν αντικείμενο ντάμπινγκ . Ο εισβολέας μπορεί να αλλάξει τη διάταξη ονομασίας και δικτυακών υποδομών ζημιές . Αρνούμενος όλες τις μεταφορές ζώνη ή επιτρέπει μόνο συγκεκριμένους servers σταματά αυτές τις επιθέσεις .
Εικόνων DNS Resolvers
Η

Ένα επίλυσης DNS είναι ένα διακομιστή DNS που επιλύει ονόματα τομέα χωρίς να είναι έγκυρη ή πρωτογενή διακομιστή. Μόνο εργασία ενός διακομιστή επίλυσης DNS είναι να επιλύσει τα ονόματα υποδοχής για τον τελικό χρήστη . Ένα αναλυτή μπορεί να είναι διαθέσιμη για τους χρήστες εντός ενός εσωτερικού δικτύου, για εξωτερικούς χρήστες , ή και τα δύο . Επίσης, μειώνει το φορτίο των έγκυρων και την πρωτοβάθμια servers .
Η
εικόνων