J'essaie de migrer un serveur DNS qui a plusieurs milliers de zones chargées dessus. Le fichier named.conf contient environ 17 inclusions différentes, et certains de ces fichiers contiennent également des inclusions, et beaucoup de commentaires, etc. C'est un bordel! Je souhaite obtenir une liste...
Je travaille sur certains noms de domaine. Je les mets à jour. En utilisant, digje peux interroger notre serveur de noms et je peux voir que le nom correct a été mis à jour. Cependant, le cache DNS de notre bureau affiche toujours l'ancien nom. Hier, j'ai fixé le TTL à 10 minutes, donc je n'ai pas...
J'ai un serveur de noms accessible au public car c'est le serveur de noms faisant autorité pour quelques domaines . Actuellement, le serveur est inondé de ANYdemandes de type falsifiées pour isc.org, ripe.net et similaires (c'est une attaque DoS distribuée connue ). Le serveur exécute BIND et a...
Je joue avec bind et j'ai commencé à me demander pourquoi ce logiciel est, par exemple, dans CentOS fonctionnant en chroot. Ne vous méprenez pas, je sais ce qu'est le bind et à quoi sert le chroot (prison). Mais ma principale question est la suivante: est-ce que bind fonctionne sans chroot donc...
Utiliser un serveur Ubuntu 10.04 LTS dans un environnement autonome et essayer d'utiliser des vues pour servir deux sous-réseaux différents de clients. Obtenir des erreurs concernant le fichier zones.rfc1918, donc je voudrais savoir à quoi sert ce fichier. Quel est l'intérêt d'héberger les adresses...
Nous avons un serveur DNS intranet (system-config-bind sur RHEL) desservant le bureau A, et un VPN reliant les bureaux A et B. Le bureau A a un serveur nommé "dev". Dans le bureau A, pour accéder à un serveur "dev" sur le réseau local, l'adresse est 192.168. 1 .13 Dans le bureau B, pour accéder à...
J'ai un serveur DNS de liaison et je voudrais intercepter toutes les demandes de sous-domaines qui n'ont pas d'enregistrement spécifique et les pointer vers une adresse IP spécifique. Ce serait comme * .domain.tld> 1.1.1.1 et www.domain.tld>
J'ai quelques serveurs DNS pour notre organisation qui ont été installés par mon prédécesseur. Il n'a pas utilisé le format standard pour les numéros de série, il a plutôt utilisé un format impair commençant par 2033. Ce que je veux faire, c'est remplacer ses serveurs DNS par les miens, mais je...
(Avertissement: je ne suis pas un administrateur DNS Windows. J'ai cependant une bonne expérience DNS à mon actif, et cela n'a aucun sens. Je travaille en étroite collaboration avec les administrateurs responsables de ces appareils et je peux effectuer des tests en tant que nécessaire.) Nous avons...
Je voudrais configurer un serveur de noms qui renverra la même adresse IP (enregistrement "A") pour tout nom d'hôte arbitraire. Par exemple: exemple.com subdomain.example.com someotherdomain.com anyotherdomain.co.uk devrait tous renvoyer la même adresse IP. Existe-t-il un moyen de le faire avec...
Je suis en train de configurer mon serveur BIND9 et cela fonctionne bien jusqu'à présent. J'ai décidé d'intégrer un petit gadget dans les capacités de mon DNS. Je veux qu'il résout les domaines conformes à l'IANA comme * .com et * .net par le serveur DNS de mon FAI mais je veux également intégrer...
Je souhaite utiliser ma connexion Internet pour héberger deux sites Web personnels (deux domaines différents). Je voudrais également héberger du courrier pour ces domaines. Cela nécessite l'hébergement de mon propre serveur de noms. Dans la section de configuration des serveurs de noms sur le site...
J'ai une situation où je dois remplacer les serveurs de noms pour abc et bc . Je préfère ne pas avoir à consacrer deux machines à cela. J'ai lu sur le multi-homing mais les exemples semblent tous être pour * .bc plutôt qu'un domaine et un sous-domaine du même. Ce scénario est-il possible avec une...
Je rencontre un problème avec bind. Si je veux résoudre un nom de domaine qui se trouve sur le fichier de zone. Ça fonctionne bien. Cependant, lorsque j'essaie de résoudre tout ce qui n'appartient pas au fichier de zone. Je sais que les serveurs DNS réels qui sont transférés fonctionnent bien. Mais...
Je voudrais supprimer la fonction DNS des contrôleurs de domaine Windows et pointer les serveurs DNS vers nos serveurs BIND9. Je sais qu'il est possible de configurer la coexistence mais cela nécessite un nombre de serveurs DNS Windows supplémentaires égal au nombre de contrôleurs de domaine dans...
Le terme Amplified reflected attackest nouveau pour moi et j'ai quelques questions à ce sujet. J'ai entendu dire que cela se produit principalement avec les serveurs DNS - est-ce vrai? Comment vous protégez-vous contre cela? Comment savoir si vos serveurs peuvent être utilisés dans une telle...
Contexte: J'ai hérité d'un environnement de serveur de noms de mise en cache à volume élevé (Redhat Enterprise Linux 5.8, IBM System x3550) qui a des paramètres de tampon en anneau incohérents: 1020 pour eth0 et 255 pour eth1. eth0 est connecté au commutateur 1 de son centre de données local, eth1...
METTRE À JOUR: Version BIND: [[email protected]] $ named -v BIND 9.3.6-P1-RedHat-9.3.6-16.P1.el5 Système opérateur: CentOS release 5.6 (Final) Après l'exécution [[email protected]] $ dig @10.224.45.130 example.com. axfr: Esclave: ; <<>> DiG 9.3.6-P1-RedHat-9.3.6-16.P1.el5...
Le redémarrage du système videra-t-il le cache BIND (nommé)? J'utilise GNU /
J'utilise mon propre DNS faisant autorité sur bind9 pour 5 de mes domaines avec peu de trafic. Je les exécute sur 2 serveurs VPS distincts (donc chaque Mo de mémoire me coûte environ 2 $). Existe-t-il un moyen de réduire sa consommation de mémoire de ~ 45 à 50 Mo? (Je serais heureux avec 10-30Mb)...