DNS、管理者として見るか？ 攻撃者として見るか？ ― ＠IT

今回は、前回取り上げたSendmailに代表されるMTA（メール配送エージェント、メールサーバ）とサーバ内に同居させることの多い、DNSのセキュリティ設定について紹介させていただく。紹介するDNSは最もシェアが高いと思われるBIND（Berkeley Internet Name Domain）である。 DNSのバナー情報はいつ表示されるのか まずは、本連載ではお決まりの（？）バナー情報から紹介しよう。 BINDの場合では、接続が確立したときやコマンドを実行したときにバナーが表示されるのではなく、発行したクエリーの応答の中にBINDのバージョンが表示される。以下は、「dig」コマンドを用いてバージョン取得を行った結果の例である。 【digの実行結果】 ; <<>> DiG 9.2.4 <<>> @xxx.xxx.xxx.xxx version.bind chaos txt ; (1 serv

[ktym9814]

DNSのセキュリティ対策

[ohesotori]

AXFRの話みて思い出した記事

[mi1kman]

またバナーの話でもめそう

[ockeghem]

『まずはDNSのバージョンを隠そう』<伝統的なセキュリティ対策

[h_aruga]

ペネトレテストで SSH password 取得

[topaz2]

version 遮蔽とか。