エンタープライズ: Windows How-To - Windows 2000時代のDNS展開作法
本連載では，Windows 2000の利用を前提として，DNS（Domain Name System）をどのように展開すべきかに注力して解説する。DNSは，インターネットやTCP/IPネットワークにおける標準の名前解決方式として，従来から利用されてきた。しかし，従来のWindowsネットワークではNetBIOSを利用していたため，DNSを名前解決の手段としては利用していなかった。 すでに周知のとおり，Windows 2000では標準の名前解決方式としてDNSが採用されている。現在のWindowsネットワークを熟知している人でも，Windows 2000を導入するためには，まずDNSの知識を習得する必要がある。またWindows 2000は，既存のDNSサーバーではあまり利用されていないDynamic UpdateやSRVレコードの利用を前提としている。このため，従来のDNSにかかわる知識だ
BIND 9のセキュリティ対策
ゾーンサーバの対策 ゾーン情報の改ざん対策 現在のところ、namedプロセスやDNSの脆弱性を利用したゾーン情報改ざんの心配はありませんが、サーバそのものを乗っ取られてしまえばその限りではありません。 BIND 9自体の対策については前出の「ユーザー権限の奪取対策」を参照していただくとして、BIND以外のアプリケーションや構成上の欠陥についても踏み台にされないように努める必要があります。ゾーン情報そのものが改ざんされないまでも、問い合わせクエリーに対する応答メッセージが、問い合わせ元に到達するまでに改ざんされる危険性もあり得ます。このような事態を未然に防ぐ手段として、DNSにセキュリティ拡張を施す試みが行われています。DNSにセキュリティ拡張については、後半の「DNSSEC（DNSセキュリティ拡張）」で後述します。 不正ユーザーによるゾーン転送や不正DDNSの対策 もしWebサーバやメール
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サーバ設定手順・パソコントラブル解決・エラー解決・コマンド集・プログラミング／「GOBU」（ゴブ）
