标题: Solaris 10下DNS服务器安全攻略
蚂蚁很忙
上将
Rank: 1


UID 74468
精华 0
积分 19938
帖子 8768
威望 15
金币 9747
热心 21
阅读权限 90
注册 2008-3-10
状态 离线
Solaris 10下DNS服务器安全攻略

DNS服务器是为了网络上的主机提供域名解析的服务的服务器。Solaris 10虽然自带了BIND 9.2.4版本,但它并不是Sun公司的产品,Internet Software Consortium负责BIND软件的更新,我们应当到www.isc.org 网站下载最新版本的BIND软件,因为新的版本的软件可以防止某些漏洞。
  下面我们来介绍如何配置DNS服务器。
  一、从源代码安装配置DNS服务器
  (1)为了下载最新的BIND软件,我们到http://www.isc.org/products/BIND/ 下载,本例子下载的是bind-9.3.2.tar.gz。
  (2)将下载的软件放到系统中的某个目录下,本例中放在usr/local/src目录下。
  #cd usr/local/src
  # wget http://ftp.isc.org/isc/bind9/9.3.2/bind-9.3.2.tar.gz
  # cp bind-9.3.2.tar.gz ..
  # cd ..
  # gzip -d bind-9.3.2.tar.gz
  # tar -vxf bind-9.3.2.tar
  # rm bind-9.3.2.tar
  # cd bind-9.3.2
  # ./configure
  # make
  # make install
  # cd /usr/sbin
(3)生成的可执行文件位于/usr/local/sbin目录下。最重要的可执行文件为named和rndc。
  # /usr/local/sbin/rndc-confgen > /etc/rndc.conf
  # cat /etc/rndc.conf
  输出为:
  # Start of rndc.conf
  key "rndc-key" ...{
  algorithm hmac-md5;
  secret "y9xvvfQjdWv9f/Fo7wquBg==";
  };
  options ...{
  default-key "rndc-key";
  default-server 127.0.0.1;
  default-port 953;
  };
# End of rndc.conf
  # Use with the following in named.conf, adjusting the allow list as needed:
  # key "rndc-key" ...{
  # algorithm hmac-md5;
  # secret "y9xvvfQjdWv9f/Fo7wquBg==";
  # };
  # controls ...{
  # net 127.0.0.1 port 953
  # allow ...{ 127.0.0.1; } keys ...{ "rndc-key"; };
  # };
  # End of named.conf
  (9)创建rndc.key文件。将rndc.conf文件中注释部分拷贝生成如下文件:
  # vi /etc/rndc.key
  key "rndc-key" ...{
  algorithm hmac-md5;
  secret "y9xvvfQjdWv9f/Fo7wquBg==";
  };
controls ...{
  inet 127.0.0.1 port 953\
  allow ...{ 127.0.0.1; } keys ...{ "rndc-key"; };\
  };
  检查rndc是否正常工作:
  #/usr/local/sbin/named -g
  Jan 11 11:56:45.075 starting BIND 9.2.3 -g
  Jan 11 11:56:45.076 using 1 CPU
  Jan 11 11:56:45.079 loading configuration from '/etc/named.conf'
  ......
  #/usr/local/sbin/rndc status
  (10)编辑named.conf配置文件。
  # vi /etc/named.conf
  第一段的内容如下:
  // generated by named-bootconf.pl
  options ...{
  directory "/var/named";
  /**//*

网友 蚂蚁很忙 签名 - 网友社区 电子书  
顶部
[广告] 免费域名(Free Subdomain) 免费空间(Free hosting) PR查询(Google Pagerank)



当前时区 GMT+8, 现在时间是 2008-7-24 13:13
信产部ICP备案:京ICP备05066424号 北京市公安局网监备案:1101050648号

Powered by Discuz! 5.5.0
清除 Cookies - 联系我们 - 网友俱乐部 - Archiver - WAP