--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2013年7月27日公開） - キャッシュ／権威DNSサーバーの双方が対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2013/07/27（Sat） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 注意：既に
BINDのロギング機能を活用する事で、ネームサーバのログ出力から、より細かな情報を得ることができますので、BINDでDNSを運用している方はきちんとロギング機能を理解しておきましょう ■ロギング機能 BIND には、named.conf に logging ステートメントを記述しておくことでネームサーバのログ出力をより広範に制御することができるようになります。channel で出力先を選択し、category で出力フォーマットとseverity（重要度）を指示しています。named.conf にはデフォルトでは logging ステートメントが記述されていませんが、デフォルトでも logging の機能は設定されており、category と channel 共にデフォルト値が存在します。 まず、named.conf に何も設定しなかった時のデフォルトのログ設定を以下に記します。unmat
インターネット上では、IPアドレスを人間が覚えやすいアルファベットの文字列に置き換えて運用しています。例えばブラウザにwww5.plala.or.jpと入力してページの表示要求を出すと、210.153.0.37というIPアドレスに変換（名前の解決、リゾルバといいます）してあげることによりはじめてそのページが表示されます。名前の解決は通常はプロバイダ側に用意されたDNSサーバーのデータを参照して解決します。ところが、ADSLやケーブル接続などの高速回線を利用しているにもかかわらず、このDNSの機能を持ったサーバーが混んでいることが原因で表示が遅いことがあります。そこで、Windows2000、XPには1度名前解決を行ったデータをローカルマシンにキャッシュしておく機能（DNSリゾルバキャッシュ）が標準で付加されています。これを確認するには「スタート」メニューから「ファイル名を指定して実行」の名
Kozupon.com は、素晴らしいOpenSource(GPL)の普及のため日本語サイトを作っています。 ■ LightTPD でWebサーバを作ろう！ ■ Postgrey日本語ポータル 公開中！ ■ COPSセキュリティスキャナー を使って自鯖をチェックしよう！ ■ コンテンツフィルタは Squirm ！ ■ ウィルススキャンリダイレクタは SquidClamAV ！ Kozupon.com は、Unixの技術者育成を支援します。 ■ Nature's Linux Users Group ■ TomoyoLinux ■ ペンギンの杜 秋葉原田舎料理とき 清瀬佐藤由子声楽教室 FreeSOFT開発チーム Copyright 2005-2008 Kozupon.com. SitePolicy MyNetworkPolicy Design by
いがいとBINDは奥が深い。小生も未だに設定にとまどうことがある。技術の部屋でも何回かBINDの設定は取り上げてきた。しかし、今回は、もう少し詳細に説明を行ってみようと思う。あくまでも、小生なりの説明であるが（笑）。 [設定条件：] 名前DNSサーバで固定IP１個、逆引きセカンダリDNSサービス有。 １．初めは/etc/named.confの記述法 １） 書式 <ステートメント><パラメータ>{ <サブコマンド><パラメータ>; ・・・・・ <サブコマンド>{ <パラメータ>; ・・・・・ }; ・・・・・ }; 「；」は、文末記号、コメントは「＃」を行に付ける。 コメントには、C言語、C++のように、「/*・・・・・*/」とか「//」も使える。 �@ optionsステートメント namedの動作全体に適用されるオプションを指定するブロックである。 ゾーンファイル
[server] [linux] summaryプラグインは存在しません。 参考リンク集 インストール ネットワーク構成 設定 まずはnamed.confから named.conf.local zoneファイルの作成 zone localhost zone 0.0.127.in-addr-arpa zone kazz.homeunix.org zone 1.168.192.in-addr.arpa named.conf.optionsの修正 起動してみよう あれ? デーモンが止められない resolv.confの修正 動作確認 註 参考リンク集 @IT/実用 BIND 9で作るDNSサーバ @IT/DNS Tips Index BIND9サンプル設定 bind9によるネームサーバ構築 インストール # apt-get install bind9 bind9-doc bind9-host 9
????????????????????¨????°???¨??§????????°???????¨??????￢???????????°?????±??????????????§?????? ????????? 2007/04/10 17:13 ????????? Drathera お世話になります。 こちらのサイトを参考にサーバを構築(Fedora Core 6)しようとがんばっていますが、 「bindをchrootへ移行」で行き詰っています。 chroot のインストール前までは、エラーログも無く起動してました。 logファイルを見てみると、以下のようになってました。 ------------------------------------------------- starting BIND 9.3.4 -u named -c /etc/named.caching-nameserv
ネットワークでWebやメールのようなサービスを円滑に利用するためには、マシン名とIPアドレスの名前解決を行う必要がある。この名前解決のサービスを提供するのがDNS(Domain Name System)で、DNSが稼動するサーバーをDNSサーバーという。 1) 運用方針 本モデルのDNSサーバーの運用方針は、以下のとおりである。 ア) DNSサーバーの設置場所 本モデルでは、外部DNSサーバーと内部DNSサーバーを設置する。外部DNSサーバーは所属するドメイン以外(インターネット)からの名前問い合わせに応答する。内部DNSサーバーは内部ネットワーク用に独自のゾーン情報を保持し、内部ネットワークのホストからの名前問い合わせに応答する。また、それぞれのDNSサーバーのネットワーク上の設置場所はFig. 4.1に示すとおりである。 Fig. 4.1 外部DNSサーバーと内部DNSサーバー イ)
以下にそれぞれのレコードの記述方法を説明します。 SOA レコード 記述するのが一番面倒なレコードです。以下のような書式になっています。 [owner] IN SOA <host> <mail> (<serial> <refresh> <retry> <expire> <minimum>) owner このレコードで記述するゾーンを指定します。通常は、後述する略記法で "@" とだけ記述してます。 host DNS サーバーの動いているホスト名を指定します。 mail DNS サーバーの管理者のメールアドレスを、"@" を "."（ピリオド）に置き換えて指定します。 serial ゾーンファイルのバージョンを表す値を指定します。ゾーンファイルを書き換えた際は、必ずこの値を増加させます。日付などで数値を構成するのが通例のようです。 refresh スレーブサーバーがゾーンファイルの同期を取る
ブログのメインコンテンツは∀(ターンエー)ガンダム自分用のメモです。参照される場合は自己責任でお願いします。 下記は「named-checkconf」「named-checkzone」コマンドの説明文である。OSはSolaris10 x86。 【「named-checkconf」コマンド】 1.「named-checkconf」コマンドは、ネームサーバ設定ファイル「named.conf」の記述内容をチェックする。 2.下記のように、「echo $?」コマンドの結果がゼロならば正常。 ************** ここから ************** $ /usr/sbin/named-checkconf /etc/named.conf $ echo $? 0 ************** ここまで ************** 3.下記のように、「echo $?」コマンドの結果がゼロ以外
Bsddiary.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: Cheap Air Tickets 10 Best Mutual Funds Parental Control song lyrics Top 10 Luxury Cars Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy
### /etc/named.conf root:root 644 ### acl "internal-acl" { 127/8; 192.168.0/24; }; include "/etc/rndc.key"; controls { inet 127.0.0.1 port 953 allow { 127.0.0.1; } keys { rndc-key; }; }; include "/etc/host1.key"; logging { channel "default_syslog" { syslog daemon; severity info; }; channel "default_debug" { file "named.run"; severity dynamic; }; channel "null" { null; }; category "unmatched" { "nu
動作確認 [ FC1 / FC2 / FC3 / FC4 / FC5 / FC6 / Fedora7 / Fedora8 / Fedora9 / Fedora10 / Fedora11 / Fedora12 / Fedora13 / Fedora14 / Fedora15 / Fedora16 / Fedora17 / CentOS4 / CentOS5 / CentOS6 / CentOS7 ]
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
