13.7. Оптимизация настроек сервера DNS

13.7. Оптимизация настроек сервера DNS

Как любой хороший администратор, вы хотите, чтобы ваш сервер DNS быстро обслуживал запросы клиентов. Но к вашему серверу могут подключаться пользователи не из вашей сети, а, например, из сети конкурирующего провайдера. Тогда ваш сервер будет обслуживать «чужих» клиентов. Непорядок! Директива allow-query позволяет указать адреса узлов и сетей, которым можно использовать наш сервер DNS:

allow-query { 192.168.1.0/24; localhost; };

В данном примере мы позволяем использовать наш сервер узлам из сети 192.168.1.0 и узлу localhost. Целесообразно разрешить рекурсивные запросы только из сети 192.168.1.0 и узлу localhost:

allow-recursion { 192.168.1.0/24; localhost; };

Обычно взлом любой сети начинается со сбора информации — о структуре сети, об установленном программном обеспечении и его версиях и т.п. Мы можем заставить сервер DNS не сообщать номер своей версии, а выдавать произвольное сообщение:

version "Made in USSR";

Все перечисленные директивы должны быть указаны в секции options файла конфигурации /etc/named.conf:

options {

 allow-query { 192.168.1.0/24; localhost; };

 allow-recursion { 192.168.1.0/24; localhost; };

 allow-transfer { 10.1.1.1; 10.1.2.1; };

 version "Made in USSR";

}

Поделитесь на страничке

Следующая глава >

Похожие главы из других книг

Избегайте настроек

Из книги Getting Real (на русском) [вычитывается] автора 37signals

Избегайте настроек Примите решение о деталяхВы сталкиваетесь с ограничением: сколько сообщений должно быть на странице? Ваша первая мысль сделать выбор 25, 50 или 100. Это легкий выход. Просто примите решение, как сделать лучше. И выберите одно число.Настройки — уход от пути


Блокировка компьютера и его настроек

Из книги Компьютер и здоровье автора Баловсяк Надежда Васильевна

Блокировка компьютера и его настроек Пользование ребенка компьютером всегда означает проблемы для родителей. Как бы высоко компьютер ни стоял, рано или поздно юный исследователь дотянется до него и захочет нажать пару кнопок. Результатом этого может быть потеря данных


(3.31) Можно ли на ноутбуке иметь несколько настроек сетевой карты?

Из книги Win2K FAQ (v. 6.0) автора Шашков Алексей

(3.31) Можно ли на ноутбуке иметь несколько настроек сетевой карты? Штатными средствами W2k нельзя, но систему можно обмануть. К сожалению, есть определённые ограничения, поэтому этот нельзя применить всем читателям. Организовать быструю смену всех сетевых настроек на


Сохранение и восстановление настроек

Из книги КОМПАС-3D V10 на 100 % автора Кидрук Максим Иванович

Сохранение и восстановление настроек Изучив все описанное выше, вы теперь можете изменять интерфейс и параметры системы, удобно подстраивая их под свои потребности или специфические задачи. Однако очень часто возникают различные неприятные ситуации, связанные с


Окно настроек

Из книги Photoshop. Лучшие фильтры автора Бондаренко Сергей

Окно настроек Все фильтры, которые входят в состав пакета nik Color Efex Pro, имеют большое количество настроек. Это позволяет добиваться совершенно разных результатов при использовании одного и того же фильтра с разными значениями параметров. Еще одна особенность этих


ГЛАВА 8 ABAP для разработки настроек

Из книги Внедрение SAP R/3: Руководство для менеджеров и инженеров автора Кале Вивек

ГЛАВА 8 ABAP для разработки настроек Происхождение АВАР Язык программирования АВАР/4 появился в 80-е годы, и с тех пор он развивается и совершенствуется с каждым релизом SAP R/3. Все приложения R/3 разрабатывались на АВАР/4. Зародился этот язык как язык программирования, созданный


Установка локали (локальных настроек)

Из книги Справочник по PHP автора

Установка локали (локальных настроек) setlocaleУстановка региональных настроек.Синтаксис:string SetLocale(string category, string locale);Функция setlocale устанавливает текущую локаль, с которой будут работать функции преобразования регистра символов, вывода даты-времени и т.д. Вообще говоря, для


Глава 31 Редактор настроек GNOME

Из книги Руководство по переходу на Ubuntu 10.04 LTS «Lucid Lynx» автора Неворотин Вадим

Глава 31 Редактор настроек GNOME Я уже подробно рассказывал про настройку внешнего вида GNOME и некоторых других его параметров, теперь же я расскажу, как и где все эти настройки на самом деле хранятся.В GNOME существует централизованная система управления всеми параметрами


Появилось больше настроек при создании нового соединения

Из книги Бесплатные разговоры через Интернет автора Фрузоров Сергей

Появилось больше настроек при создании нового соединения Для того чтобы создать новое соединение, нужно сначала перейти в нужную папку, потом нажать правую кнопку мыши и выбрать Новое соединение. На экране откроется одноименное диалоговое окно (рис. 8.38). Оно нам немножко


1.10.5. Изменение настроек пользователя

Из книги Самоучитель работы на Macintosh автора Скрылина Софья

1.10.5. Изменение настроек пользователя Стандартный пользователь имеет возможность, не будучи администратором компьютера, изменять свои личные настройки в окне Учетные записи (Accounts): осуществить смену пароля и картинки (смена картинки была рассмотрена в разд. 1.10.4), а также


4.5.3. Изменение настроек, заданных по умолчанию

Из книги Первые шаги с Windows 7. Руководство для начинающих автора Колисниченко Денис Н.

4.5.3. Изменение настроек, заданных по умолчанию По умолчанию для отображения и скрытия рабочей области приложения Dashboard используется клавиша <F12>. Но умолчания можно изменить в окне мини-утилиты Expos? и Spaces на вкладке Expos? (рис. 4.64). Для открытия этого окна следует вызвать


10.2.5. Сохранение настроек поиска

Из книги Ubuntu 10. Краткое руководство пользователя автора Колисниченко Д. Н.

10.2.5. Сохранение настроек поиска Вы в основном ищете страницы только на русском? Вам надоело каждый раз увеличивать количество результатов, отображаемых на одной странице? Тогда зайдите в настройки поиска (рис. 10.5). Ссылка Настройки находится рядом с полем ввода ключевых


26.2.2. Тестирование настроек Web-сервера

Из книги Linux глазами хакера автора Флёнов Михаил Евгеньевич

26.2.2. Тестирование настроек Web-сервера Протестируем Web-сервер. Откройте браузер и введите адрес: http://localhost Должна открыться страница, изображенная на рис. 26.4. Теперь протестируем поддержку PHP. Поместите файл test.php в каталог /var/www/. Это можно сделать с помощью команды: sudo nano


4.3.2. Изменение настроек по умолчанию

Из книги Цифровой журнал «Компьютерра» № 217 автора Журнал «Компьютерра»

4.3.2. Изменение настроек по умолчанию Давайте теперь посмотрим, откуда берутся значения по умолчанию. Все это хранится в файле /etc/default/useradd. Взглянем на содержимое этого файла:# useradd defaults fileGROUP=100HOME=/homeINACTIVE=-1EXPIRE=SHELL=/bin/bash SKEL=/etc/skelЭтот файл можно редактировать вручную или


Как защитить браузер от нежелательных изменений настроек Олег Нечай

Из книги QT 4: программирование GUI на С++ автора Бланшет Жасмин

Как защитить браузер от нежелательных изменений настроек Олег Нечай Опубликовано 21 марта 2014 Лишиться привычных настроек браузера проще простого: для этого достаточно зайти на какой-нибудь непорядочный сайт или скачать бесплатное приложение,


Сохранение настроек приложения

Из книги автора

Сохранение настроек приложения В конструкторе MainWindow мы уже вызывали функцию readSettings() для загрузки сохраненных приложением настроек. Аналогично в функции closeEvent() мы вызывали writeSettings() для сохранения настроек. Эти функции являются последними функциями—членами MainWindow,