禁用绑定 9.3.6 主机名披露

Question

我已经绑定了 9.3.6。

如何禁用主机名披露？

问题链接http://www.iss.net/security_center/reference/vuln/bind-hostname-disclosure.htm

谢谢。

Answer 1

“截至 2010 年 12 月 18 日，没有任何补救措施。” 错了，大错特错。 自 2006 年 2 月（至少）以来已经有一个修复程序。把它放在你的 BIND 配置中（它可能已经在那里了）：

options {
  version "none";
}

让我“制作”这个“特殊”查询（不要在家里尝试）：

$ nslookup -q=txt -class=CHAOS authors.bind. localhost
Server:         localhost
Address:        127.0.0.1#53

*** Can't find authors.bind.: No answer

有关保护 BIND 的更多信息，请查看http://www.cymru.com/Documents/secure-bind-template.html