小编mat*_*zhu的帖子

恶意软件 DNS A 记录指向我的 IP 地址

我已经使用 BIND 大约十年了,但我根本不是专家。话虽如此,由于恶意软件感染,我刚刚擦除了我的 VPS。

在我备份 BIND 时,我注意到一个我不拥有的域 (TLD) 即将由我的 IP 地址托管。进一步检查显示该域的 A 记录指向我的 IP。

我可以理解没有什么可以阻止某人将 A 记录设置为指向任何地方。但是我没有办法阻止它吗?似乎这可能是我所缺少的非常基本的东西,但是在对其进行故障排除时遇到了麻烦。我的大部分搜索都没有结果。

递归关闭。

这是来自 named.conf 的选项

options {
    listen-on port 53       { any; };
    listen-on-v6 port 53    { any; };
    directory               "/var/named";
    dump-file               "/var/named/data/cache_dump.db";
    statistics-file         "/var/named/data/named_stats.txt";
    memstatistics-file      "/var/named/data/named_mem_stats.txt";
    allow-query             { any; };
    allow-transfer          { none; };
    recursion               no;
    dnssec-enable           yes;
    dnssec-validation       yes;
    bindkeys-file           "/etc/named.iscdlv.key";
    managed-keys-directory  "/var/named/dynamic";
    pid-file                "/run/named/named.pid";
    session-keyfile         "/run/named/session.key";
};
Run Code Online (Sandbox Code Playgroud)

domain-name-system bind named-conf

5
推荐指数
1
解决办法
74
查看次数

标签 统计

bind ×1

domain-name-system ×1

named-conf ×1