（緊急）BIND 9.10.2/9.9.7の脆弱性（DNSサービスの停止）について（2015年9月3日公開）
--------------------------------------------------------------------- ■（緊急）BIND 9.10.2/9.9.7の脆弱性（DNSサービスの停止）について（2015年9月3日公開） - フルリゾルバー（キャッシュDNSサーバー）／権威DNSサーバーの双方が対象、 バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2015/09/03（Thu） --------------------------------------------------------------------- ▼概要 BIND 9.10.2/9.9.7における実装上の不具合により、namedに対する外部から のサービス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表さ れました。本脆弱性により、提供者
CentOS 6 で IPv6 を無効にする - toyoforeの日記
CentOS 6.2でIPv6を無効にするメモ。 ipv6のモジュールを無効にする # vi /etc/modprobe.d/disable-ipv6.conf alias ipv6 off alias net-pf-10 off options ipv6 disable=1再起動してipv6モジュールが読み込まれていないことを確認。 # lsmod |grep ipv6 # PostfixのIPv6を無効にする # vi /etc/postfix/main.cf OPTIONS="-4" bindでIPv6を無効にする # vi /etc/named.conf listen-on-v6 port 53 { none; }; PostfixでIPv6を無効にする # vi /etc/postfix/main.cf inet_protocols = ipv4以上。
CentOS 5 の BIND で IPv6 機能を無効化する - パンダのメモ帳
CentOS で IPv6 を無効化してるのに、BIND を素のまま使ってると AAAA レコードを探しに行ったりしてネットワークの遅延が発生する……らしい。実際、使用しているネットワークでちょいちょい名前解決で時間が掛かるケースがあったので無効化してみた。 1. 手順 /etc/sysconfig/named に次の一文を加えて named を再起動するだけの簡単なお仕事です。 OPTIONS="-4" 2. 解説 /etc/sysconfig/named に加えた文は named の起動オプションを追加するための設定。追加したオプション「-4」は IPv4 のみを有効にするためのオプション*1。 IPv6 を無効化してソースからコンパイルしたり、無効版の野良 rpm を入れるという解説も散見されたけど、この方法なら標準パッケージでも利用できるのでオススメです。 *1:ただし日本語版の
DNSサーバー構築(BIND) - CentOSで自宅サーバー構築
[root@centos ~]# yum -y install bind bind-chroot ← bind,bind-chrootインストール [root@centos ~]# vi /etc/named.conf ← BIND設定ファイル編集 options { #listen-on port 53 { 127.0.0.1; }; ← 行頭に#を追加してコメントアウト #listen-on-v6 port 53 { ::1; }; ← 行頭に#を追加してコメントアウト version "unknown"; ← bindのバージョン情報の非表示化 directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; mem
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
