前面天下數(shù)據(jù)詳細(xì)的介紹了服務(wù)器的各類安全威脅及處理方法,。而同樣的,特別是對租用美國服務(wù)器的用戶來說,DNS服務(wù)器的安全隱患非常大。今天,我們就接著來了解下關(guān)于DNS服務(wù)器的安全防護技巧吧!

遠(yuǎn)離緩存污染

目前,為了提高DNS查詢性能,絕大部分的DNS服務(wù)器都會將DNS查詢結(jié)果在答復(fù)給發(fā)出請求的主機之前,保存到高速緩存中。這樣很容易造成DNS服務(wù)器的高速緩存中被大量惡意的DNS信息。用戶就很有可能被送到惡意站點。WindowsServer 2003 DNS服務(wù)器默認(rèn)的配置狀態(tài)就能夠防止緩存污染。如果是Windows 2000 DNS服務(wù)器,我們可以打開DNS服務(wù)器的Properties對話框,然后點擊“高級”表。選擇“防止緩存污染”選項,然后重新啟動DNS服務(wù)器即可。

只用安全連接

大量的DNS服務(wù)器都會接受動態(tài)更新。動態(tài)更新可以使這些DNS服務(wù)器記錄使用DHCP的主機的主機名以及IP地址。DDNS就能夠極大地減輕DNS管理員的管理難度。然而,如果是一些未檢測的DDNS更新,很有可能會帶來很嚴(yán)重的安全隱患。惡意用戶可以配置主機成為文件服務(wù)器、Web服務(wù)器或數(shù)據(jù)庫服務(wù)器動態(tài)更新的DNS主機記錄,如果有人想連接到這些服務(wù)器就會被轉(zhuǎn)移到其他的機器上。我們可以通過配置DNS服務(wù)器使用活動目錄綜合區(qū)Active Directory Integrated Zones并要求安全動態(tài)升級就可以實現(xiàn)。這樣一來,所有的域成員都能夠安全地、動態(tài)更新他們的DNS信息。

使用DNS轉(zhuǎn)發(fā)器

DNS轉(zhuǎn)發(fā)器主要是為了其他DNS服務(wù)器完成DNS查詢的DNS服務(wù)器。使用DNS轉(zhuǎn)發(fā)器可以減輕DNS的壓力,把查詢請求轉(zhuǎn)給轉(zhuǎn)發(fā)器,從DNS轉(zhuǎn)發(fā)器潛在地更大DNS高速緩存中受益。使用DNS轉(zhuǎn)發(fā)器還可以阻止DNS服務(wù)器轉(zhuǎn)發(fā)來自互聯(lián)網(wǎng)DNS服務(wù)器的查詢請求。DNS服務(wù)器保存了內(nèi)部的域DNS資源記錄,這點就非常重要。可以不讓內(nèi)部DNS服務(wù)器進行遞歸查詢并直接聯(lián)系DNS服務(wù)器,而讓它使用轉(zhuǎn)發(fā)器來處理未授權(quán)的請求。

注冊表中建立訪問控制

在Windows環(huán)境下的DNS服務(wù)器,我們應(yīng)該在DNS服務(wù)器相關(guān)的注冊表中設(shè)置訪問控制,可以提高安全控件權(quán)限。具體操作步驟為打開注冊表-HKLM\CurrentControlSet\Services\DNS鍵應(yīng)該僅僅允許管理員和系統(tǒng)帳戶訪問。

      以上便是天下數(shù)據(jù)精心收集的保障DNS服務(wù)器安全技巧。歡迎大家補充轉(zhuǎn)載!