# DNS Servers# These jails block at

# DNS Servers


# These jails block attacks against named (bind9). By default, logging is off
# with bind9 installation. You will need something like this:
#
# logging {
# channel security_file {
# file "/var/log/named/security.log" versions 3 size 30m;
# severity dynamic;
# print-time yes;
# };
# category security {
# security_file;
# };
# };
#
# in your named.conf to provide proper logging

# !!! WARNING !!!
# Since UDP is connectionless protocol, spoofing of IP and immitation
# of illegal actions is way too simple. Thus enabling of this filter
# might provide an easy way for implementing a DoS against a chosen
# victim. See
# http://nion.modprobe.de/blog/archives/690-fail2ban-+-dns-fail.html
# Please DO NOT USE this jail unless you know what you are doing.
#[named-refused-udp]
#
#enabled = false
#port = domain,953
#protocol = udp
#filter = named-refused
#logpath = /var/log/named/security.log

Kết quả (Việt) 1:

# DNS Servers# Những nhà giam chặn cuộc tấn công chống lại tên (bind9). Theo mặc định, khai thác gỗ là tắt# với bind9 cài đặt. Bạn sẽ cần một cái gì đó như thế này:## ghi nhật ký {}# Kênh security_file {}# file "/ var/log/named/security.log" Phiên bản 3 kích cỡ 30m;mức độ nghiêm trọng # năng động;# thời gian in ấn yes;# };{} # mục bảo mật# security_file;# };# };## trong named.conf của bạn để cung cấp đăng nhập đúng# !!! CẢNH BÁO!# Vì UDP là connectionless giao thức, giả mạo IP và immitation# của những hành động bất hợp pháp là cách quá đơn giản. Do đó cho phép của bộ lọc này# có thể cung cấp một cách dễ dàng để thực hiện một DoS với một lựa chọn# nạn nhân. Xem# http://nion.modprobe.de/blog/archives/690-fail2ban-+-dns-fail.html# Xin vui lòng không sử dụng tù này trừ khi bạn biết những gì bạn đang làm.#[đặt tên-từ chối-udp]##enabled = false#port = tên miền, 953#protocol = udp#filter = đặt tên-từ chối#logpath = /var/log/named/security.log

Kết quả (Việt) 2:

# DNS Servers


# Những nhà tù chặn các cuộc tấn công chống lại tên (bind9). Theo mặc định, khai thác gỗ là tắt
# với cài đặt bind9. Bạn sẽ cần một cái gì đó như thế này:
#
# logging {
# kênh security_file {
# tập tin "/var/log/named/security.log" phiên bản 3 kích thước 30m;
# mức độ năng động;
# in-time yes;
#};
an ninh # loại {
# security_file;
#};
#};
#
# trong named.conf bạn để cung cấp thích hợp khai thác gỗ

# !!! CẢNH BÁO !!!
# Từ UDP là giao thức phi kết nối, giả mạo IP và immitation
# của các hành động bất hợp pháp là cách quá đơn giản. Vì thế cho phép các bộ lọc này
# cũng có thể cung cấp một cách dễ dàng để thực hiện một DoS chống lại một lựa chọn
# nạn nhân. Xem
# http://nion.modprobe.de/blog/archives/690-fail2ban-+-dns-fail.html
# Xin vui lòng KHÔNG SỬ DỤNG tù này, trừ khi bạn biết những gì bạn đang làm.
# [Tên-từ chối-UDP]
#
#enabled = false
#port = tên miền, 953
#protocol = udp
#filter = tên-từ chối
#logpath = /var/log/named/security.log