4down voteStep 1: Don't run a publi

4
down vote
Step 1: Don't run a public DNS server. Use a hosted solution. I've just been over the reasons why with another user. There's no decent reason for running your own IMO, at least not for external production hosting.

There doesn't need to be a step 2 but if you're really determined, your DNS server might be being used to contribute to a DDoS attack on another host. DNS servers will recurse to answer a query and this can cause allow massive traffic swarms from DNS servers. I'm saying you could inadvertantly be part of that swarm.

Fixing it is simple enough: don't run a DNS server or disable external recursion.

Kết quả (Việt) 1:

4xuống bầuBước 1: Không chạy một máy chủ DNS công cộng. Sử dụng một giải pháp lưu trữ. Tôi đã chỉ qua những lý do tại sao với người dùng khác. Có là không có lý do Phong Nha cho hoạt động của riêng bạn IMO, ít không cho lưu trữ bên ngoài sản xuất.Đó không phải là một bước 2, nhưng nếu bạn đang thực sự xác định, máy chủ DNS của bạn có thể được sử dụng để đóng góp cho một cuộc tấn công DDoS trên một máy chủ. Các máy chủ DNS sẽ recurse để trả lời một truy vấn và điều này có thể gây ra cho phép lưu lượng truy cập lớn bầy từ máy chủ DNS. Tôi nói rằng bạn có thể inadvertantly là một phần của bầy đàn đó.Sửa chữa nó đơn giản là đủ: Đừng chạy một máy chủ DNS hoặc vô hiệu hóa bên ngoài đệ quy.

Kết quả (Việt) 2:

4
xuống bỏ phiếu
Bước 1: Không chạy một máy chủ DNS công cộng. Sử dụng một giải pháp lưu trữ. Tôi vừa mới được qua những lý do tại sao với một người dùng khác. Không có lý do khá cho chạy IMO của riêng bạn, ít nhất là không cho sản xuất lưu trữ bên ngoài.

Có không cần phải là một bước 2 nhưng nếu bạn đang thực sự quyết tâm, máy chủ DNS của bạn có thể được sử dụng để đóng góp cho một cuộc tấn công DDoS vào một máy chủ. Các máy chủ DNS sẽ recurse để trả lời một truy vấn và điều này có thể gây ra cho phép bầy lượng truy cập lớn từ các máy chủ DNS. Tôi đang nói rằng bạn inadvertantly có thể là một phần của đám đó.

Sửa chữa nó đơn giản là đủ: không chạy một máy chủ DNS hoặc vô hiệu hóa đệ quy bên ngoài.