On Tue, Nov 19, 2002 at 03:11:40AM -0500, Abdul Latip wrote: > * Sebaiknya bertahan di bind 8 atau pindah ke bind 9? > * Masalahnya apa saja, pada saat pindah dari 8 ke 9? > * Kalau bertahan, masalahnya apa?
bind9 lebih mudah kalau mau run chrooted, berhubung 'ndc' socket bisa tcp socket, tidak harus unix domain socket. jadi tidak perlu obrak-abrik source untuk run chrooted (bila insist mau pakai ndc. kalau nggak ya sama saja). saya pikir itu saja yang agak penting, lainnya features baru bind9 kelihatannya belum umum digunakan, kecuali kalau mau dipakai untuk lingkungan sendiri. saya sendiri kurang familier dengan bind9 (terutama soal features baru). > - setup strict acls for zone transfers & queries jangan mengijinkan recursive query dari 'untrusted' client. selain menghabiskan resources, juga hampir semua exploit/dos bind, mampirnya ke situ (mengabuse recursive queries). seandainya saya 'kerja sendirian', saya akan pisahkan caching nameserver dan authoritative nameserver. Salam, P.Y. Adi Prasaja -- Right or wrong my list. Unsubscribe option is currently unavailable. Indeed, it's available upon request .. but: cepek dulu donk!
