Bom dia pessoal;

Sou responsável por vários domínios de clientes e por esse motivo estou 
recebendo e-mails do CERT.br me avisando que os servidores de DNS que 
hospedam esses domínios estão com recursão aberta. Seguindo os passos 
informados no mesmo e-mail, onde orienta visitar o site 
http://www.cert.br/docs/whitepapers/dns-recursivo-aberto/ (seção BIND 9). 
Criei as sessões "view" no named.conf conforme pede no site mas na hora de 
fazer o teste pelo site 
http://dns.measurement-factory.com/cgi-bin/openresolvercheck.pl me avisa que 
o estado continua em OPEN. Na view interna coloquei as zonas todas as zonas 
padrão do named (".", "localhost", etc) e na view externa coloquei apenas os 
domínios normal e reverso da empresa.

Agora fico na dúvida se realmente o DNS encontra-se com recursão desativada 
ou não. Alguém já conseguiu fechar a recursão onde esse teste informa como 
realmente fechado?

Abraço a todos,

Valcir.
PortalNet Informática
(46) 8404-3098/3224-2927 

---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a