Mas a instalação default do DNS (bind) no FreeBSD 7.0, por exemplo, já
não vem configurado como chrooted?
2008/5/20 Klaus Schneider [EMAIL PROTECTED]:
Cristina.
O melhor é aquele que se adapta melhor a cada solução.
2008/5/20 Cristina Fernandes Silva [EMAIL PROTECTED]:
neste caso pessoal
Pelo que sei, o DNS vem por padrão chrooted.
http://www.freebsd.org/doc/en/books/handbook/network-dns.html.
Our installation provides enhanced security features, a new file system
layout and automated chroot(8)
http://www.FreeBSD.org/cgi/man.cgi?query=chrootsektion=8 configuration
[]'s
O Handbook do FreeBSD tem um material interessante sobre a utilização
de Jails:
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/jails.html
O último tópico (15.6 Application of Jails) demonstra como montar um
ambiente com algumas jails, inclusive uma com DNS.
[]s
Ricardo
Cristina
neste caso pessoal para o DNS.. é melhor usando chroot ou jaill ??
2008/5/20 Ricardo Bueno da Silva [EMAIL PROTECTED]:
O Handbook do FreeBSD tem um material interessante sobre a utilização
de Jails:
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/jails.html
O último tópico (15.6
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Cristina Fernandes Silva escreveu:
neste caso pessoal para o DNS.. é melhor usando chroot ou jaill ??
Bom dia,
Não existe pior ou melhor, o que existe é o melhor para o seu ambiente.
Particularmente chroot é a minha opção. Já para outras pessoas
Cristina.
O melhor é aquele que se adapta melhor a cada solução.
2008/5/20 Cristina Fernandes Silva [EMAIL PROTECTED]:
neste caso pessoal para o DNS.. é melhor usando chroot ou jaill ??
2008/5/20 Ricardo Bueno da Silva [EMAIL PROTECTED]:
O Handbook do FreeBSD tem um material interessante
Amigos,
Vocês podem me explicar com eu faço este tipo de segurança no meu
servidor de DNS, li a respeito
porem encontrei muito para o linux utilizando o chroot, no FreeBSD é
igual, ouvi sobre a utilização de Jaill, porem
não encontrei algo que seja feito para o DNS.
Agradeço muito..
Cristina,
este site te explicará como fazer seu dns em modo chroot
http://www.erikd.se/freebsd/bind-chroot-on-freebsd/
At,
--
Breno Sérgio Cintra Pedroso
Supervisor de Redes e Telecomunicações
Unix System Admin
Certified Cisco CCNA
Secretaria
8 matches
Mail list logo