Ficou desta forma agora options { listen-on port 53 { <a href="http://200.254.92.50">200.254.92.50</a>; }; listen-on-v6 port 53 { ::1; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; allow-query { <a href="http://200.254.92.0/24">200.254.92.0/24</a>; <a href="http://10.10.2.0/24">10.10.2.0/24</a>; }; recursion yes; }; <div class="gmail_quote">2008/11/19 <<a href="mailto:fedora-users-br-request@redhat.com">fedora-users-br-request@redhat.com</a>> <blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"> enviar inscrições da lista de discussão Send Fedora-users-br para <a href="mailto:fedora-users-br@redhat.com">fedora-users-br@redhat.com</a> Para se cadastrar ou descadastrar via WWW, visite o endereço <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> ou, via email, envie uma mensagem com a palavra 'help' no assunto ou corpo da mensagem para <a href="mailto:fedora-users-br-request@redhat.com">fedora-users-br-request@redhat.com</a> Você poderá entrar em contato com a pessoa que gerencia a lista pelo endereço <a href="mailto:fedora-users-br-owner@redhat.com">fedora-users-br-owner@redhat.com</a> Quando responder, por favor edite sua linha Assunto assim ela será mais específica que "Re: Contents of Fedora-users-br digest..." Tópicos de Hoje: 1. Dns (Edson Doria) 2. Re: Dns (Iarly Selbir) 3. Re: Dns (Luiz Augusto Machado da Silva) 4. Re: Dns (Luiz Augusto Machado da Silva) ---------------------------------------------------------------------- Message: 1 Date: Wed, 19 Nov 2008 11:19:08 -0300 From: "Edson Doria" <<a href="http://fenix.se" target="_blank">fenix.se</a>@<a href="http://gmail.com" target="_blank">gmail.com</a>> Subject: [Fedora-users-br] Dns To: "LIsta Fedora" <<a href="mailto:fedora-users-br@redhat.com">fedora-users-br@redhat.com</a>> Message-ID: <<a href="mailto:9490c4b30811190619i5a68605bqa73a6e208141109a@mail.gmail.com">9490c4b30811190619i5a68605bqa73a6e208141109a@mail.gmail.com</a>> Content-Type: text/plain; charset="iso-8859-1" A configuração do named.conf options { listen-on port 53 { <a href="http://200.254.92.50" target="_blank">200.254.92.50</a>; }; listen-on-v6 port 53 { ::1; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; # allow-query { <a href="http://10.10.2.0/24" target="_blank">10.10.2.0/24</a>; }; recursion no; }; logging { channel default_debug { file "data/named.run"; severity dynamic; }; }; zone "." IN { type hint; file "<a href="http://named.ca" target="_blank">named.ca</a>"; }; include "/etc/named.rfc1912.zones"; -- Linux ! Liberdade e inteligência ! Usuário registrado sob nº # 430204 Fedora 10 - A marvel of technology - na espera -------------- Próxima Parte ---------- Um anexo em HTML foi limpo... URL: <a href="https://www.redhat.com/archives/fedora-users-br/attachments/20081119/7d0efcb8/attachment.html" target="_blank">https://www.redhat.com/archives/fedora-users-br/attachments/20081119/7d0efcb8/attachment.html</a> ------------------------------ Message: 2 Date: Wed, 19 Nov 2008 14:32:23 +0000 From: "Iarly Selbir" <<a href="mailto:kurumim007@gmail.com">kurumim007@gmail.com</a>> Subject: Re: [Fedora-users-br] Dns To: " Lista de discussão voltada para os usuários brasileiros do Fedora " <<a href="mailto:fedora-users-br@redhat.com">fedora-users-br@redhat.com</a>> Message-ID: <<a href="mailto:27dea3e40811190632q57d20d7ar4f41d119c71b9b63@mail.gmail.com">27dea3e40811190632q57d20d7ar4f41d119c71b9b63@mail.gmail.com</a>> Content-Type: text/plain; charset="iso-8859-1" Me corrigam se eu estiver errado, mais a opção recursion é pra está yes e allow-query está comentada?. Reggards, ---------------------------------- iarly Selbir ( Ski0s ) 2008/11/19 Edson Doria <<a href="http://fenix.se" target="_blank">fenix.se</a>@<a href="http://gmail.com" target="_blank">gmail.com</a>> > A configuração do named.conf > > options { > listen-on port 53 { <a href="http://200.254.92.50" target="_blank">200.254.92.50</a>; }; > listen-on-v6 port 53 { ::1; }; > directory "/var/named"; > dump-file "/var/named/data/cache_dump.db"; > statistics-file "/var/named/data/named_stats.txt"; > memstatistics-file "/var/named/data/named_mem_stats.txt"; > # allow-query { <a href="http://10.10.2.0/24" target="_blank">10.10.2.0/24</a>; }; > recursion no; > }; > > logging { > channel default_debug { > file "data/named.run"; > severity dynamic; > }; > }; > > zone "." IN { > type hint; > file "<a href="http://named.ca" target="_blank">named.ca</a>"; > }; > > include "/etc/named.rfc1912.zones"; > > > > -- > Linux ! Liberdade e inteligência ! > Usuário registrado sob nº # 430204 > Fedora 10 - A marvel of technology - na espera > > > -- > Fedora-users-br mailing list > <a href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a> > <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> > > -------------- Próxima Parte ---------- Um anexo em HTML foi limpo... URL: <a href="https://www.redhat.com/archives/fedora-users-br/attachments/20081119/c1df2187/attachment.html" target="_blank">https://www.redhat.com/archives/fedora-users-br/attachments/20081119/c1df2187/attachment.html</a> ------------------------------ Message: 3 Date: Wed, 19 Nov 2008 11:37:23 -0300 From: "Luiz Augusto Machado da Silva" <<a href="mailto:luizaugustomdasilva@gmail.com">luizaugustomdasilva@gmail.com</a>> Subject: Re: [Fedora-users-br] Dns To: " Lista de discussão voltada para os usuários brasileiros do Fedora " <<a href="mailto:fedora-users-br@redhat.com">fedora-users-br@redhat.com</a>> Message-ID: <<a href="mailto:415d5c5a0811190637u78d4dda8n3bcc4badc42efac2@mail.gmail.com">415d5c5a0811190637u78d4dda8n3bcc4badc42efac2@mail.gmail.com</a>> Content-Type: text/plain; charset="iso-8859-1" Edson, Nessa linha: listen-on port 53 { <a href="http://200.254.92.50" target="_blank">200.254.92.50</a>; }; altere para listen-on port 53 { end_da_interface_interna; }; Não tem pq deixa-la escutando na interface externa, fazendo essa alteração você vai evitar ataques. Faça essa alteração e analise os logs novamente para ver se continuará com a msg no log, eu pequisei sobre um dos termos da mensagem e todas as respostas que eu obtive fazia referencia a ataques. Servidores DNS sofrem muito com ataques em consequencia de utilizarem o protocolo UDP, a linuxmagazine publicou em um artigo este mês uma matéria sobre o assunto, talvez você ache interessante dar uma lida. Tem um outro artigo super-interessante publicado na CERT: <a href="http://www.cert.br/docs/whitepapers/dns-recursivo-aberto/" target="_blank">http://www.cert.br/docs/whitepapers/dns-recursivo-aberto/</a> 2008/11/19 Edson Doria <<a href="http://fenix.se" target="_blank">fenix.se</a>@<a href="http://gmail.com" target="_blank">gmail.com</a>> > A configuração do named.conf > > options { > listen-on port 53 { <a href="http://200.254.92.50" target="_blank">200.254.92.50</a>; }; > listen-on-v6 port 53 { ::1; }; > directory "/var/named"; > dump-file "/var/named/data/cache_dump.db"; > statistics-file "/var/named/data/named_stats.txt"; > memstatistics-file "/var/named/data/named_mem_stats.txt"; > # allow-query { <a href="http://10.10.2.0/24" target="_blank">10.10.2.0/24</a>; }; > recursion no; > }; > > logging { > channel default_debug { > file "data/named.run"; > severity dynamic; > }; > }; > > zone "." IN { > type hint; > file "<a href="http://named.ca" target="_blank">named.ca</a>"; > }; > > include "/etc/named.rfc1912.zones"; > > > > -- > Linux ! Liberdade e inteligência ! > Usuário registrado sob nº # 430204 > Fedora 10 - A marvel of technology - na espera > > > -- > Fedora-users-br mailing list > <a href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a> > <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> > > -- -- Atenciosamente Luiz Augusto Machado Administrador de Sistemas -------------- Próxima Parte ---------- Um anexo em HTML foi limpo... URL: <a href="https://www.redhat.com/archives/fedora-users-br/attachments/20081119/4d45310d/attachment.html" target="_blank">https://www.redhat.com/archives/fedora-users-br/attachments/20081119/4d45310d/attachment.html</a> ------------------------------ Message: 4 Date: Wed, 19 Nov 2008 11:39:02 -0300 From: "Luiz Augusto Machado da Silva" <<a href="mailto:luizaugustomdasilva@gmail.com">luizaugustomdasilva@gmail.com</a>> Subject: Re: [Fedora-users-br] Dns To: " Lista de discussão voltada para os usuários brasileiros do Fedora " <<a href="mailto:fedora-users-br@redhat.com">fedora-users-br@redhat.com</a>> Message-ID: <<a href="mailto:415d5c5a0811190639x365d412fkf694c283b64df60b@mail.gmail.com">415d5c5a0811190639x365d412fkf694c283b64df60b@mail.gmail.com</a>> Content-Type: text/plain; charset="iso-8859-1" Esqueci de mencionar, se você fizer essa alteração deverá também configurar nos clientes do DNS para fazerem a consulta através do IP interno. 2008/11/19 Luiz Augusto Machado da Silva <<a href="mailto:luizaugustomdasilva@gmail.com">luizaugustomdasilva@gmail.com</a>> > Edson, > > Nessa linha: > listen-on port 53 { <a href="http://200.254.92.50" target="_blank">200.254.92.50</a>; }; > > altere para > listen-on port 53 { end_da_interface_interna; }; > > Não tem pq deixa-la escutando na interface externa, fazendo essa alteração > você vai evitar ataques. > Faça essa alteração e analise os logs novamente para ver se continuará com > a msg no log, eu pequisei sobre um dos termos da mensagem e todas as > respostas que eu obtive fazia referencia a ataques. > Servidores DNS sofrem muito com ataques em consequencia de utilizarem o > protocolo UDP, a linuxmagazine publicou em um artigo este mês uma matéria > sobre o assunto, talvez você ache interessante dar uma lida. > Tem um outro artigo super-interessante publicado na CERT: > <a href="http://www.cert.br/docs/whitepapers/dns-recursivo-aberto/" target="_blank">http://www.cert.br/docs/whitepapers/dns-recursivo-aberto/</a> > > > 2008/11/19 Edson Doria <<a href="http://fenix.se" target="_blank">fenix.se</a>@<a href="http://gmail.com" target="_blank">gmail.com</a>> > >> A configuração do named.conf >> >> options { >> listen-on port 53 { <a href="http://200.254.92.50" target="_blank">200.254.92.50</a>; }; >> listen-on-v6 port 53 { ::1; }; >> directory "/var/named"; >> dump-file "/var/named/data/cache_dump.db"; >> statistics-file "/var/named/data/named_stats.txt"; >> memstatistics-file "/var/named/data/named_mem_stats.txt"; >> # allow-query { <a href="http://10.10.2.0/24" target="_blank">10.10.2.0/24</a>; }; >> recursion no; >> }; >> >> logging { >> channel default_debug { >> file "data/named.run"; >> severity dynamic; >> }; >> }; >> >> zone "." IN { >> type hint; >> file "<a href="http://named.ca" target="_blank">named.ca</a>"; >> }; >> >> include "/etc/named.rfc1912.zones"; >> >> >> >> -- >> Linux ! Liberdade e inteligência ! >> Usuário registrado sob nº # 430204 >> Fedora 10 - A marvel of technology - na espera >> >> >> -- >> Fedora-users-br mailing list >> <a href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a> >> <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> >> >> > > > -- > -- > > Atenciosamente > Luiz Augusto Machado > Administrador de Sistemas > -- -- Atenciosamente Luiz Augusto Machado Administrador de Sistemas -------------- Próxima Parte ---------- Um anexo em HTML foi limpo... URL: <a href="https://www.redhat.com/archives/fedora-users-br/attachments/20081119/defe1e04/attachment.html" target="_blank">https://www.redhat.com/archives/fedora-users-br/attachments/20081119/defe1e04/attachment.html</a> ------------------------------ -- Fedora-users-br mailing list <a href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a> <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> Site do Projeto Fedora Brasileiro = <a href="http://www.projetofedora.org" target="_blank">http://www.projetofedora.org</a> Fim da Digest Fedora-users-br, volume 37, assunto 50 **************************************************** </blockquote></div> -- Linux ! Liberdade e inteligência ! Usuário registrado sob nº # 430204 Fedora 10 - A marvel of technology - na espera