Qué es
Resolución de nombres de dominio (53/tcp y udp).
Por qué es arriesgado
Los resolutores abiertos se abusan para DDoS por amplificación, y las transferencias de zona (AXFR) expuestas revelan la estructura interna.
Qué hacer
Separa servidores autoritativos y recursivos, limita la recursión a redes internas y bloquea AXFR.
¿Está escuchando en tu servidor?
Linux
ss -ltnp 'sport = :53'Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.