概要
ドメイン名の解決(53/tcp・udp)です。
なぜ危険か
オープンリゾルバは増幅型DDoSに悪用され、ゾーン転送(AXFR)が露出すると内部構成が丸見えになります。
対処方法
権威サーバーとキャッシュサーバーを分離し、再帰問い合わせを内部ネットワークに限定し、AXFR を遮断してください。
サーバーで待ち受けていますか?
Linux
ss -ltnp 'sport = :53'標準的な公開サービスです — 公開しても通常は問題ありませんが、パッチ適用とTLSは維持してください。
ドメイン名の解決(53/tcp・udp)です。
オープンリゾルバは増幅型DDoSに悪用され、ゾーン転送(AXFR)が露出すると内部構成が丸見えになります。
権威サーバーとキャッシュサーバーを分離し、再帰問い合わせを内部ネットワークに限定し、AXFR を遮断してください。
ss -ltnp 'sport = :53'