レス数が1000を超えています。残念ながら全部は表示しません。 |
BIND全般
[374:369 (02/04/03 22:16)]
>>373
知り合いにBINDの事を聞いたら
取りあえず、この辺を開けとけと言われただけなんです
>>366のログなんですが、
問い合わされてる？んですか？
まばらなんですが、大体１時間で１２０回位着てるんですが。
>>369に加えてport1023があいてました。
/var/log/messages が直ぐに圧縮されてしまいます
これは仕方ないんですか？
sageときます
[375:373 (02/04/04 00:41)]
>>374
> 知り合いにBINDの事を聞いたら
> 取りあえず、この辺を開けとけと言われただけなんです
なんか、その知り合いにかなり騙されてるっぽいけど…
> Mar 31 19:50:02 bad iplog[5448]: UDP: dgram to port 1024 from ns4.vbns.net:53 (233 data bytes)
↑は単に名前問い合わせの返答でしょう。
[376:名無しさん＠お腹いっぱい。 (02/04/04 09:17)]
>>367
http://www.intac.com/~cdp/cptd-faq/section2.html#ports
[377:今日、鼻毛出てた・・ (02/04/12 00:03)]
LINUX板から来ますた
bind-9.2.0にうｐしたんだけど、named,confでaclとviewセクションの設定が
イマイチよくわからないんです。
外部ネットワークからの問い合わせは外部向けのゾーンファイルのみ提供する。
この場合、登録しているセカンダリDNSのみに転送許可。
内部ローカル端末からは外部ネットワークへのDNSクエリーを行えると同時に、内部の
内部ローカル端末の名前解決を行う。
ように設定してるつもりなんだけど、acl hanage で定義したリストで
view "ろーかる" のセクションで match-client {hanage;}; ってすると
外部のwebにアクセスできなくなる。
rndc reloadでエラーも出てないから、ちょっとした記述ミスじゃなくて
ヘタレの理解不足で設定間違ってるはずなんだと思い・・。
named.confは次に書きます。
[378:今日、鼻毛出てた・・ (02/04/12 00:07)]
acl localnet { 192.168.1.0/24;127.0.0.1;};
options { directory "/etc/namedb";
auth-nxdomain yes;
pid-file "/var/run/named.pid";
allow-transfer {localnet;};
allow-query {localnet;};
blackhole { ???.???.?.?/28; };
};
view "local" {
match-clients {localnet;};
recursion no;
zone "." {type hint;file "named.root";};
zone "localhost" {type master;file "localhost";};
zone "0.0.127.in-addr.arpa" {type master;file "localhost.rev";};
zone "abcd.co.jp" {type master;file "acbd.co.jp";};
zone "○○○.○○○.○○○.○○○.in-addr.arpa" {type master;file "abcd.co.jp.rev";};
key "rndc" {algorithm hmac-md5;
secret "?????????????????????????????????????????????";};};
controls {127.0.0.1 allow {127.0.0.1;}
keys { "rndc"; };};
view "world" {
match-clients { any; };
allow-query { any; };
recursion no;
zone "abcd.co.jp" {type master;file "abcd.co.jp";
allow-transfer { セカンダリdns;};};
zone "○○○.○○○.○○○.○○○.in-addr.arpa" {type master;file "abcd.co.jp.rev";
allow-transfer { セカンダリdns;};};
};
[379:378 (02/04/12 20:04)]
あのぅ・・
[380:名無しさん＠お腹いっぱい。 (02/04/12 22:29)]
>>377
長いなぁ。
view ってあんまり使わないしなぁ。
[381:378 (02/04/12 23:23)]
えっ？・・・
そうなの・・・？？？
[382: (02/04/13 02:06)]
bind の設定ファイルを、コンパイラのように文法チェックしたり、
設定内容の整合性をチェックするツールはありますか？
[383:名無しさん＠お腹いっぱい。 (02/04/13 07:55)]
◆毎年約１万人も韓国人が大量帰化しているというのに、在日の数が
ほとんど減っていない。
1998年 1999年 2000年
在日韓国人 638,828 636,548 635,269 人
これではいつまでも韓国人の日本人汚染が続き、そのうち日本が
日本国籍の韓国人だらけになってしまう。
一方、不法滞在の韓国人は56000人で外国人で最も多い！
◎外国人帰化数
http://www.kyotsu.com/level2/hobby/data/toukei.htm
read.cgi ver5.26+ (01/10/21-)