レス数が1000を超えています。残念ながら全部は表示しません。

BIND全般

[927:925 (02/12/10 10:11)]
>>926
どうやって、こちらの非特権ポート番号を調べたんだろう。
心配なので動的なフィルタに変えます。

ところで、みなさんの所にも来ますか?
それが原因でクラックされた、とかあるんでしょうか。

[928:名無しさん＠お腹いっぱい。 (02/12/10 10:24)]
>>926
http://www.isc.org/ml-archives/bind-users/2000/09/msg00073.html
それっぽいね。
もしくは返事パケットが壊れてたのかも。

>>925
WW.XX.YY.ZZ に問い合わせを投げるような問い合わせを
BIND に投げてみたら?

[929:名無しさん＠お腹いっぱい。 (02/12/10 11:24)]
> v6はともかくviewは普通に必要な機能だし。
viewは普通 って言ってる時点であなたはチャレンジャー！
世間の９の普及率を知らないのでは？
一般的な企業などではオーソドックスで確実な８が主流、いまだに４の所もある。
これからネットワークを構築するなら９前提も考えられるが昔から運用されているネットでは８でも問題ないのが現実。

[930:名無しさん＠お腹いっぱい。 (02/12/10 11:28)]
結論: 人それぞれ。

[931:924じゃないが (02/12/10 11:28)]
>>929
「普通」じゃなくて「普通に必要」って書いてあるよ。
俺はまだ8使ってるけど、viewが無いからしょうがなくIPアドレス毎に
別のbind動かしてる。

[932:名無しさん＠お腹いっぱい。 (02/12/10 11:33)]
>>931
「普通に必要」だとは思わないな。
無用だとも思わないけど。
必要なところは必要だけど、必要ないところも多い。

>>929
さすがに 4.x は捨てるべきでは?

[933:925 (02/12/10 11:59)]
>>928
>WW.XX.YY.ZZ に問い合わせを投げるような問い合わせを
>BIND に投げてみたら?

投げてみた。

% dig @207.14.100.134 mydomain したら、

;; ANSWER SECTION:
mydomain. 1D IN A 207.14.100.134

;; AUTHORITY SECTION:
mydomain. 1D IN NS NS1.INTERIMNAMESERVER.COM.
mydomain. 1D IN NS NS2.INTERIMNAMESERVER.COM.

;; ADDITIONAL SECTION:
NS1.INTERIMNAMESERVER.COM. 1D IN A 207.14.100.134
NS2.INTERIMNAMESERVER.COM. 1D IN A 207.14.100.134

こんなん返ってきた。これって危ないサイトだ。

[934:925 (02/12/10 12:14)]
あ、>>928 さんは dig ではなく bind に投げさせろと言ってるんでしたね。
すいません、やりかた分かりません。
でも、怪しいサイトと分かったので、フィルタリングの強化で対処します。

[935:bambi (02/12/11 13:15)]
どなたか教えてください。
Sun-Ultra5のマシンでSolaris７をいれBIND8.3.4を使用しています。
BINDのログでcategory queriesを設定しているのですが、チャネルで指定したログファイルにログが吐き出されません。
同じ設定ファイルを違う端末にコピーして起動すると問題無くqueryログが吐き出されるのですが・・・どうもうまくいきません。　原因がなぜだかまったくわからなくてとても困っています。どなたかお力添え願います。

[936:名無しさん＠お腹いっぱい。 (02/12/11 13:24)]
>>932
うちは 4.x だよ。
一度試しに 8.x を見てみたんだけど、
各種バイナリサイズが 4.x の４倍程度あって、
何か無駄で重そうに思ったのでバージョンアップはしないつもり。

設定ファイルは named.boot だよ。覚えてる？

read.cgi ver5.26+ (01/10/21-)