linux – 可以使用我的IP作为其名称服务器地址来阻止站点吗?

上周,在浏览我的日志文件时,我注意到一个站点开始出现每隔几秒向我的DNS服务器发送多个A和AAAA请求他们的ns1 / ns2,www和两个子域,这些都被正确拒绝,因为我有它配置.虽然请求被退回和拒绝不会带来安全风险,但它会使我的日志文件变得非常快,并且难以阅读.

我发现这个域名将我的IP地址作为他们的NS1和NS2条目,所以除了试图访问他们的网站(来自埃及)的人们,他们也试图去我认为托管的其他网站时打我这个埃及的网站.现在不是每秒4-6个请求,而是接近15-20.我已经尝试为这个域创建记录并返回127.0.0.1,TTL为1年以简化命中,这有助于消除主要埃及域的日志条目,但现在我的其他域名尝试增加了打它也好.

有没有办法阻止这个主域名和其他人尝试在我的Linux / Plesk盒子上禁用BIND(而不是在我的区域服务)的情况下尝试访问DNS服务器?我已经通过电子邮件发送了域名Whois和注册商滥用部门的注册人(Go Daddy,因此不会去任何地方),但还没有收到任何回复.我还在我的防火墙中阻止了来自埃及,中国等的所有IP模块,但是这个域的很多请求来自世界各地.

在这里抓我的头,任何帮助或想法将不胜感激.

解决方法

如果你告诉全世界这些域名不存在,他们会很快修复他们的错误.

voretaq7答案的主要内容是你应该已经做过的事情,而且可能已经完成了.如果您的DNS服务器正在侦听整个Internet可以访问的IP地址,那么它不应该提供代理DNS服务.您需要阻止服务器佩戴多个帽子,并确保它只提供内容DNS服务.

这导致答案的焦点.您只需配置内容DNS服务器即可拒绝向全世界存在这些域名.那些错误配置其代表团使用您的IP地址的人很快就会意识到他们的错误,特别是当最终用户开始抱怨邮件,WWW和其他服务产生关于不存在的域名的错误,并替换正确的IP地址时.这是一个非常简单的动机:“修复你的代表团不要错误地将世界指向我的服务器,你的域名将神奇地开始存在.”

你如何做到这一点就是简单本身.您无需查看日志,枚举每个新域名,并设置覆盖它的区域.只需设置一个.区.然后,您的内容DNS服务器将拒绝存在随机查询的每个域名,其中该域名未被您实际打算提供的其中一个区域覆盖(并且已安排委派给您的服务器) .

当你这样做时记得要好.这个错误很可能是因为某人在表单中意外错误输入了几个数字.你不想惹恼别人.你只想激励他们修复错误.所以不要在你的SOA资源记录上设置如此高的MINIMUM字段.负面答案被世界缓存了一个星期.让有关人员快速改变方向.几个小时可能是您减少重复查询的需求与他们需要能够快速切换到正确的内容DNS服务器之间的良好折衷.不要设置将人们带到恶劣地方的通配符A和AAAA资源记录.只需返回“没有这样的名字”的答案.

重要提示:不要简单地镜像公共根DNS数据.

您不能只将InterNIC的root.zone文件放入BIND设置中.该数据库源文件具有沿区域底边的委托.您的DNS服务器将最终发送以代理方式结束的部分答案,以查找您正在查询的所有这些外来域名.这将使它被标记为“跛脚”(对于返回向上的授权)并且解析代理DNS服务器将最终经常重新查询它.它并不否认域名的存在.您希望您的服务器为所有这些外来域名发送以“无此名称”结尾的完整答案,否认它们的存在.完整的,否定的,答案将由解析代理缓存,并且他们不会经常回来重新询问.

因此,您需要一个区域文件.在其最底层没有代表团.幸运的是,这实际上比InterNIC的文件简单得多,因为至少你需要三个资源记录,看起来类似于这个:

@ 86400 IN SOA @ hostmaster 1 2D 1H 2W 3H 
@ 86400 IN NS @
@ 86400 IN A 127.53.0.1

在djbdns格式中,这是一个单行:

.:127.53.0.1:.

进一步阅读

> Jonathan de Boyne Pollard(2000,2004,2007). The IP addresses on which proxy servers should be configured to listen.经常给出答案.
> Jonathan de Boyne Pollard(2000,2007). “content” and “proxy” DNS servers.经常给出答案.
> Jonathan de Boyne Pollard(2003年). Providing content DNS service with an all-the-hats-at-once DNS server software..经常给出答案.

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


文章浏览阅读1.8k次,点赞63次,收藏54次。Linux下的目录权限!!!粘滞位!!!超详解!!!
文章浏览阅读1.6k次,点赞44次,收藏38次。关于Qt的安装、Windows、Linux、MacBook_mack book 安装qt
本文介绍了使用shell脚本编写一个 Hello
文章浏览阅读1.5k次,点赞37次,收藏43次。【Linux】初识Linux——了解操作系统的发展历史以及初次体验Linux编程环境
文章浏览阅读3k次,点赞34次,收藏156次。Linux超详细笔记,个人学习时很认真的记录的,觉得好的麻烦点个赞。
文章浏览阅读6.8k次,点赞109次,收藏114次。【Linux】 OpenSSH_9.3p1 升级到 OpenSSH_9.5p1(亲测无问题,建议收藏)_openssh_9.5p1
文章浏览阅读3.5k次,点赞93次,收藏78次。初识Linux中的线程,理解线程的各种概念,理解进程地址空间中的页表转换,介绍pthread线程库并理解线程库!
文章浏览阅读863次。出现此问题为Linux文件权限问题,解决方案为回到引擎目录执行命令。输入用户密码后运行./UnrealEditor。_increasing per-process limit of core file size to infinity.
文章浏览阅读2.9k次。使用文本编辑器:打开CSV文件,并使用文本编辑器(如Notepad++、Sublime Text、Visual Studio Code等)来查看文件的字符编码格式。通常在编辑器的底部状态栏或设置中可以找到当前编码的显示。请注意,上述方法并非绝对准确,特别是当文件没有明确的编码标识时。因此,如果你发现CSV文件在不同的工具或方法中显示不同的编码格式,可能需要进行进一步的分析和判断,或者尝试使用不同的编码转换方法。该命令将输出文件的MIME类型和编码信息。使用命令行工具:在命令行中,你可以使用。_shell读取csv文件逐行处理
本文介绍了如何在Linux系统中升级gcc版本,以便更好地支持C++11及以上版本的新特性。通过升级gcc,可以提升编译器的功能和性能,获得更好的开发体验。详细的步骤和方法请参考原文链接。
文章浏览阅读4.4k次,点赞6次,收藏19次。Mosquitto是一个开源的MQTT消息代理服务器。MQTT是一个轻量级的、基于发布/订阅模式的消息传输协议。 mosquitto的安装使用比较简单,可以方便的来进行一些测试。_linux mosquitto
文章浏览阅读7.2k次,点赞2次,收藏12次。Linux中,用于根目录下有一个.ssh目录,保存了ssh相关的key和一些记录文件。_~/.ssh/
文章浏览阅读4.5k次,点赞5次,收藏18次。首先需要安装 snmp ,使用下面的命令进行安装安装完毕之后,使用下面的命令查看是否安装成功当命令行显示如图即为安装成功。_snmp工具
文章浏览阅读3.5k次,点赞7次,收藏24次。本地部署和使用llama.cpp进行量化Llama2,linux和Windows平台方案,支持CPU和GPU多版本。_llama cpp gpu
文章浏览阅读1.4k次,点赞46次,收藏44次。在vim中,最为常见的有三种模式,分别是:命令模式(command mode)、插 入模式(Insert mode)和底行模式(last line mode)文件保存或退出,也可以进行文件替换,找字符串,列出行号等操作。在命令模式下,shift+: 即可进入该模 式。在进入vim后,使用 i 进入插入模式,插入模式就是vim的编辑模式,可以在vim中进行内容的编辑和修改。vim的核心模式,使用vim进入文件编辑时的最初模式,在该模式中只能移动光标和使用命令对文件内容进行编辑。
Linux常用命令大全,包括目录操作命令和文件操作命令,以及查看登录用户命令和文件内容查看命令等。
文章浏览阅读1.7k次,点赞57次,收藏50次。Yearning 简单, 高效的MYSQL 审计平台 一款MYSQL SQL语句/查询审计工具,为DBA与开发人员使用.本地部署,注重隐私,简单高效的MYSQL审计平台。下面介绍Linux 简单部署Yearning 并结合cpolar 内网穿透工具实现远程访问,破除访问限制,提高工作效率!!
文章浏览阅读1.9w次,点赞7次,收藏18次。Microsoft Edge是一款现代化的浏览器,它拥有众多功能和强大的性能,为用户带来更加流畅的浏览体验。Edge最近推出了分屏功能,支持一个窗口同时显示两个选项卡,这可以大大提高生产力和多任务处理能力。欢迎大家使用分屏及其他新功能后分享自己的使用心得与建议。首先,使用Microsoft Edge的分屏功能确实能够提高生产力,尤其是在需要同时浏览两个不同网页的情况下。分屏功能使得在一个窗口中同时显示两个选项卡,用户可以在两个网页之间快速切换,而无需打开新的窗口或使用多个浏览器窗口。_edge linux
文章浏览阅读1.8k次,点赞83次,收藏71次。C语言实现倒计时和进度条并进行演示。_linux不换行输出倒计时
文章浏览阅读1.5k次,点赞28次,收藏25次。基于嘉立创泰山派开发板,本机使用VMware+Unbuntu,编译泰山派的Linux SDK。详细教程,0基础小白可操作!内涵大量基础操作和linux基本知识。_立创泰山派sdk编译