请选择 进入手机版 | 继续访问电脑版
热搜: 活动 交友 discuz
话题

防伪查询认证中心

二级导航二级导航

生活

二级导航二级导航二级导航

二级导航二级导航二级导航

兴趣

二级导航二级导航

二级导航二级导航

资讯

二级导航二级导航二级导航

二级导航二级导航二级导航

便民

道具任务笑傲江湖

勋章好友江湖社区

[服务器安全] 对DNS服务器需要采取特别的安全保护措施

[复制链接]
查看: 149|回复: 1

参加活动: 0

组织活动: 0

0

主题

0

帖子

2

积分

新手上路

贡献:0

金钱:2

威望:0

发表于 2018-11-26 12:22:31 | 显示全部楼层 |阅读模式
DNS服务器可为互联网提供域名解析服务,对任何网络应用都十分关键。同时在其中也包括了非常重要的网络配置信息,如用户主机名和IP地址等。正因如此,对DNS服务器要采取特别的安全保护措施。
r8EN8ieQdftt8PtQ.jpg

为了安全起见,建议在防火墙网络中,对内部DNS服务器和外部DNS服务器进行分开放置。为互联网服务的外部DNS服务器不应该包含对外禁止访问的内部网络系统的相关服务,它需要专门放置在内部DNS服务器上。
A2f2zWNN4F22FJZf.jpg

如果将内部网络的相关服务放置在外部DNS服务器上,则会为非法攻击者提供攻击对象目标信息。这种将内部DNS服务器和外部DNS服务器分隔开的网络配置方案通常称之为分割DNS。
LOGzyvodYoFgUoOd.jpg

在这种DNS服务器配置网络结构中,内部DNS服务器专用来为内部网络系统进行名称解析,使得内部网络用户可以通过它连接到其他内部系统,其中就包括内部防火墙和内部DMZ;外部DNS使得外部网络能够解析出主防火墙、外部DNS服务器、外部DMZ区的主机名字,但不能解析出内部网络系统主机的名字。

参加活动: 0

组织活动: 0

0

主题

2

帖子

40

积分

新手上路

贡献:0

金钱:38

威望:0

发表于 2018-11-26 13:22:36 | 显示全部楼层
没有实质性的东西
*滑动验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则