安全相关参数

1.区域文件传输尽量别允许任何人都能来复制文件

allow-transfer { address_match_element; ... };

option  ｛

｝

Vim /var/named/chroot/etc/named.conf

named.rf1912.zone

zone "abc.com" IN {

type master;

file "abc.com.db";

allow-update { none; };

allow-transfer { address_match_element; ... };

};

2.查询 并非每个客户端的DNS指向DNS服务器都能做查询

allow-query { address_match_element; ... };

option  ｛

｝

Vim /var/named/chroot/etc/named.conf

rndc  reload

测试：

named.rf1912.zone

zone "abc.com" IN {

type master;

file "abc.com.db";

allow-update { none; };

allow-query { address_match_element; ... };

};

ACL

acl string { address_match_element; ... };

Vim /var/named/chroot/etc/named.conf

Rndc  reload

测试：

3.递归查询

allow-recursion { address_match_element; ... };

option  ｛

｝

查询DNS版本号：

Dig  txt  chaos  version.bind @192.168.2.100

防止别人查到版本号进而对系统进行***可以这样做：

Vim /var/named/chroot/etc/named.conf

Rndc reload

测试：

4。日志记录

querylog 布尔值 1 打开日志 0 表示关闭     查询时进行记录到日志中

可以记录都是哪些客户端向我发出了查询，但一旦开启将严重影响系统性能，建议不开

5. 服务器的压力测试  测试性能的

源代码安装

1>拆解

Tar  -zxvf  bind-9.7.4.ter.gz   -C  /usr/src/       //源码拆解目录

Cd  /usr/src/

Cd  bind-9.7.4/          //不能在它下直接执行./configure 它是对整个DNS服务器的 而此时只做压力测试所有说没必要

Cd contrib/queryperf/

2>安装

./configure               //在此执行

注意：如果不成功即需要安装相应的开发工具包

Yum  installgroup ""

3>编译

Make

4>

Ll         //会看到queryperf  刚生成的

自己对自己测试一下

Vim  /var/named/chroot/etc/named.rfc1912.zones      //查看区域

有这么一个：

Vim /var/named/chroot/var/named/abc.com.db      //查看记录

有这么几条：

编辑测试文件：

Vim  querytest                //尽量多写几条这样会准确点

./queryperf  -d  querytest         //多执行几次会准确些  好的服务器可达每秒好几千转