这篇文章强调了开放的DNS解析器是如何被用来在互联网上创建DDOS攻击的。如何识别我们的DNS服务器是否已打开？如果我发现我们正在运行开放的DNS服务器，我如何关闭它们以防止它们在DDOS攻击中被滥用？
浏览 0提问于2012-11-12得票数 10
回答已采纳
1回答
我的服务器正被一个巨大的安全DNS淹没。这是在daemon.log和syslog文件中编写大量条目时产生的高I/O。感谢fail2ban，我能够禁止那些IP并使服务器恢复正常。下面是一个daemon.log文件的示例：
Jan 27 20:47:43 server named[xxxx]: client 37.110.213.97#51810: query (cache) 'named[xxxx]: client 77.147.247.52#6294
浏览 0提问于2018-01-28得票数 1
回答已采纳
2回答
DNS解析器(在ISP或开放DNS或Google上的解析器)是否有等待服务器响应的特定超时时间？如果是这样的话，它是在一个RFC中，还是仅仅是对每个解析器自定义？不是本地机器解析器，就像一个窗口一样。http://technet.microsoft.com/en-us/library/cc961411.aspx
浏览 0提问于2010-12-01得票数 3
回答已采纳
我知道，我们可以在绑定DNS服务器中添加任何类型的DNS记录。我们可以使用nsupdate实时列出任何ip吗？我们只白名单某些IP，以防止我们的DNS服务器被用作开放的解析器。
浏览 0提问于2014-02-07得票数 0
3回答
如果计算机已经通过VPN连接到internet，那么加密DNS查询有意义吗？来自DNScrypt：
DNSCrypt是一种对DNS客户端和DNS解析器之间的通信进行身份验证的协议。它可以防止DNS欺骗。它使用加密签名来验证响应是否来自选择的DNS解析器，并且没有被篡改。大多数操作系统都有实现，包括Linux、OSX、Android、iOS、BSD和Windows。DNSCrypt不隶属于任何公司或组织，是一种使用高度
浏览 0提问于2016-05-07得票数 3
回答已采纳
我的办公室实验室里有一个未绑定的DNS解析器。我正在使用这个服务来阻止广告和不想要的域名。你们知道是否有其他方法可以使用开放源码工具来构建自己的服务器，如opendns、quad9 ..etc？
浏览 0提问于2019-02-28得票数 0
回答已采纳
response = request.GetResponse() as HttpWebResponse) Console.Write((int)response.StatusCode);goo4le是一个不存在的域我认为这是因为我的宽带提供商使用了一个自定义404页面。有人能告诉我如何获得真正的http状态而不是我的浏览器状态吗？
浏览 3提问于2013-07-30得票数 2
回答已采纳
1回答
我在局域网上使用pihole作为我的DNS，但我试图使用它作为我的“全球”DNS服务器，无论我在这个星球上。一种解决方案是在我的局域网上使用一个VPN，并将pihole设置为该VPN网关的默认DNS。这很好，但由于某些原因，每次安装VPN隧道可能是不可能的。所以我正在考虑在我的家庭路由器上打开端口53，并将流量重定向到pihole服务器。
除了无意中的DDOS之外，如果发现并正在使用DNS<
浏览 0提问于2020-05-10得票数 2
回答已采纳
1回答
对于一个研究项目，我想获得数百万个域名的IP地址。当然，我不想让单个DNS服务器超载。我的想法是将查询分发到(几个)上百个开放的dns解析器(即来自)。我该怎么做呢？安装dnsmasq并将大约100个DNS服务器添加到/etc/resolv.conf中是否足够，或者dnsmasq是否只查询列表的第一个/第二个条目？缓存并不重要，因为每个域在列表中只有一次。我猜安装<em
浏览 0提问于2015-02-11得票数 0
DNS的工作方式，解析器根据响应中定义的TTL缓存查询结果。考虑一个权威的DNS服务器，它的主A记录集设置为一个不同的IP和TTL，该记录集的值非常高(比如一个月)。是否有任何机制/进程会使所有在TTL到期前缓存恶意记录的解析器的缓存失效？因为没有一个，对于一些用户来说，不管DNS记
浏览 0提问于2013-10-02得票数 6
rec1和rec2是递归的DNS服务器。我已经将rec1&rec2配置为从NS1和NS2请求我自己的区域，并在powerdns/递归. fine上使用“前进区域”，这很好。.=8.8.8.8”，以将所有其他查询发送到它也能工作的google。我的网络中有这么多子网(客户机)，它们使用rec1和rec2作为其计算机上的主要DNS服务器。我的问题是，我的Rec1和rec2变成了互联网上的"op
浏览 0提问于2022-11-29得票数 0
我已将zen.spamhaus.org配置为Exchange 2010 SP2服务器上的IP阻止列表提供程序。我注意到，一些本应终止其连接的IP仍然可以发送邮件。我在Test-IPBlockListProvider中使用了PowerShell，并得出了一些我无法理解的结果。-- Spamhaus查找41.72.17.178查询时，这个相同的IP地址显示了一个明确的匹配。造成这种差异的原因是什么？这似乎不是时间上的事情。以下是Exchange2010中I
浏览 0提问于2012-08-13得票数 2
回答已采纳
1回答
我在这些领域还是个新手，所以我的问题是：
我想看到我的浏览器(比如chrome)发出的dns请求，我在python中用host='‘和port=21567设置了一个udp服务器(可以是除了预留的和保留的).i将我的服务器设置为侦听使用udp.recvfrom的连接(1024)，并将浏览器中的代理设置为localhost和相应的端口号，这样当我键入url时，浏览器就应该将请求发送到我
浏览 0提问于2011-07-02得票数 0
我的缓存仅DNS服务器实际上是一个开放的dns解析器，所以我试图纠正这一点。// This is the primary configuration file for the BIND DNS server named.// Please readadditional-from-cache yes;
dnssec-validat
浏览 0提问于2013-03-26得票数 0
回答已采纳
运行nmap的vanillaubuntu10.04安装显示了以下内容：53/tcp open domain如果关闭端口53，它会影响DNS系统吗?还是只有当我实际承载DNS服务器时才需要它？我能安全地关闭它吗？
浏览 0提问于2013-02-06得票数 0
回答已采纳
我使用以下链接配置了我的环境：但是当线路代码说在链接中，并没有说明我需要使用专用DNS配置SSM端点。我不想这样，因为我的VPC有
浏览 0提问于2021-06-08得票数 1
我正在使用开源路由器固件，这也提供了我的DNS和包括DNSCrypt功能的DNS解析。作为一个热衷于网络秒的人，我喜欢这个特性，我使用它已经有一段时间了，我尝试过各种免费和开放的DNSCrypt服务器。然而，我不得不不时地更改我的DNSCrypt解析器，因为其中许多问题似乎有很多停机问题，这自然影响了我的网络使用。我一直试图找到最容错的、免费的、开放的</
浏览 0提问于2021-08-07得票数 1
我在现有的VPC中使用目录服务设置了Microsoft，现在VPC中的所有DNS请求都会解析到实例的公共IP。例如，RDS实例现在将返回公共IP而不是私有IP。这使我无法正确地设置我的安全组，而且通常会使我的DNS不稳定。托管在VPC中的53路由资产的DNS请求也失败，但来自VPC外部的工作失败。我联系了支援人员并被告知
您获取公共IP地址的原因是指定的域名服务器本身正在执行解析
浏览 1提问于2018-05-01得票数 1
的邮件时遇到了问题我正在运行一个Windows Server 2012r2，安装了ISS、SMTP服务器、Hmailserver、PHP、Mysql我配置了一个记录和Mx记录，为选定的端
浏览 0提问于2015-06-25得票数 1
1回答
我在防火墙后面的家里运行了一个小型DNS服务器(pihole)，带有一些自定义的过滤。它主要过滤广告和跟踪器，加上一些顶级领域，我想避免导航到。我有一个IPv4地址(不是固定的)与我的ISP，并可以使用DynDNS的HTTP流量到我家。
现在，我想使用我的家庭DNS服务器在我的移动电话旅行时。我怎么能这么做？由于IP不是固定的，我将不能提供一个固定的IP来解析<e
浏览 0提问于2019-12-04得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
云直播
实时音视频活动推荐
腾讯云开发者
