Kitcorpuz
- Comment restreindre les transferts de zone DNS?
- Comment vous protéger contre le transfert de zone?
- Dois-je autoriser les transferts de zone DNS?
- Pourquoi voudriez-vous limiter et réguler les transferts de zone?
- Quels sont les trois types de transferts de zone?
- Quel port utilise le transfert de zone DNS?
- Qu'est-ce qui déclenche un transfert de zone?
- Comment configurer un transfert de zone?
- Qu'est-ce que l'attaque par transfert de zone?
- Quel est l'exemple de zone DNS?
- Que sont les indices de racine DNS?
- Quels sont les fichiers de configuration importants pour le serveur DNS?
Comment restreindre les transferts de zone DNS?
Restriction du transfert de zones DNS
- Aller à Outils & Paramètres > Modèle DNS.
- Cliquez sur Modèle de restrictions de transfert. Un écran affichera tous les hôtes vers lesquels les transferts de zone DNS pour toutes les zones sont autorisés.
- Cliquez sur Ajouter une adresse.
- Spécifiez l'adresse IP ou réseau du registraire et cliquez sur OK.
Comment vous protéger contre le transfert de zone?
Le moyen le plus simple de sécuriser les transferts de zone est de restreindre les requêtes AXFR aux adresses IP de confiance. Vous pouvez le faire dans la configuration de votre serveur DNS ou sur votre pare-feu. Vous pouvez également utiliser des signatures de transaction.
Dois-je autoriser les transferts de zone DNS?
Les transferts de zone ne sont pas requis pour les zones intégrées AD car la zone est stockée dans la base de données AD réelle et est répliquée sur tous les serveurs DC/DNS dans la portée de réplication de la zone (partition DomaineNC, partitions d'application DomanDnsZones ou ForestDnsZones).
Pourquoi voudriez-vous limiter et réguler les transferts de zone?
Moins vous fournissez d'informations aux personnes extérieures, moins elles doivent travailler avec elles lorsqu'elles tentent d'obtenir un accès non autorisé au réseau. Une façon de protéger ces informations est de restreindre les transferts de zone DNS.
Quels sont les trois types de transferts de zone?
Il existe trois types de transfert de zone à considérer :
- Transfert de zone complète.
- Transfert de zone incrémentiel.
- réplication AD.
Quel port utilise le transfert de zone DNS?
Les transferts de zone DNS sont effectués sur le port TCP 53. Le port UDP 53 effectue la résolution du nom de domaine.
Qu'est-ce qui déclenche un transfert de zone?
Lorsqu'un serveur DNS secondaire démarre, il initie un transfert de zone depuis le serveur DNS maître. Il vérifie également périodiquement les mises à jour sur le serveur DNS maître. Si des modifications ont été apportées, il initie un transfert de zone.
Comment configurer un transfert de zone?
Actions suggérées
- Dans le gestionnaire DNS, faites un clic droit sur le nom de la zone DNS et cliquez sur Propriétés.
- Dans l'onglet Transferts de zone, cliquez sur Autoriser le transfert de zone.
- Sélectionnez Uniquement pour les serveurs suivants.
- Cliquez sur Modifier, puis dans la liste Adresses IP de la liste des serveurs secondaires, saisissez les adresses IP des serveurs que vous souhaitez spécifier.
Qu'est-ce que l'attaque par transfert de zone?
Le transfert de zone DNS, également connu sous le nom de type de requête DNS AXFR, est un processus par lequel un serveur DNS transmet une copie d'une partie de sa base de données à un autre serveur DNS. ... Le client demandant un transfert de zone peut être un serveur esclave ou un serveur secondaire, demandant des données à un serveur maître ou à un serveur primaire.
Quel est l'exemple de zone DNS?
Une zone DNS est toute partie distincte et contiguë de l'espace des noms de domaine dans le système de noms de domaine (DNS) pour laquelle la responsabilité administrative a été déléguée à un seul gestionnaire. L'espace des noms de domaine d'Internet est organisé en une disposition hiérarchique de sous-domaines sous le domaine racine DNS.
Que sont les indices de racine DNS?
Les indices de racine sont des données DNS stockées sur un serveur DNS. Les indications de racine fournissent une liste d'enregistrements de ressources préliminaires qui peuvent être utilisés par le service DNS pour localiser d'autres serveurs DNS faisant autorité pour la racine de l'arborescence de l'espace de noms de domaine DNS.
Quels sont les fichiers de configuration importants pour le serveur DNS?
Les fichiers de configuration DNS sont stockés dans le répertoire /etc/bind. Le fichier de configuration principal est /etc/bind/named. conf , qui dans la mise en page fournie par le package n'inclut que ces fichiers. Les serveurs de noms racine étaient décrits dans le fichier /etc/bind/db.
