Ich habe ein BIND 9-Setup mit 2 Servern. Server A (der "Master" -Server) ist ordnungsgemäß mit zwei Ansichten eingerichtet, eine für lokale DNS-Clients (die rekursive Suchvorgänge für nicht autorisierende Domänen ermöglichen) und eine Ansicht für den Rest der Welt, wobei nur Abfragen für lokale...
Gibt es eine Möglichkeit, eine vollständige Liste der A- und CNAME-Einträge auf meinem BIND-DNS-Server abzurufen? Ich habe Zugriff auf die Zonendateien. Aber auf meinem Server gibt es viele Zonendateien, und es würde zu lange dauern, alle von Hand durchzugehen. Gibt es einen Befehl, der diese...
Heute habe ich eine ungewöhnlich hohe Anforderungsrate auf dem Apache-Webserver und auch einen ziemlich hohen eingehenden Netzwerkverkehr festgestellt. Beim Überprüfen der mod_status-Seite von Apache stellte ich fest, dass die fehlerhaften URLs vom Pfad stammen
Ich habe einige Ubuntu Server 17.04-Hosts, die einer vorhandenen Windows AD-Domäne (Windows Server 2016) hinzugefügt werden müssen. Ich habe es noch nie zuvor gemacht, aber ich kenne verschiedene Möglichkeiten, um dies zu erreichen, wie zum Beispiel: Centrify, SSSD und Winbind. Können Sie Ihre...
Eine Organisation hat DNSSEC-Unterstützung für ihre Domänen. Sie haben einen BIND9 als autorisierenden Nameserver, der auch die Schlüssel verwaltet. Es wurde jedoch beschlossen, DNSSEC zu entfernen. Ist es ausreichend, das Schlüsselmaterial zu entfernen /var/lib/bind/priund den Server neu zu...
Ist es möglich zu überprüfen, wie viel Zeit noch verbleibt, bevor ein Nameserver wie 8.8.8.8 seine Datensätze von meinem Nameserver
Also habe ich in meiner Zeit ein paar Win Servs eingerichtet und immer die .local-Sache gemacht, wenn es einen Router gab, der meine internen von externen Netzwerken trennte. Gilt dieses Konzept jetzt noch, da ich zum ersten Mal eine * nix-Box einrichte? Soll meine FQDNs ( /etc/hostname) weiterhin...
Hallo Server Fehler , Ich arbeite für ein Krankenhaus, das sein Netzwerk mit 192.168.0.0/23 eingerichtet hat (bevor ich ankam). Wir möchten, dass Laptops und mobile Clients über VPN von entfernten Standorten aus eine Verbindung herstellen, aber das Krankenhausnetzwerk stößt bei den meisten...
Nach dem Upgrade von BIND auf 9.8.2rc1-RedHat-9.8.2-0.37.rc1.el6_7.2einige Caching-Nameserver habe ich festgestellt, dass viele ausgehende NS-Abfragen ausgeführt werden, ohne dass Änderungen am eingehenden Datenverkehr oder an den Mustern vorgenommen werden. Infolgedessen verbrauchen die Server...
Ich habe zwei DNS-Server mit BIND9, einen Master und einen Slave. Wenn die Zonendatei auf dem Master aktualisiert wird, möchte ich, dass der Slave-Server sofort mit der Bereitstellung der geänderten Datensätze beginnt, aber BIND gibt mir ein wenig Ärger. Die DNS-Zonenübertragung zwischen Master und...
meine Bindungskonfiguration carrie IN A 192.253.253.4 *.carrie IN A 192.253.253.6 *.test.carrie IN A 192.253.253.7 ausführen nslookup carrie Address: 192.253.253.4 nslookup a.test.carrie Address: 192.253.253.7 aber wenn ich ausführe nslookup test.carrie *** Can't find test.carrie: No...
Ich habe kürzlich festgestellt, dass mein Server als Teil eines DNS-DDOS verwendet wird. Grundsätzlich erlaubte mein BIND-Setup eine Rekursion und wurde verwendet, um eine bestimmte IP-Adresse mithilfe von IP-Spoofing anzugreifen. Ich habe die notwendigen Maßnahmen ergriffen, um dies zu stoppen,...
Ich habe einen Bind 9-DNS-Server hinter einer NAT-Firewall. Angenommen, die IP-Adresse für das Internet lautet 1.2.3.4 Es gibt keine Einschränkungen für den ausgehenden Datenverkehr und Port 53 (TCP / UDP) wird von 1.2.3.4 an den internen DNS-Server (10.0.0.1) weitergeleitet. Weder auf dem VPS...
Ich habe BIND 9 auf meinem lokalen Computer eingerichtet und ausgeführt, um DNS-Anfragen lokal zu beantworten. Ich weiß, dass es nicht notwendig ist; Mein Router hat einen eingebauten Nameserver. Aber ich mache das zu Lernzwecken. Jetzt muss BIND den Cache sichern, bevor ich ihn beende (z. B. den...
Ich wurde beauftragt, die Implementierung von DNSSEC auf unseren Nameservern zu untersuchen. Während die technische Seite davon (Schlüssel generieren, Zonen signieren, Rollover vorbereiten) relativ einfach ist, bin ich auf ein logistisches Problem gestoßen. Aus der Dokumentation, die ich gelesen...
Ich habe DNS-Abfrageprotokolle aktiviert und beim Ausführen von "tail -f / var / log / syslog" sehe ich, dass ich Hunderte identischer Anforderungen von einer einzelnen IP-Adresse erhalte: Apr 7 12:36:13 server17 named[26294]: client 121.12.173.191#10856: query: mydomain.de IN ANY + Apr 7 12:36:13...
Beschlossen, meine Windows-basierten DNS-Server auf Linux zu verschieben. Das Problem ist, dass ich in der Lage sein muss, Zonendateien dynamisch zu aktualisieren, ohne die Bindung neu starten zu müssen. Es scheint, dass die beliebteste Lösung darin besteht, Bindetreiber für einen Datenbankserver...
Ich frage mich wohl etwas Ähnliches wie Kann ich DNS-Einträge für einige Hosts erstellen und andere Abfragen in derselben Domäne an einen anderen DNS-Server delegieren? , aber ich hoffe, dass ich mit BIND eine andere Antwort bekomme. Grundsätzlich habe ich home.mydomain.tldals öffentlicher...
Wir verwenden BIND 9.7.3 in der stabilen Version von Debian (wöchentlich aktualisiert) und sehen ein sehr seltsames Verhalten für eine bestimmte Domain. Wir beherbergen ein paar hundert, aber dieser gehört uns. Grundsätzlich versucht der sekundäre DNS-Server, die Domäne vom Master zu übertragen....
Ich habe BIND9 mit geeigneten Rekordern für meine Domain eingerichtet example.com, something.example.comfunktioniert tatsächlich ... Wenn mein DHCP-Server auf diesen DNS-Server zeigt, kann ich für den Server, auf den er zeigt , auf webmin ( https://something.example.com:10000 ) zugreifen . Ich kann...