On Sat, Nov 19, 2016 at 12:28:53PM +0100,
 Frédéric GANDER <fgan...@corp.free.fr> wrote 
 a message of 31 lines which said:

> > > il est important que ton résolveur n'écoute pas sur l'ip
> > publique.  Sinon tu va te retrouver dans les listes d'attaques par
> > amplification DNS.

> c'est quoi le rapport ?

C'est pas idiot du tout (toutes les bonnes boxes font ça). Il y a deux
façons d'éviter d'être un résolveur ouvert
<http://www.bortzmeyer.org/5358.html>, cette technique, et des ACL où
on n'accepte que ses clients connus.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à