Re: bind9 allow-query

2013-07-20 Пенетрантность Artem Chuprina
Artem Chuprina -> debian-russian@lists.debian.org @ Sat, 20 Jul 2013 15:20:16 +0400: MK>> otherwise the default (localhost; localnets;) is used. Хочу, кстати, напомнить (а кому-то, возможно, и сообщить новость), что такие вот дефолты для "внешних" серверов чреваты боком. Потому что вс

Re: bind9 allow-query

2013-07-20 Пенетрантность Artem Chuprina
Michael Kostylev -> debian-russian@lists.debian.org @ Sat, 20 Jul 2013 14:54:18 +0400: >> allow-query >> >> Specifies which hosts are allowed to ask ordinary DNS >> questions. allow-query may also be specified in the zone statement, >> in which case it overrides the options all

Re: bind9 allow-query

2013-07-20 Пенетрантность Michael Kostylev
On Sat Jul 20 12:59:52 2013 Artem Chuprina wrote: > allow-query > > Specifies which hosts are allowed to ask ordinary DNS > questions. allow-query may also be specified in the zone statement, > in which case it overrides the options allow-query statement. If not > specified, the

bind9 allow-query

2013-07-20 Пенетрантность Artem Chuprina
Привет. Я знаю, тут есть опытных сисадминов... Собственно, поводом для исследования оказалось то, что Куклин заметил, что мой named, похоже, участвует в DNS amplification attack и попросил быстро отключить рекурсию. Отключить-то я отключил, потом полез на slave, типа починить и там, и... Цитиру