bind9 allow-query

2013-07-20 Пенетрантность Artem Chuprina
Привет. Я знаю, тут есть опытных сисадминов... Собственно, поводом для исследования оказалось то, что Куклин заметил, что мой named, похоже, участвует в DNS amplification attack и попросил быстро отключить рекурсию. Отключить-то я отключил, потом полез на slave, типа починить и там, и... Цитиру

Re: чем потестировать http?

2013-07-20 Пенетрантность Andrey Ivanov
siege, httperf смотрели? 20 июля 2013 г., 4:14 пользователь Maxim Karpenko написал: > Может глянуть в сторону ab, для CLI точно, и если уже стоит апач, то > тянуть ничего не надо. Подробнее тут: > http://httpd.apache.org/docs/2.2/programs/ab.html > > > 19 июля 2013 г., 22:07 пользователь Hleb Va

Re: bind9 allow-query

2013-07-20 Пенетрантность Michael Kostylev
On Sat Jul 20 12:59:52 2013 Artem Chuprina wrote: > allow-query > > Specifies which hosts are allowed to ask ordinary DNS > questions. allow-query may also be specified in the zone statement, > in which case it overrides the options allow-query statement. If not > specified, the

Re: bind9 allow-query

2013-07-20 Пенетрантность Artem Chuprina
Michael Kostylev -> debian-russian@lists.debian.org @ Sat, 20 Jul 2013 14:54:18 +0400: >> allow-query >> >> Specifies which hosts are allowed to ask ordinary DNS >> questions. allow-query may also be specified in the zone statement, >> in which case it overrides the options all

Re: bind9 allow-query

2013-07-20 Пенетрантность Artem Chuprina
Artem Chuprina -> debian-russian@lists.debian.org @ Sat, 20 Jul 2013 15:20:16 +0400: MK>> otherwise the default (localhost; localnets;) is used. Хочу, кстати, напомнить (а кому-то, возможно, и сообщить новость), что такие вот дефолты для "внешних" серверов чреваты боком. Потому что вс