7 vấn đề cần tránh khi triển khai DNS - Bản có dấu.
7 van de can tranh khi trien khai DNS - Bản không dấu.

Sau đây là 7 vấn đề hay xảy ra nhất – 7 trọng tội đối với DNS:

1.Sử dụng các phiên bản  cũ của BIND - Tất cả, trừ phiên bản  hiện hành làBIND 9 (9.3.4-P1 và 9.4.1-P1), đều có nhiều lỗ hổng  nghiêm trọng. Cáchacker có thể khai thác lỗ hổng  này để phá hoại các máy chủ  của bạn,xâm nhập vào các host đang sử dụng chúng và còn nhiều hơn thế nữa…

2.Đặt tất cả máy chủ  tên chứng thực cùng một subnet - thất bại của mộtthiết bị đơn lẻ - như một switch hay router - hoặc người dùng  không thểkết nối Internet  khi họ muốn truy cập  vào website  hoặc gửi mail.

3.Cho phép đệ quy các truy vấn không chứng thực – việc xử lý các truy vấnđệ quy cho máy khách để trưng bày máy chủ  của bạn, từ đó đưa đến cáchành động xâm nhập và các tấn công  từ chối dịch vụ.

4. Chophép vùng di chuyển đến các máy chủ  thứ cấp không chứng thực - một phầnnhỏ vùng di chuyển đến các requestor tùy tiện có thể làm hại cho máychủ của bạn cũng như các tấn công  có thể khai thác được nó.

5.Nhược điểm sử dụng forwarder - nhiều kiểu máy chủ, như Microsoft  DNSServers hay các máy chủ  BIND cũ hơn không thỏa đáng để chống lại nhữnghành vi xâm nhập và có các lỗ hổng  có thể bị khai thác bởi nhiều hìnhthức khác. Một số quản trị  viên còn cho phép máy chủ  này truy vấn cácmáy chủ trên Internet  một cách trực tiếp  mà không sử dụng forwarder.

6.Thiết lập sai các giá trị  Start of Authority (SOA) - Nhiều quản trịviên thiết lập số lần hết hạn vùng của họ quá thấp, điều đó có thể dẫnđến ngừng hoạt động  của hệ thống  nếu refresh các truy vấn hoặc các dichuyển vùng bắt đầu có lỗi. Ngoài ra không thiết lập lạinegative-caching TTL của vùng khi RFC 2308 đã định nghĩa lại nó, hayđặt giá trị  quá cao.

7. Sai kiểu các bản ghi NS trong dữ liệuvùng và dữ liệu  ủy thác của bạn - một số quản trị  viên thêm và bớt máychủ chứng thực mà quên yêu cầu những thay đổi tương ứng đối với dữ liệuủy nhiệm của vùng thông qua đăng ký của họ. Điều này có thể kéo dàithời gian cần để giải quyết tên miền  trong các vùng này và giảm khảnăng phục hồi.

Hiện tại chưa có bình luận nào về bài viết 7 vấn đề cần tránh khi triển khai DNS!

Bạn có ý kiến gì về bài viết 7 vấn đề cần tránh khi triển khai DNS này? Hãy gởi suy nghĩ, bình luận, đánh giá, lời khuyên ... của bạn về bài viết 7 vấn đề cần tránh khi triển khai DNS bạn tại đây.