Configuracion de named [Was: Re: [OT] Un grito a angustia...]
Alvaro Herrera
alvherre en alvh.no-ip.org
Mar Nov 14 11:29:29 CLST 2006
Juan Flores escribió:
> On 11/13/06, Horst H. von Brand <vonbrand en inf.utfsm.cl> wrote:
> >[Un servidor responsable (maestro o esclavo, /no/ solo cache) que responda
> > a consultas recursivas es un grave riesgo. Solia ser relativamente facil
> > engan~arlos para entregar informacion falsificada. Nuevas versiones de
> > bind tienen salvaguardias contra las maneras conocidas de lograr tal
> > desman, pero nunca se sabe...]
>
> Con respecto a la seguridad de bind, algunos aconsejan no habilitar
> TCP, solo UDP, sera muy paranioco?
Huh, y cual seria el razonamiento detras de esa recomendacion?
--
Alvaro Herrera http://www.PlanetPostgreSQL.org/
"La realidad se compone de muchos sueños, todos ellos diferentes,
pero en cierto aspecto, parecidos..." (Yo, hablando de sueños eróticos)
Más información sobre la lista de distribución Linux