Configuracion de named [Was: Re: [OT] Un grito a angustia...]

[Mauricio Vergara Ereche]

El Mar Noviembre 14 2006 11:29, Alvaro Herrera escribió:
> Juan Flores escribió:
> > On 11/13/06, Horst H. von Brand <vonbrand en inf.utfsm.cl> wrote:
> > >[Un servidor responsable (maestro o esclavo, /no/ solo cache) que
> > > responda a consultas recursivas es un grave riesgo. Solia ser
> > > relativamente facil engan~arlos para entregar informacion
> > > falsificada. Nuevas versiones de bind tienen salvaguardias contra las
> > > maneras conocidas de lograr tal desman, pero nunca se sabe...]
> >
> > Con respecto a la seguridad de bind, algunos aconsejan no habilitar
> > TCP, solo UDP, sera muy paranioco?
>
> Huh, y cual seria el razonamiento detras de esa recomendacion?

Es una mala recomendacion de los que tienen habilitado la transferencia de 
zonas a quién le dé la gana.

TCP y UDP 53 *deben* estar abiertos siempre.
...el control del axfr se debe hacer a nivel de aplicación.

Fijate por ejemplo que los root servers tienen los puertos 53 abiertos tanto 
para tcp como udp

-- 
Mauricio Vergara Ereche                 User #188365 counter.li.org
NIC Chile                                       mave [@] nic [.] cl
Miraflores 222 piso 14, Santiago CHILE                +56 2 9407710
Codigo Postal: 832-0198                           http://www.nic.cl