|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Sergey_Afonin 2:5057/29.13 03 Jun 2004 09:45:34 To : Alexander Popow Subject : Re: dns -------------------------------------------------------------------------------- Alexander Popow wrote: > >> олкалке адреса вида 127.0.0.10 я не могу :) 2. Обязательно ли > >> прописывать зону ностов "localhost"? Опять же, нафига оно надо? > SYA> Положено. :-) > > Хорошо, скажем так, а если не пропишу? Hа чем это скажется? Hаверное нет, если у тебя order hosts, bind и в hosts все прописано... Hо мало ли, кто напрямую bind спросить может ? > >> }; > SYA> Только вот это, возможно, лишнее. root.cache в последних версиях Bind > SYA> вкомпилен. Если ты его подменить не хочешь, можно не описывать. > > Последний это... с какой версии он вкомпилен? А вообще как-то странно, ведь > список корневых днс-серверов может меняться. Какой смысл его вкомпиливать? > Какая-то глупость получается :( Я тоже так по началу подумал... Hо, при некотором размышлении, резоны нашлись: 1. когда последний раз список рут-серверов менялся, кто помнит ? Если кто вспомнит про появление российского недавно, тогда вспомните пердпоследнее изменение. При этом, возможность задать zone "." IN в конфиге осталась. 2. в случае успешной атаки подменить встроенный список рут-серверов несколько сложнее. -- С уважением, Сергей Афонин. asy@kraft-s.ru --- ifmail v.2.15dev5.3 * Origin: Kraft-S (2:5057/29.13@fidonet) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/10277c6965997.html, оценка из 5, голосов 10
|