[FUG-BR] flood dns parando servidor e consumindo link

Leonardo Augusto lalinden em gmail.com
Terça Setembro 18 10:17:12 BRT 2012


O ip do server que vai consultar o dns é conhecido.. entao vc coloca o
seguinte no named.conf:
Acho que é isso.... me corrijam se for o caso, pois daí estarei
"aberto" tambem, eheheh


acl minha_rede {
        localhost;
        67.xx.23.16;
        74.86.xx.116;
};


acl transfers {
        189.25.127.xxx;
        174.xx.53.33;
        67.yy.xx.16;
};



options {
        // Relative to the chroot directory, if any
        directory       "/etc/namedb";
        pid-file        "/var/run/named/pid";
        dump-file       "/var/dump/named_dump.db";
        statistics-file "/var/stats/named.stats";

        version "not available";

        listen-on       { 174.xx.53.xx; 127.0.0.1; };

//        allow-transfer { "none"; };
        allow-transfer { transfers; };
        allow-recursion { minha_rede; };

// These zones are already covered by the empty zones listed below.
// If you remove the related empty zones below, comment these lines out.
        disable-empty-zone "255.255.255.255.IN-ADDR.ARPA";
        disable-empty-zone
"0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA";
        disable-empty-zone
"1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA";

        // Replace NNNNN in the example with a number between 49160 and 65530.
        // query-source address * port NNNNN;
        query-source address * port 58374;
};


Mais detalhes sobre a lista de discussão freebsd