Real Felaket

Web Sitemiden Yararlana Bilmek İçin Lütfen Üye Olunuz
Real Felaket

    Dns Açığı Nasıl Tespit Edilir.Nasıl Kapatılır?

    Paylaş
    avatar
    Fakelove
    G.K BAŞKANI
    G.K BAŞKANI

    Mesaj Sayısı : 145
    Kayıt tarihi : 17/06/09
    Yaş : 26
    Nerden : Nereye

    Dns Açığı Nasıl Tespit Edilir.Nasıl Kapatılır?

    Mesaj tarafından Fakelove Bir Paz Haz. 21, 2009 1:37 am

    Bu aralar çok popüler ve çok tehlikeli olan dns açığının tespit
    edilmesi ve kapatılmasından bahsedeceğim.Bu açık kimilerine göre
    önemsiz gelse de icann.com’un bile hacklendiğini gördük.==>(http://www.zone-h.org/component/opti...60/id,7635102/) Hatta Tübitak bile bu konu hakkında bir açıklama yaptı==>(http://www.bilgiguvenligi.gov.tr/ind...d=294&Itemid=6)

    Şimdi
    gelelim alan adımızda bu açık var mı yok mu nasıl tespit
    edilir.www.Dnsstuff.com adlı bir site bize bu hizmeti sağlıyor.Örnek
    olarak cyberprotest.org’un dns raporu burada==>(http://private.dnsstuff.com/tools/dn...berprotest.org)
    mesela.Kendi sitenizin raporunu görüntülemek için adresin sonundaki
    cyberprotest.org’u silip kendi sitenizi yazınız.Peki açık olup olmadığı
    nasıl anlaşılır.Şöyle eğer siteniz bütün denemelerden yeşil renkli
    “Pass” aldıysa sorun yok.Ancak şu==>(http://graphics.dnsstuff.com/images/...ortfailure.png) resimdeki gibi kırmızı renkli “fail” aldıysa dns’nizde açık var demektir
    ==>
    Peki açık Nasıl Kapatılır?


    vi editörüyle ya da herhangi bir editörle /etc/named.conf dosyasını açınız.Dosyanın içinde

    key “rndckey” {}; kodunu bulunuz.Bu satırın hemen altına şu kodu ekleyiniz

    acl “trusted” {anaipadresiniz;ikinciipadresiniz;127.0.0.1;};

    Şimdi de şu kodu bulmanız gerekiyor ; options { directory “/var/named”;
    Bu kodu bulduktan sonra bir alt satırını şu kodu ekleyiniz

    allow-recursion { trusted; };

    allow-notify { trusted; };

    allow-transfer { trusted; };
    Bu işlemleri gerçekleştirdik sonra dosyayı kaydedin ve çıkın.Ardından “service name restart” komutu veriniz

      Forum Saati Perş. Mart 30, 2017 8:30 pm