Newsgroup: it.comp.sicurezza.unix
Titolo: Query su DNS

Esiste un modo per evitare che un utente possa fare una query sul tuo DNS
visualizzando cosě la situazione dei tuoi host interni (indirizzi IP, nomi,
ecc.)
Ho guardato sul man di named ma non ho trovato nulla, č possibile inserire
dei filtri (ipfwadm) il problema č quali indirizzi lasciare abilitati per la
propagazione e l'interrogazione degli indirizzi.
Grazie

ecc.)
Non capisco bene la richiesta... Se uno non può fare una query al tuo
DNS, non può nemmeno sapere che IP ha il tuo server WWW, quali sono i
server di posta per il tuo dominio, etc. etc... Se invece può fare
queste queries, automaticamente può sapere tutto ciò che il tuo DNS
contiente... L'unica cosa che puoi fare è inserire nel DNS solo gli
host che effettivamente devono essere visibili (server di posta, WWW,
DNS, eventuali FTP o simili) e non metterci i client, o al limite
dichiararli con nomi "anonimi" (tipo "client1", "client2" etc.) e
senza HINFO.
Ciao
Luca
--
Luca Bruschi - 
I.NET
 S.p.A.
lucky[@]
Eru.INET.it
Togliere le parentesi [] per rispondere.

 senza HINFO.
Con bind-8.1.2 (ormai non ha piu' senso usare quello vecchio...) basta creare un
subdomain del domain principale con uno zone file diverso e specificare in
allow-query e allow-transfer gli indirizzi che possono fare queries. La stessa
cosa va fatta per tutti i secondari.
zone domain_name [ ( in | hs | hesiod | chaos ) ] { 
  type master;
  file path_name;
  [ check-names ( warn | fail | ignore ); ]
  [ allow-update { address_match_list }; ]
  [ allow-query { address_match_list }; ]
  [ allow-transfer { address_match_list }; ]
  [ notify yes_or_no; ]
  [ also-notify { ip_addr; [ ip_addr; ... ] };
};
Per l'in-addr dipdende cosa si vuol fare, ma ci sono soluzioni anche in quel
caso. In ogni caso, basare la propria sicurezza sul mascheramento dei nomi non
serve proprio a nulla.
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
"All language designers are arrogant.  Goes with the territory..."
(By Larry Wall)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 836.557.000.000 Lire.
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------


Andando su 
http://www.cgi.interbusiness.it/online.html
inserisci il dominio nel campo che esegue il controllo esteso
ed elimina il numero dell'ip 151.99.125.2 (che equivale a
dns.interbusiness.it
)
Quindi premi su esegui controllo esteso ed il gioco é fatto
Ciao
Antonio

ecc.)
Mah, comunque l'eventuale hacker potrebbe usare un altro DNS (intendo
dire , il DNS del suo provider) per fare le
query e chiedere informazioni relative ai tuoi host 
Ciao
-- 
----------------------------------------------
Blade Spammer II     
AntiSpam Net-Runner Unit
" I've seen SPAMs you people wouldn't believe.
   Time to shutdown. "                     ;^)
----------------------------------------------