丘和怡 发表于 2013-11-23 11:22:29

封锁Windows 2000 Server DNS带传输

如果关心DNS服务器传输的数据量和监控对象，请阅读Jim Boyce关于封锁Windows 2000 服务器上DNS 带传输(zone transfers)技巧的内容。
        一级DNS服务器和二级DNS服务器通过zone transfers交换数据。zone transfers允许
        因为zone transfers传送关于某个DNS服务器的所有信息，所以它可以帮助入侵者了解更多网络信息。像Nslookup这样的工具可以轻松执行DNS服务器的zone transfers任务。
        如果不希望每个服务器都使用zone transfers，可以指定允许与DNS服务器进行zone transfers的服务器列表。采用下面的步骤完成此任务：
        在DNS服务器上打开控制台，并且展开服务器和域，这里可以控制zone transfers，点击右键并且选择“属性”。
        在“Zone Transfers”项上，既可以限制网络中DNS服务器的zone transfers并且允许DNS管理它们，也可以手动指定允许执行zone transfers的IP地址。
        本文来源：电脑技术吧

全梅英 发表于 2013-11-23 12:43:54

鄙视楼下的顶帖没我快，哈哈

陶金枝 发表于 2013-11-25 14:39:12

支持，赞一个

支玉环 发表于 2013-11-28 12:28:04

在撸一遍。。。

席安琪 发表于 2013-11-30 08:39:07

看起来好像不错的样子

颜向晨 发表于 2014-3-11 12:03:59

是爷们的娘们的都帮顶！大力支持

於秋芳 发表于 2014-3-29 07:36:00

我也是坐沙发的

全雪戈 发表于 2014-3-29 07:51:07

介是神马？！！

史海惜 发表于 2014-4-17 10:11:06

确实不错，顶先

暴梦菲 发表于 2014-4-17 16:02:03

回个帖子，下班咯~

祁紫杉 发表于 2014-4-29 06:50:58

围观 围观 沙发在哪里！！！

陶云溪 发表于 2024-9-2 16:04:07

very good

晁霞文 发表于 前天 15:22

我了个去，顶了
页: [1]
查看完整版本: 封锁Windows 2000 Server DNS带传输