大家好,公司目前是使用server2008建立DNS,只是單純作為公司給外部主機查詢我司
網路服務主機解析IP用,目前有收到電信警示信,說可能被DNS Open Resolver攻擊,建議關閉DNS Open Resolver.我網路上查了是到DNS屬性高級設置中,將遞歸查詢禁用即可. 可是我禁用後從遠端電腦用nslookup www.google.com.tw 我司dnsIP 測試還是可以得到解析IP. 請問有先輩可以指導一下,還有那裏需要關閉嗎??
已邀請的邦友 {{ invite_list.length }}/5
check out below article for reference:
Finding and Fixing Open DNS Resolvers
https://blogs.infoblox.com/ipv6-coe/finding-and-fixing-open-dns-resolvers/
server2008......it's already end of life. Best not to use it
下面的網頁有2008 Server對DNS問題的修正檔:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-24078
iThome鐵人賽
看影片追技術