BIND9

使用 fail2ban 防止 Bind9 被用於 DNS 放大攻擊

Linux

前言

我在阿里雲搭建的自用 dnsmasq 服務器，用來做免污染的 DNS，最近由於公開了IP，果然就遭到了攻擊——其實是被用於 DNS 放大攻擊。

由於 dnsmasq 本身就沒有設計為對外提供 DNS 服務，所以它對於安全方面的配置文件不是很多（根本沒有！），但它的解析策略又很方便配置（[……]

點擊跳轉以繼續閱讀