主題: [求助]BIND相關問題

[日京三子]

您好!

小弟在上禮拜參加DNS講習, 在課程中, 講師有提到要讓BIND回應錯誤的版本訊息或者根本不回應. 小弟覺得這個觀念很好, 很想實作看看, 但在man裡面找不到相關的說明文字(好像只有HINFO紀錄有關, 但蔡老師那時候又說不是設定這個)

此外, 在上週五的TWCRET講習中有提到BIND92.c這隻『工具』, 用google找不到, 不曉得有沒有朋友能提供的呢?

同時, 第二堂的講師提到說, 可以利用nslookup等工具知道對方的BIND版本. 小弟找了一下nslookup跟dig的說明, 好像沒找到. 還希望知道的朋友指點一下, 多謝!

[abelyang]

dig @DNS_Server soa chaos txt version.bind 可知 bind 版本

named.conf 中的 options 中以

version "XXXXX";

可隱藏

三子兄有來我們單位哦 ?
怎不下來坐坐 ?

[reggie]

您好!

小弟在上禮拜參加DNS講習, 在課程中, 講師有提到要讓BIND回應錯誤的版本訊息或者根本不回應. 小弟覺得這個觀念很好, 很想實作看看, 但在man裡面找不到相關的說明文字(好像只有HINFO紀錄有關, 但蔡老師那時候又說不是設定這個)

此外, 在上週五的TWCRET講習中有提到BIND92.c這隻『工具』, 用google找不到, 不曉得有沒有朋友能提供的呢?

同時, 第二堂的講師提到說, 可以利用nslookup等工具知道對方的BIND版本. 小弟找了一下nslookup跟dig的說明, 好像沒找到. 還希望知道的朋友指點一下, 多謝!

請教一下紅色字的部分，打dig @DNS_Server soa chaos txt version.bind 可以知道版本
隱藏版本後，真的就找不出對方的bind版本嗎?...其實我有點質疑這個地方的安全性

[日京三子]

隱藏版本後，真的就找不出對方的bind版本嗎?...其實我有點質疑這個地方的安全性

根據講師的說法, 網路上有許多暴力程式可以讓BIND口吐白沫, 不過那都是利用該版本的BIND已知的漏洞. 相同的缺點在另外的版本上可能就不適用, 所以當你隱藏或者回應一個錯誤的版本, 至少可以讓駭客迷糊一陣子.....

三子兄有來我們單位哦 ?
怎不下來坐坐 ?

因為..... 我會害羞  :oops:

原本JamesWu要拉我去跟您相認的, 但就是因為...... 偶會害羞 :oops:
而且, 沒有事先打招呼, 不好意思冒昧打擾 ^^
--------
這次去上課之後的想法是, 都是abelyang的筆記.... 後面的問題就是那DNS十連問... 範例作者都是abelyang... 相關連結都是http://phorum.study-area.org/....

我其實是去檢查講師筆記的  

[James Wu]

是丫,三子真是害羞也
死拖活拖他都不敢去找您,真素滴~

還有丫,那個隱藏版本在twnic裡頭的DNS檢測裡有教學唷~