作者 主題: [求助]BIND相關問題  (閱讀 2794 次)

0 會員 與 1 訪客 正在閱讀本文。

日京三子

  • 全區板主
  • 俺是博士!
  • *****
  • 文章數: 8830
    • 檢視個人資料
    • http://www.24online.cjb.net
[求助]BIND相關問題
« 於: 2004-05-31 09:47 »
您好!

小弟在上禮拜參加DNS講習, 在課程中, 講師有提到要讓BIND回應錯誤的版本訊息或者根本不回應. 小弟覺得這個觀念很好, 很想實作看看, 但在man裡面找不到相關的說明文字(好像只有HINFO紀錄有關, 但蔡老師那時候又說不是設定這個)

此外, 在上週五的TWCRET講習中有提到BIND92.c這隻『工具』, 用google找不到, 不曉得有沒有朋友能提供的呢?

同時, 第二堂的講師提到說, 可以利用nslookup等工具知道對方的BIND版本. 小弟找了一下nslookup跟dig的說明, 好像沒找到. 還希望知道的朋友指點一下, 多謝!
哈克不愛的多合一輸入平台----->新香草口味
過去的時間不斷流逝,抹去的眼淚已成追憶;
乾枯的雙手無力阻止,再會了我遠去的曾經。

abelyang

  • 酷!學園 學長們
  • 俺是博士!
  • *****
  • 文章數: 1097
    • 檢視個人資料
[求助]BIND相關問題
« 回覆 #1 於: 2004-05-31 11:35 »
dig @DNS_Server soa chaos txt version.bind 可知 bind 版本

named.conf 中的 options 中以

version "XXXXX";

可隱藏

三子兄有來我們單位哦 ?
怎不下來坐坐 ?

reggie

  • 活潑的大學生
  • ***
  • 文章數: 386
    • 檢視個人資料
Re: [求助]BIND相關問題
« 回覆 #2 於: 2004-05-31 11:58 »
引述: "日京三子"
您好!

小弟在上禮拜參加DNS講習, 在課程中, 講師有提到要讓BIND回應錯誤的版本訊息或者根本不回應. 小弟覺得這個觀念很好, 很想實作看看, 但在man裡面找不到相關的說明文字(好像只有HINFO紀錄有關, 但蔡老師那時候又說不是設定這個)

此外, 在上週五的TWCRET講習中有提到BIND92.c這隻『工具』, 用google找不到, 不曉得有沒有朋友能提供的呢?

同時, 第二堂的講師提到說, 可以利用nslookup等工具知道對方的BIND版本. 小弟找了一下nslookup跟dig的說明, 好像沒找到. 還希望知道的朋友指點一下, 多謝!


請教一下紅色字的部分,打dig @DNS_Server soa chaos txt version.bind 可以知道版本
隱藏版本後,真的就找不出對方的bind版本嗎?...其實我有點質疑這個地方的安全性 :o

日京三子

  • 全區板主
  • 俺是博士!
  • *****
  • 文章數: 8830
    • 檢視個人資料
    • http://www.24online.cjb.net
Re: [求助]BIND相關問題
« 回覆 #3 於: 2004-05-31 12:23 »
引述: "reggie"
隱藏版本後,真的就找不出對方的bind版本嗎?...其實我有點質疑這個地方的安全性 :o


根據講師的說法, 網路上有許多暴力程式可以讓BIND口吐白沫, 不過那都是利用該版本的BIND已知的漏洞. 相同的缺點在另外的版本上可能就不適用, 所以當你隱藏或者回應一個錯誤的版本, 至少可以讓駭客迷糊一陣子.....

引述: "abelyang"

三子兄有來我們單位哦 ?
怎不下來坐坐 ?
因為..... 我會害羞  :oops:

原本JamesWu要拉我去跟您相認的, 但就是因為...... 偶會害羞 :oops:
而且, 沒有事先打招呼, 不好意思冒昧打擾 ^^
--------
這次去上課之後的想法是, 都是abelyang的筆記.... 後面的問題就是那DNS十連問... 範例作者都是abelyang... 相關連結都是http://phorum.study-area.org/....

我其實是去檢查講師筆記的  :o
哈克不愛的多合一輸入平台----->新香草口味
過去的時間不斷流逝,抹去的眼淚已成追憶;
乾枯的雙手無力阻止,再會了我遠去的曾經。

James Wu

  • 鑽研的研究生
  • *****
  • 文章數: 683
    • 檢視個人資料
[求助]BIND相關問題
« 回覆 #4 於: 2004-05-31 14:15 »
是丫,三子真是害羞也
死拖活拖他都不敢去找您,真素滴~

還有丫,那個隱藏版本在twnic裡頭的DNS檢測裡有教學唷~