中国移动BIND域名解析软件安全配置规范.doc版

图片：20130112044028625.jpg

目 录

1 概述 1

1.1 适用范围 1

1.2 内部适用性说明 1

1.3 外部引用说明 2

1.4 术语和定义 2

1.5 符号和缩略语 2

2 BIND域名解析软件安全配置要求 3

2.1记录安全事件到文件 3

2.2隐藏BIND版本信息 4

2.3禁止DNS域名递归查询 4

2.4增加查询ID的随机性 5

2.5限制域名查询 5

2.6限制域名递归查询 6

2.7指定动态DNS更新主机 6

2.8指定动态DNS更新主机 7

2.9指定不接受区域请求 7

2.10指定不接受区域请求 8

2.11定义ACL地址名 9

2.12控制管理接口 10

2.13防止DNS欺骗 10

2.14设置重试查询次数 11

2.15防止污染高速缓存（Cache） 12

点击下载