DNS serverek

[Koncz Ádám]

>Azt hiszem, feleslegesen nagy kockazat manapsag egy idegen
>dialup-os vagy ADSL-pool-os forrascimet az 53-as porton beengedni 
>a halozatunkba. Nem veletlenul vannak a DNS serverek elegge
>kotott strukturaba kapcsolva. 
>  
>

>A regi Sulinetben talalkoztunk DoS tamadassal az 53-as porton.
>De ezt, szerintem, nem a serverconfigban kell megoldani, hanem a 
>kapcsolodo tuzfalban vagy routerben.
>
>Udv, Guszti.
>


Ami ugye a közháló-felügyelet kezében van... De megjegyzem sokszor nem
is lehet eldönteni külső tűzfal oldalon hogy beengedhető-e az 53as
portra címzett szabályos tcp/udp csomag. Így még mindig jobb megoldás,
hogy ha NS-t üzemeltetek, akkor a tűzfal megengedő legyen, én meg
DMZ-ben eldobom a csomagot ha akarom, nem?

Persze a (D)DoS elkerülésére ez nem megoldás. De DSL esetén amúgy sem a
végponton kell védekezni a DoS-ok ellen...

üdv, --konczy