Методы Защиты DNS Bind9

Собственно есть dns для локальной сетки (резолвит запросы от виндового днс в нет ), работает в chroot . Какие используются способы для его защиты если можно накидайте ссылок на статьи wink

drac753 написал:

есть dns для локальной сетки

drac753 написал:

работает в chroot

зачем ещё что-то изобретать?
разрешить резолв только от локального пула адресов, закрыть порт снаружи.
всё. даже чрут не нужен.

в сети есть патч для закрытия критической уязвимости в bind 9 версии (которая кстати была не так давно найдена). Для профилактики можете поставить.

гмм ну получается следующие расклады :


1)Запуск в chroot
2)Разрешаем резолв только с локальных адресов
3)В фаере закрываем порт на доступ снаружи

Спасибо за ответы