标签：png   自己   .net   解决   检查   tps   原理   拓扑   基于   

DNS 域传送漏洞

图片展示现象

这里借用一张图片，现在DNS 域传送漏洞很不好找了！

原理

DNS 服务器配置不当，导致攻击者可以匿名获取该域内所有DNS信息:
DNS服务器有主备之分，在主备之间同步域解析信息，就用到了DNS域传送这个技术。确切指备机从主机同步数据更新自己的数据库。如果这台DNS配置不安全，攻击者可以获取该域名下所有子域名解析记录，暴露了很多重要信息，例如拓扑结构，解析记录等等。

检测

nslookup检查法

#nslookup
>server dns_server_domain
>ls -d domain

看一个截图的例子

dig检查法

#dig axfr @dnsserver domain @type

看一个截图的例子

修复

解决方案：限制允许区域传送的主机地址（例如一个主DNS服务器应该只允许它的从DNS服务器执行区域传送的功能）。

allowe-transfer ｛192.168.1.1; 172.24.123.253;｝;#基于地址
allowe-transfer ｛key "dns1-slave1"; key "dns1-slave2";｝; #基于TSIG key

参考文献

• https://blog.csdn.net/c465869935/article/details/53444117
• https://www.waitalone.cn/dns-domain-transfer-exploits.html
• https://blog.csdn.net/itest_2016/article/details/78057445

DNS域传送漏洞

标签：png   自己   .net   解决   检查   tps   原理   拓扑   基于   

原文地址：https://www.cnblogs.com/KevinGeorge/p/8947241.html