BINDのバージョン情報はセキュリティ面から、開示されるべきではありません。
digコマンドを利用すれば簡単にBINDのバージョン情報を調べることが出来ます。
本日はココまで!
今回の講義で覚えておいてもらいたい点は以下のとおり
・BINDのバージョン情報は外部に見せないようにすること
・optionステートメントの「version」 を書き換えることで隠蔽することが出来る。
digコマンドを利用すれば簡単にBINDのバージョン情報を調べることが出来ます。
$ dig @dns-test.com chaos txt version.bind
BINDのバージョンを書き換えるには、opitonステートメント内の「version」を以下の様に書き換えます。
options { version "Unknown"; };こうすることで、外部に公開するバージョン情報が"unknown" となります。
本日はココまで!
今回の講義で覚えておいてもらいたい点は以下のとおり
・BINDのバージョン情報は外部に見せないようにすること
・optionステートメントの「version」 を書き換えることで隠蔽することが出来る。
コメント