密级：文档编号：项目代号：中国移动企业信息化系统DNS服务器安全配置手册Version*1.*0中国移动通信有限公司二零零四年十一月拟制:审核:批准:会签:标准化:版本控制版本号日期参与人员更新说明分发控制编号读者文档权限与文档的主要关系1创建、修改、读取负责编制、修改、审核2批准负责本文档的批准程序3标准化审核作为本项目的标准化负责人，负责对本文档进行标准化审核4读取5读取1常见的DNS攻击.........................................................................................................................61.1区域传输..........................................................................................................................61.2版本发现............................................................................................................................61.3DoS攻击............................................................................................................................61.4缓存破坏(cachepoisoning)................................................................................................71.5缓冲区溢出........................................................................................................................71.6其他攻击技术....................................................................................................................72现有的DNS攻击防范措施..........................................................................................................82.1限制区域传输....................................................................................................................82.2限制版本欺骗....................................................................................................................82.3减轻DoS所造成的损失....................................................................................................82.4防御缓存破坏....................................................................................................................82.5防御缓冲区溢出................................................................................................................92.6应用Bogon过滤................................................................................................................92.7SplitDNS............................................................................................................................92.8用路由器和防火墙做DNS的安全防护...........................................................................93BIND安全配置...........................................................................................................................103.1配置环境：......................................................................................................................103.2启动安全选项..................................................................................................................103.3配置文件中的安全选项...................................................................................................103.3.1安全日志文件........................................................................................................113.3.2隐藏版本信息........................................................................................................113.3.3禁止DNS域名递归查询......................................................................................113.3.4增加...
