SoftwareLibre.Net

La vulnerabilidad ,reportada hace unos días, clasificada como "envenamiento de la cache" de los servicios de nombres de dominio afectó al Bind. Para corregir ese error se puede seguir el tutorial disponible en www.howtoforge.com. Concretamente los cambios hay que hacerlos en la sección options del fichero /etc/bind/named.conf. En ese lugar hay que adicionar las dos directivas siguientes: allow-recursion { none; };dnssec-enable yes;Dicha vulnerabilidad consiste en una técnica de ataque que permite introducir información falsa de dominios en la memoria cache de un servidor de nombres, según se puede leer en www.kb.cert.org.

You have already tagged this post. Your tags: