PDA

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : کمک فوری : ابیوز های جدید ovh در مورد dns



hoka
June 5th, 2013, 14:01
سلام به همه ی دوستان

الان یک ابیوز از OVH گرفتم که در زیر میبینید



We have detected an incorrect DNS configuration on one or more IPs of

*****55.kimsufi.com ((list at end of the email).

This configuration fault is very serious as it allows anyone on the
internet to use your DNS server(Open Resolver). By way of a rather
simple mechanism (spoof IP), an attacker is using your server
to create a distributed denial of service (DDOS by DNS amplification)
directed at a target server.

We request that you change the configuration of your DNS server
immediately to prevent recursive resolutions (other than for your own
server). You will find information to help you configure your server
here: Secure your DNS server - OVH (http://www.ovh.co.uk/g1082.secure-your-DNS)

Once corrected, you can test the configuration of your DNS server with
our test page: https://www.ovh.co.uk/cgi-bin/tools/dns_security.cgi

WARNING: in 24hrs time we will re-check the status of your server and
we could be obliged to block it if you have not corrected your
configuration.


*** In the event of you being unable to resolve this problem ***

Our teams will be able to configure it for you if a supported platform
is involved, at a charge of 20.00€ excl. VAT. To request this service,


Here are the IPs affected by this problem


من دی ان اس رو تنظیم کردم به آی پی ای که گفت ولی هرکاری میکنم فایل های مربوط به nemed رو پیدا نمیکنم روی سرورم . الان هم فقط وقتی named رو استاپ میکنم تستی که خود دیتاسنتر داده صحیح میزنه ولی وقتی nemed استارت باشه تست خطا میده

دوستان کسی میدونه باید چکار کرد ؟ ممنون میشم سریع تر هم جواب بدید که سرور به مشکل برنخوره

سرور centos 5.9 هست + kloxo

nginxweb
June 5th, 2013, 14:10
طبق این آموزش عمل بفرمایید:

Secure your DNS server - OVH (http://www.ovh.co.uk/g1082.secure-your-DNS)

و فایل:


/etc/named.conf

را باید ویرایش نمایید و تنظیمات رو اعمال کنید

پس از پایان تنظیمات نیز:


service named restart

و تمام

hoka
June 5th, 2013, 15:49
طبق این آموزش عمل بفرمایید:

Secure your DNS server - OVH (http://www.ovh.co.uk/g1082.secure-your-DNS)

و فایل:


/etc/named.conf

را باید ویرایش نمایید و تنظیمات رو اعمال کنید

پس از پایان تنظیمات نیز:


service named restart

و تمام

سلام
والا مسیر های پیشفرضی که اعلام شده برای این فایل کانفیگ توی سیستم من نیست .
تنها چیزی که تونستم پیدا کنم این هست
/var/named/chroot/etc/named.conf

که داخلش فقط اینها نوشته شده
//Kloxo

include "/etc/kloxo.named.conf";

و فایلی هم که خودش مسیر داده و برای کولکسو هست وجود نداره

الباقی مسیر هایی که مشخص هست

/var/named/chroot/etc/named.conf
/usr/share/doc/bind-9.3.6/sample/etc/named.conf
/usr/share/logwatch/default.conf/services/named.conf
/usr/local/IBSng/addons/IBSngDialer/named.conf
/etc/dbus-1/system.d/named.conf

توی مسیر etc هم یک فایل هست که توش تنظیمات موجوده
named.caching-nameserver.conf




سلام
این بخاطر CCp هست باز کنید برید تو option بعد تیک DNS رو بردارید اوکی میشه.
واسه اینکه مطمین بشید اینجا هم چک کنید:
https://www.ovh.co.uk/cgi-bin/tools/dns_security.cgi

دقیق متوجه نشدم که آپشن کجا رو باید بزنم
ممنون میشم دقیق تر توضیح بدید

hoka
June 5th, 2013, 16:16
در ضمن فایل

named.conf.options
اصلا در سرورم موجود نیست

فکر کنم باید از kloxo ادیت بشه اینها ولی نمیدونم از کجای پنل باید اقدام کنم

hoka
June 5th, 2013, 20:37
up

gsm-lord
June 5th, 2013, 20:41
منم همین مشکل رو دارم . چطوری میشه برطرف کرد؟؟؟ اون فایلها تو مسیرهای یاد شده نیستند .

hoka
June 5th, 2013, 21:46
دوستان ممنون میشم یه راهنمایی ای بکنن چون سرور هامون تا چند ساعت دیگه ساسپند میشه

hoka
June 5th, 2013, 22:57
up

mehrshad.ho
June 5th, 2013, 23:43
برای ما هم چندید ابیوز ارسال شده

namesis R
June 6th, 2013, 02:43
برای ما هم فرستاند
دوستان کسی میدونه چطوری باید برای ویندوز رو اوکی کنیم ؟

namesis R
June 6th, 2013, 11:58
up

namesis R
June 6th, 2013, 12:15
طبق این آموزش عمل بفرمایید:

Secure your DNS server - OVH (http://www.ovh.co.uk/g1082.secure-your-DNS)

و فایل:


/etc/named.conf

را باید ویرایش نمایید و تنظیمات رو اعمال کنید

پس از پایان تنظیمات نیز:


service named restart

و تمام
میشه بگید تنظیمات رو دقیقآ چطوری باید اعمال کنیم ؟
آخه من اعمال کردم بازم آی پی سرورم رو مجاز نزد

jaheshserver
June 10th, 2013, 11:11
من بعد از تنظیمات فایل named.conf به این شکل شد:




acl "trusted" { 127.0.0.1; ::1; };
options {
directory "/var/named";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;


allow-recursion { trusted; };
allow-notify { trusted; };
allow-transfer { trusted; };
//listen-on-v6 { any; };


};

اما بازم مشکل داره دوستان لطفا راهنمایی کنید

CityKala.net
June 10th, 2013, 12:15
ما در مورد سرور های ویندوزیمون ارسال شده
که نفهمیدیم چیکارشون کنیم
حتی گفتند شات داون میکنند :))
که کاری نکردند :دی
راهنمایی کنین :دی از مایکروسافت هم چیزی متوجه نشدم

jaheshserver
June 10th, 2013, 12:20
در مورد ویندوزی که اگه از cc***** استفاده میکنید از قسمت آپشن تیک DNS رو بردارید حله
اما این لینوکس نمدونم چیکارش کنم

CityKala.net
June 10th, 2013, 13:33
Secure your DNS server - OVH (http://www.ovh.co.uk/g1082.secure-your-DNS)

jaheshserver
June 10th, 2013, 13:34
secure your dns server - ovh (http://www.ovh.co.uk/g1082.secure-your-dns)

گفتم که من طبق همین آموزش bind رو کانفیگ کردم تو پست بالاتر گفتم اما هنوز خطلا میده

CityKala.net
June 10th, 2013, 13:36
گفتم که من طبق همین آموزش bind رو کانفیگ کردم تو پست بالاتر گفتم اما هنوز خطلا میده

آی پی سرور رو پ.خ کنید