کمک فوری : ابیوز های جدید ovh در مورد dns

سلام به همه ی دوستان

الان یک ابیوز از OVH گرفتم که در زیر میبینید

کد:

---

We have detected an incorrect DNS configuration on one or more IPs of

*****55.kimsufi.com ((list at end of the email).

This configuration fault is very serious as it allows anyone on the
internet to use your DNS server(Open Resolver). By way of a rather
simple mechanism (spoof IP), an attacker is using your server
to create a distributed denial of service (DDOS by DNS amplification)
directed at a target server.

We request that you change the configuration of your DNS server
immediately to prevent recursive resolutions (other than for your own
server). You will find information to help you configure your server
here: Secure your DNS server - OVH

Once corrected, you can test the configuration of your DNS server with
our test page:  https://www.ovh.co.uk/cgi-bin/tools/dns_security.cgi

WARNING: in 24hrs time we will re-check the status of your server and
we could be obliged to block it if you have not corrected your
configuration.


*** In the event of you being unable to resolve this problem ***

Our teams will be able to configure it for you if a supported platform
is involved, at a charge of 20.00€ excl. VAT. To request this service,


Here are the IPs affected by this problem

---

من دی ان اس رو تنظیم کردم به آی پی ای که گفت ولی هرکاری میکنم فایل های مربوط به nemed رو پیدا نمیکنم روی سرورم . الان هم فقط وقتی named رو استاپ میکنم تستی که خود دیتاسنتر داده صحیح میزنه ولی وقتی nemed استارت باشه تست خطا میده

دوستان کسی میدونه باید چکار کرد ؟ ممنون میشم سریع تر هم جواب بدید که سرور به مشکل برنخوره

سرور centos 5.9 هست + kloxo

طبق این آموزش عمل بفرمایید:

Secure your DNS server - OVH

و فایل:

کد:

---

/etc/named.conf

---

را باید ویرایش نمایید و تنظیمات رو اعمال کنید

پس از پایان تنظیمات نیز:

کد:

---

service named restart

---

و تمام

نقل قول:

---

نوشته اصلی توسط nginxweb

طبق این آموزش عمل بفرمایید:

Secure your DNS server - OVH

و فایل:

کد:

---

/etc/named.conf

---

را باید ویرایش نمایید و تنظیمات رو اعمال کنید

پس از پایان تنظیمات نیز:

کد:

---

service named restart

---

و تمام

---

سلام
والا مسیر های پیشفرضی که اعلام شده برای این فایل کانفیگ توی سیستم من نیست .
تنها چیزی که تونستم پیدا کنم این هست
/var/named/chroot/etc/named.conf

که داخلش فقط اینها نوشته شده
//Kloxo

include "/etc/kloxo.named.conf";

و فایلی هم که خودش مسیر داده و برای کولکسو هست وجود نداره

الباقی مسیر هایی که مشخص هست

/var/named/chroot/etc/named.conf
/usr/share/doc/bind-9.3.6/sample/etc/named.conf
/usr/share/logwatch/default.conf/services/named.conf
/usr/local/IBSng/addons/IBSngDialer/named.conf
/etc/dbus-1/system.d/named.conf

توی مسیر etc هم یک فایل هست که توش تنظیمات موجوده
named.caching-nameserver.conf

نقل قول:

---

نوشته اصلی توسط suport_nh

سلام
این بخاطر CCp هست باز کنید برید تو option بعد تیک DNS رو بردارید اوکی میشه.
واسه اینکه مطمین بشید اینجا هم چک کنید:
https://www.ovh.co.uk/cgi-bin/tools/dns_security.cgi

---

دقیق متوجه نشدم که آپشن کجا رو باید بزنم
ممنون میشم دقیق تر توضیح بدید

در ضمن فایل

named.conf.options
اصلا در سرورم موجود نیست

فکر کنم باید از kloxo ادیت بشه اینها ولی نمیدونم از کجای پنل باید اقدام کنم

up

منم همین مشکل رو دارم . چطوری میشه برطرف کرد؟؟؟ اون فایلها تو مسیرهای یاد شده نیستند .

دوستان ممنون میشم یه راهنمایی ای بکنن چون سرور هامون تا چند ساعت دیگه ساسپند میشه

up

برای ما هم چندید ابیوز ارسال شده

برای ما هم فرستاند
دوستان کسی میدونه چطوری باید برای ویندوز رو اوکی کنیم ؟

up

نقل قول:

---

نوشته اصلی توسط nginxweb

طبق این آموزش عمل بفرمایید:

Secure your DNS server - OVH

و فایل:

کد:

---

/etc/named.conf

---

را باید ویرایش نمایید و تنظیمات رو اعمال کنید

پس از پایان تنظیمات نیز:

کد:

---

service named restart

---

و تمام

---

میشه بگید تنظیمات رو دقیقآ چطوری باید اعمال کنیم ؟
آخه من اعمال کردم بازم آی پی سرورم رو مجاز نزد

من بعد از تنظیمات فایل named.conf به این شکل شد:

نقل قول:

---

acl "trusted" { 127.0.0.1; ::1; };
options {
directory "/var/named";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;


allow-recursion { trusted; };
allow-notify { trusted; };
allow-transfer { trusted; };
//listen-on-v6 { any; };


};

اما بازم مشکل داره دوستان لطفا راهنمایی کنید

---

ما در مورد سرور های ویندوزیمون ارسال شده
که نفهمیدیم چیکارشون کنیم
حتی گفتند شات داون میکنند :))
که کاری نکردند :دی
راهنمایی کنین :دی از مایکروسافت هم چیزی متوجه نشدم

در مورد ویندوزی که اگه از cc***** استفاده میکنید از قسمت آپشن تیک DNS رو بردارید حله
اما این لینوکس نمدونم چیکارش کنم

Secure your DNS server - OVH

نقل قول:

---

نوشته اصلی توسط citykala.net

secure your dns server - ovh

---

گفتم که من طبق همین آموزش bind رو کانفیگ کردم تو پست بالاتر گفتم اما هنوز خطلا میده

نقل قول:

---

نوشته اصلی توسط jaheshserver

گفتم که من طبق همین آموزش bind رو کانفیگ کردم تو پست بالاتر گفتم اما هنوز خطلا میده

---

آی پی سرور رو پ.خ کنید