BIND 8

[_ash]

Hallo,
ich habe eben nessus gg meinen Root Server (Debian sarge) laufen lassen, und bekam u.a. diese Meldung:

Code: Alles auswählen

The remote name server allows recursive queries to be performed
by the host running nessusd.

und als Lösungsvorschlag:

Code: Alles auswählen

If you are using bind 8, you can do this by using the instruction
'allow-recursion' in the 'options' section of your named.conf

ich bin noch nicht so fit in Linux, wäre dieser Eintrag in /etc/bind/named.conf.options richtig:

Code: Alles auswählen

options {
        directory "/etc/bind";
        allow-recursion { 12.34.56.78 };
};

wobei 12.34.56.78 die IP meines Root Server darstellt. oder verstehe ich das falsch?
danke

[herrchen]

oder verstehe ich das falsch?

nein, das verstehst du richtig.

herrchen

[_ash]

ok, gemacht. trotzdem bringt nessus noch die gleiche Schwachstelle. Eine Idee?

[herrchen]

Eine Idee?

allow-recursion { 12.34.56.78 ; };

herrchen

[_ash]

gleiches Problem noch

[herrchen]

gleiches Problem noch

aber bind startet wieder?

herrchen

[_ash]

jup. mit killall named, und dann starten.

aber nessus bringt noch die gleiche schwachstelle