Настройка работы Bind под непривилегированным пользователем

29.07.2007 23:39 (MSK)

"Reduce permissions to increase DNS security" - настройка работы DNS сервера Bind под непривилегированным пользователем.

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/11578-bind

Ключевые слова: bind, dns, security

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (2)

1, gmm20 (??), 01:41, 30/07/2007 [ответить]	+/–
в CentOS 5.0 BIND запускается в chroot, кроме того, по SELinux он имеет право записи только в каталог data, куда складывается статистика работы и в каталог slaves. к файлам зоны, для которых он является мастером, у BIND'а прав на запись нет, только на чтение.

2, phpcoder (??), 14:40, 31/07/2007 [ответить]	+/–
В ALT Linux bind тоже в chroot'е.

Добавить комментарий

Текст: