Исходное сообщение
"Не работает DNS (FreeBSD 7.0 bind9)" Отправлено Pahanivo, 13-Мрт-09 19:32
>>>если вам хочется продолжать этот тупой флейм - то для начала приведите хотябы одну >разумную причину оставлять сервак открытым, ибо я вам противоположных привел кучу. Весенне обострение в разгаре! >Ваша куча дурно пахнет, вы предложили доверить незнакомой стороне разрешение обратной зоны. Это не я доверил, это меня с открытым серваком поимели на трафик. >А значит, все ваши службы, использующие этот механизм, могут быть скомпрометированы. >Для начала, под удар попадает сама почта. Может быть, это действительно >ваш директор вас уволил, а может, это я так пошутил, пребывая >в приподнятом настроении после чтения ваших постов. это мой пример - он был приведел в диаметрально противоположном контексте но уж если вам так хочется - то какии в жопу компрометации сервисов когда вас за ночь поимеют на пару гиг трафа? >Я вам привел причину - мне иногда это бывает удобно. вы мне привели следствие мой причины - не к месту и не в тему >С другой стороны, я не услышал от вас ни о какой реальной >опасности. Не на уровне абстрактных измышлений, а о конкретной технической опасности. для особо одаренных я еще раз повторю - первая и главная опасность это ПОПАДАЛОВА НА ТРАФИК - постарайтесь запомнить уже >Вкупе с анализом логов и автоматически устанавливаемых правил фаервола, меня это >не побуждает отказаться от удобства. плять родой - ты хоть раз видел квери лог днс сервака который резолвит 1000-2000 рекурсивных запросов В СЕКУНДУ? и его размер скажем за сутки? Я этот лог включаю только анализа атак и при прочих глюках. Проанализировать лог за пару часов у тебя уйдет пара дней. вообще странный подход к обсуждению - обсуждать вопрос не потеме при этом переворачивая ответы своих опонентов.