Size: a a a

2020 November 03

АФ

Артем Филатов... in CentOS [Ru]
Timur Gusmanov
Всем привет, есть ли какой-нибудь best practices по конфигурации сервера dns? Какую ОС использовать, где и в каком виде хранить зоны, мастер и слейв и ТД и ТП. Может кто уже ставил перед собой такие задачи, заранее спасибо за предоставленный материал.
Есть шикарная книжка, называется bind. Старенькая, но основные моменты прекрасно описаны. Могу отправить пдф.
источник

TG

Timur Gusmanov in CentOS [Ru]
Артем Филатов
Есть шикарная книжка, называется bind. Старенькая, но основные моменты прекрасно описаны. Могу отправить пдф.
Буду благодарен
источник

АФ

Артем Филатов... in CentOS [Ru]
Переслано от Артем Филатов...
источник

АФ

Артем Филатов... in CentOS [Ru]
Timur Gusmanov
Буду благодарен
Но если днс сервер нужен только как мелкий днс, то вполне подойдёт и dnsmsq
источник

TG

Timur Gusmanov in CentOS [Ru]
Артем Филатов
Но если днс сервер нужен только как мелкий днс, то вполне подойдёт и dnsmsq
Нет, на уровне провайдера
источник

A

Alexander in CentOS [Ru]
Timur Gusmanov
Нет, на уровне провайдера
тогда лучше нанять сисадмина
источник

*

*sm1Ly in CentOS [Ru]
Timur Gusmanov
Нет, на уровне провайдера
я бы ещё тогда почитал документацию к snort и зазеркалил трафик, атаковать точно будут
источник

TG

Timur Gusmanov in CentOS [Ru]
Спасибо, ознакомлюсь. В данный момент есть функционирующие dns сервера, очень старые, никто никогда не обновлял. Хочу перенести всё и нормально настроить
источник

АФ

Артем Филатов... in CentOS [Ru]
Timur Gusmanov
Нет, на уровне провайдера
Тогда лучше прочитать книжку, чтоб клиенты потом не жаловались))
источник

A

Alexander in CentOS [Ru]
Timur Gusmanov
Спасибо, ознакомлюсь. В данный момент есть функционирующие dns сервера, очень старые, никто никогда не обновлял. Хочу перенести всё и нормально настроить
забыл 2-ое правило радиоинженера? работает -- не трожь
источник

TG

Timur Gusmanov in CentOS [Ru]
Alexander
тогда лучше нанять сисадмина
Я сам сисадмин, просто хочу убедиться в том, что делаю всё правильно, задача для меня не ежедневная, нужны мелочи
источник

TG

Timur Gusmanov in CentOS [Ru]
Alexander
забыл 2-ое правило радиоинженера? работает -- не трожь
Пока не трогаю, но бдеть буду), поэтому подстрахуюсь
источник

TG

Timur Gusmanov in CentOS [Ru]
*sm1Ly
я бы ещё тогда почитал документацию к snort и зазеркалил трафик, атаковать точно будут
Спасибо за совет, воспользуюсь
источник

АФ

Артем Филатов... in CentOS [Ru]
Alexander
тогда лучше нанять сисадмина
Я б приходящему админку офисному не доверил настраивать провайдерский днс. Слишком много нюансов .
источник

*

*sm1Ly in CentOS [Ru]
Артем Филатов
Я б приходящему админку офисному не доверил настраивать провайдерский днс. Слишком много нюансов .
да там впринципе все просто если взять бинд и снортом атаки мониторить
источник

TG

Timur Gusmanov in CentOS [Ru]
Артем Филатов
Я б приходящему админку офисному не доверил настраивать провайдерский днс. Слишком много нюансов .
Я такого же мнения, люблю сам, компетенции хватает)
источник

TG

Timur Gusmanov in CentOS [Ru]
*sm1Ly
да там впринципе все просто если взять бинд и снортом атаки мониторить
ASA будет помогать)
источник

*

*sm1Ly in CentOS [Ru]
Timur Gusmanov
ASA будет помогать)
ну тут уметь надо, мой вариант проще)
источник

TG

Timur Gusmanov in CentOS [Ru]
Спасибо всем, за оперативность! 🤝
источник

TG

Timur Gusmanov in CentOS [Ru]
Сообщество 💪
источник