sslug-teknik team mailing list archive

["Emil S. Hansen" <esh@xxxxxxxxxxxxx>]

Jens Lauterbach wrote:
> ja det må være det, men hvordan kan det så være at hvis jeg vælge en anden
> navneserver i /etc/resolve.vonf, at det så virker fint?????
Fordi din firewall blocker for inkommende pakker på port 53?

> Rent sikkerhedsmæssigt er så virkelig meningen at en DNS skal køre på en
> anden maskine i et DMZ miljø??
Ja, hvis du i forvejen har en DMZ kan du da bare lade din webserver
eller what ever du har i DMZen være DNS server.

> men hvilke sikkerhedshuller der i BIND??
Ikke nogle lige p.t. men der har været en del, for ikke at sige mange,
gennem tiden.

-- 
Best Regards
Emil S. Hansen - esh@xxxxxxxxxxxxx - ESH2-DK
UNIX Administrator, Berlingske Tidende - www.berlingske.dk
Julefrokoster? Dem kan vi lide!