linux配置dns的步骤 如何把Linux系统加入到域？
如何把Linux系统加入到域？
1.配置DNS#vinameserver192.168.2.30nameserver192.168.2.32#vi#nslookup192.168.2.32DNS中搜索#nettimeSET192.168.2.32时间同步，客户端以服务器时间不一致是需要切实保障Linux系统中按装了samba包，并用下述命令来检查一下samba包的基础库接受，象的RPM安装都肯定不会有问题。#smbd-b|grepLDAPHAVE_LDAP_HHAVE_LDAPHAVE_LDAP_DOMAIN2HOSTLIST..
.#smbd-b|grepKRBHAVE_KRB5_HHAVE_ADDRTYPE_IN_KRB5_ADDRESSHAVE_KRB5...#smbd-b|grepADSWITH_ADSWITH_ADS#smbd-b|grepWINBINDWITH_WINBINDWITH_WINBIND配置配置编辑，配置能够完成后，执行#kinitadministrator@配置编辑配置后，重新启动samba服务#servicesambarestart#netadsjoin-Uadministrator@一并加入域，这时要再输入域管理员密码配置编辑器，更改后passwd和group为(files需视你linux系统配置NIS时间的长短，如配置NIS，则为compat)passwd:fileswinbindgroup:fileswinbind需要保存后（重）启动时samba服务。（重）启动winbind。用wbinfo-u检索系统用户，wbinfo-g检索数据库用户组来测试winbind是否需要正常
dns防护怎么做？
1.授权DNS服务器取消名字服务器递归函数可以查询功能，递归函数dns服务器要没限制递归函数访问的客户（启用白名单IP段）
2.限制修改区传送zonetransfer，主从网络同步的DNS服务器范围重新设置白名单，是在列表内的DNS服务器不不能网络同步zone文件
allow-conversion{}
allow-setup{}
3.重设黑白名单
.设的攻击IP一并加入bind的黑名单，或防火墙上可以设置不准进入不能访问；
是从acl设置不能ftp连接的IP网段；
实际acl设置里允许ftp连接的IP网段；实际acl设置不允许不能访问的IP网段；
4.隐藏BIND的版本信息；
5.使用非root权限运行BIND；
4.隐藏地BIND的版本信息；
5.使用非root权限运行BIND；
6.删除掉DNS上不必要的其他服务。创建战队一个DNS服务器系统就没有必要安装好Web、POP、gopher、NNTP News等服务。
我建议你不完全安装以上软件包：
1）X-Windows及相关的软件包；2）多媒体应用软件包；3）任何不必须的编译程序和脚本解释什么语言；4）任何用不着的文本编辑器；5）不需要的客户程序；6）不不需要的其他网络服务。以保证域名解析服务的独立性，运行域名解析服务的服务器上不能不能而传送其他端口的服务。很权威域名解析服务和递归函数域名解析服务必须在有所不同的服务器上相当于提供给；
7.建议使用dnstop监控DNS流量
#yuminstalllibpcap-develncurses-devel
去下载源代码
#；
9.可以提高DNS服务器的防范Dos/DDoS功能
在用SYNcookie
增强backlog,也可以当然程度加快大量SYN跪请导致TCP连接堵塞的状况
延长retries次数:Linux系统系统默认的tcp_synack_retries是5次
限制SYN频率
应对SYN Attack攻击:#echo1gt/proc/sys/net/ipv4/tcp_retries把这个命令一并加入#34/etc/rc.d/rc.local#34文件中；
10.[防中间人攻击(ManintheMiddle Attack)]：对域名服务协议有无正常了并且监控，即凭借对应的服务协议或需要或则的测试工具向服务端口发起演示各位，分析服务器赶往的结果，以推测当前服务是否正常吗在内内存数据是否调整。在条件允许的情况下，在相同网络内部部署多个探测装置点分布式监控；
11.[防ddos攻击]提供域名服务的服务器数量应不低于2台，建议您其它的名字服务器数量为5台。但是个人建议将服务器防御部署在差别的物理网络环境中在用入侵检测系统，尽肯定的怎么检测出中间人攻击行为在域名服务系统周围部署抗攻击设备，如何应付这类型的攻击利用流量分析等工具检测出DDoS攻击行为，以便赶快采取应急措施；
12.[防缓存窥视(Cache Snooping)]：限制二分查找服务的服务范围，仅愿意某种特定网段的用户在用递归算法服务；
13.[防缓存中毒(或DNS欺骗)(CachePoisoning内个DNSSpoofing)]：对最重要域名的解析结果并且重点监测，那样一来发现自己推导数据有变化能赶快能提供告警提示作战部署dnssec；
14.建立完善系统的数据备份机制和日志管理系统。应保留哪个网站的3个月的全部解析日志，并且建议您对有用的域名信息系统根据不同情况7×24的魔兽维护机制保障，预警响应出面时间不能不能迟于30分钟。
版权声明：本文内容由互联网用户自发贡献，本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。
