封锁Windows 2000 Server DNS带传输- DNS服务器

当前位置: 首页 > 图文教程 > 服务器 > DNS服务器 > 封锁Windows 2000 Server DNS带传输

DNS服务器: 网络DNS服务器组建完全攻略----目标2的实现; 网络DNS服务器组建完全攻略----目标1的实现; 网络DNS服务器组建完全攻略----本文目标; 企业网站DNS服务器创建之Solaris篇----DNS配置相关的文件; 企业网站DNS服务器创建之Solaris篇----几个必须的配置文件; 企业网站DNS服务器创建之Solaris篇----DNS服务器创建; 企业网站DNS服务器创建之Solaris篇----Dns简介; 用DNSPod和Squid打造自己的CDN（二）; 用DNSPod和Squid打造自己的CDN (三); 用DNSPod和Squid打造自己的CDN (四); 用DNSPod和Squid打造自己的CDN(五); 用DNSPod和Squid打造自己的CDN(六); 用DNSPod和Squid打造自己的CDN(七); 用DNSPod和Squid打造自己的CDN(八); 构建DNS服务器简易指南; 分离的DNS服务及其部署; 架设DNS服务器要谨慎; DNS欺骗的作用详解; DNS维护一点通; DNS和活动目录关系浅析

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-18 浏览: 48 ::

收藏到网摘: n/a

如果关心DNS服务器传输的数据量和监控对象，请阅读Jim Boyce关于封锁Windows 2000 服务器上DNS 带传输(zone transfers)技巧的内容。

一级DNS服务器和二级DNS服务器通过zone transfers交换数据。zone transfers允许几个DNS服务器保留相同信息，如果使用不当可能造成网络威胁。

因为zone transfers传送关于某个DNS服务器的所有信息，所以它可以帮助入侵者了解更多网络信息。像Nslookup这样的工具可以轻松执行DNS服务器的zone transfers任务。

如果不希望每个服务器都使用zone transfers，可以指定允许与DNS服务器进行zone transfers的服务器列表。采用下面的步骤完成此任务：

在DNS服务器上打开控制台，并且展开服务器和域，这里可以控制zone transfers，点击右键并且选择“属性”。

在“Zone Transfers”项上，既可以限制网络中DNS服务器的zone transfers并且允许DNS管理它们，也可以手动指定允许执行zone transfers的IP地址。

点击OK。