繁體中文当前位置: 首页 > 图文教程 > 服务器 > DNS服务器 > 封锁Windows 2000 Server DNS带传输
- DNS服务器
- Windows 2003上网配置DNS的技巧
- 关于DNS服务器的配置问题(推荐)
- 哈，怎么跑到这里来问了？进来看
- Win Server 2008 DNS服务器新增功能
- Windows2003下DNS架设攻略
- 探查Linux DNS服务器运行状况
- 了解DNS服务器的工作原理及其过程
- 巧改DNS设置 提高局域网内开机速度
- 通过配置TCP/IP协议的方式使用DNS
- DNS在操作系统中的简单配置
- 循环复用DNS实现多服务器的负载均衡
- 经验技巧：维护主、辅 DNS 服务器
- 教你查看本机DNS服务器地址的方法
- Win2000 DNS服务器区域的类型
- 免费架设自己的DNS服务器
- DNS服务器配置实例
- Linux环境下架设DNS服务器教程
- Linux下DNS服务器安装配置方法详细介绍
- 配置DNS辅助域名服务器和子域名服务器
- 构建DNS服务器指南
DNS服务器 中的 封锁Windows 2000 Server DNS带传输
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-18 浏览: 49 ::
收藏到网摘: n/a
如果关心DNS服务器传输的数据量和监控对象，请阅读Jim Boyce关于封锁Windows 2000 服务器上DNS 带传输(zone transfers)技巧的内容。
一级DNS服务器和二级DNS服务器通过zone transfers交换数据。zone transfers允许几个DNS服务器保留相同信息，如果使用不当可能造成网络威胁。
因为zone transfers传送关于某个DNS服务器的所有信息，所以它可以帮助入侵者了解更多网络信息。像Nslookup这样的工具可以轻松执行DNS服务器的zone transfers任务。
如果不希望每个服务器都使用zone transfers，可以指定允许与DNS服务器进行zone transfers的服务器列表。采用下面的步骤完成此任务：
在DNS服务器上打开控制台，并且展开服务器和域，这里可以控制zone transfers，点击右键并且选择“属性”。
在“Zone Transfers”项上，既可以限制网络中DNS服务器的zone transfers并且允许DNS管理它们，也可以手动指定允许执行zone transfers的IP地址。
点击OK。
评论 (0) All
