使用防火墻時(shí)DNS的使用方法 |
發(fā)布時(shí)間: 2012/6/11 0:38:34 |
中國(guó)IDC圈4月21日?qǐng)?bào)道:一些機(jī)構(gòu)想隱藏DNS名,不讓外界知道。許多專家認(rèn)為隱藏DNS名沒有什么價(jià)值,但是,如果站點(diǎn)或企業(yè)的政策強(qiáng)制要求隱藏域名,它也不失為一種已知可行的辦法。你可能必須隱藏域名的另一條理由是你的內(nèi)部網(wǎng)絡(luò)上是否有非標(biāo)準(zhǔn)的尋址方案。不要自欺欺人的認(rèn)為,如果隱藏了你的DNS名,在攻擊者打入你的防火墻時(shí),會(huì)給攻擊者增加困難。有關(guān)你的網(wǎng)絡(luò)的信息可以很容易地從網(wǎng)絡(luò)層獲得。假如你有興趣證實(shí)這點(diǎn)的話,不妨在LAN上“ping”一下子網(wǎng)廣播地址,然后再執(zhí)行“arp -a”。還需要說明的是,隱藏DNS中的域名不能解決從郵件頭、新聞文章等中“泄露”主機(jī)名的問題。 本文出自:億恩科技【1tcdy.com】 服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |