Response Policy Zones (RPZ) на страже сети

    Мой эксперимент с открытием рекурсивного DNS сервера для всех желающих получился настолько успешным, что срочно пришлось менять правила игры. Вместо полного закрытия рекурсивного DNS я решил ограничить доступ к наиболее популярным у атакующих доменам с помощью механизма RPZ (Response Policy Zone).
     RPZ – это функционал DNS-сервера Bind, грамотное использование которого позволяет решить следующие проблемы:

блокировать коммуникации botnet и malware с управляющими центрами (C&C);

снизить нагрузку на кэширующий DNS и канал связи;

блокировать доступ по списку «запрещенных» сайтов (как для предприятий, так и для провайдеров);

перенаправлять пользователей на локальные ресурсы.

    Рассмотрим подробно варианты применения RPZ и его настройку.
Читать дальше →

Источник: Хабрахабр