Мой эксперимент с открытием рекурсивного DNS сервера для всех желающих получился настолько успешным, что срочно пришлось менять правила игры. Вместо полного закрытия рекурсивного DNS я решил ограничить доступ к наиболее популярным у атакующих доменам с помощью механизма RPZ (Response Policy Zone).
RPZ – это функционал DNS-сервера Bind, грамотное использование которого позволяет решить следующие проблемы:
блокировать коммуникации botnet и malware с управляющими центрами (C&C);
снизить нагрузку на кэширующий DNS и канал связи;
блокировать доступ по списку «запрещенных» сайтов (как для предприятий, так и для провайдеров);
перенаправлять пользователей на локальные ресурсы.
Рассмотрим подробно варианты применения RPZ и его настройку.
Читать дальше →
Источник: Хабрахабр
Источник: autoRSS
Другие материалы на сайте b.Z - Записки о гаджетах, людях и музыке