1. <var id="fe6gj"></var>

    <rp id="fe6gj"><nav id="fe6gj"></nav></rp>

    <noframes id="fe6gj"><cite id="fe6gj"></cite>

    <ins id="fe6gj"><button id="fe6gj"><p id="fe6gj"></p></button></ins>
    1. <tt id="fe6gj"><i id="fe6gj"><sub id="fe6gj"></sub></i></tt>
        始創于2000年 股票代碼:831685
        咨詢熱線:0371-60135900 注冊有禮 登錄
        • 掛牌上市企業
        • 60秒人工響應
        • 99.99%連通率
        • 7*24h人工
        • 故障100倍補償
        您的位置: 網站首頁 > 幫助中心>文章內容

        配置Windows 2003系統域上的DNS

        發布時間:  2012/7/12 14:00:51
        確保Windows Server 2003域上的域名解析系統(domain name system,簡稱DNS)安全,是非;镜囊粋要求;顒幽夸(Active Directory,簡稱AD)使用DNS來定位域控制器以及其他域服務所需的資源(比如文件,打印機,郵件等等)。由于DNS是活動目錄域體系不可或缺的一部分,所以從一開始就應當確保它的安全。

          在Windows Server 2003上安裝DNS時,不要修改“活動目錄集成DNS”的默認設置。微軟在2000中開始提供這種設定。

          這意味著系統僅僅在DNS服務器上保存DNS數據,而不會保存或復制域控制器和全局目錄服務器上的相關信息。這樣不僅可以提升運行速度,而且還提升了三種服務器的運作效率。

          對DNS服務器和客戶端(或其他服務器)之間的數據傳輸進行加密也是至關重要的。DNS使用TCP/UDP的53端口;通過在你的安全界線上不同的點對這個端口進行過濾,你可以確保DNS服務器只接受認證過的連接。

          另外,這也是一個部署IPSec的好時機,來對DNS客戶端和服務器之間的數據傳輸進行加密。開啟IPSec可以確保所有客戶端和服務器之間的通訊得到確認和加密。這意味著你的客戶端僅僅和認證過的服務器通訊,并有助于阻止請求欺騙或損害。

          配置完畢DNS服務器之后,繼續監視連接,就像你留意企業中其他高價值目標一樣。DNS服務器需要可用的帶寬以服務客戶的請求。

          如果你看到某個源機器上朝著DNS服務器發出了大量的網絡通訊,你可能是遭受了“拒絕服務攻擊”(denial-of-service,簡稱DoS)。直接從源頭切斷連接,或者斷掉服務器的網絡連接,直到你調查清楚問題之后再說。記住,一次成功的對DNS服務器的DoS攻擊會直接導致活動目錄癱瘓。

          使用默認的設置(動態安全更新),只有認證過的客戶端才可以注冊并更新服務器上的入口信息。這可以阻止攻擊者修改你的DNS入口信息,從而誤導客戶到精心偽造的網站上以竊取財務資料等重要信息。

          你同樣可以使用配額以阻止客戶端對DNS的洪水攻擊?蛻舳送ǔV荒茏10個記錄。通過限制單個客戶可注冊的目標數目,你可以阻止一個客戶端對它自己的DNS服務器進行DoS攻擊。

          注意:確定你對DHCP服務器,域控制器,以及多宿主服務器(multi-homed)使用了不同的定額。這些服務器依據他們提供的功能不同,可能需要注冊上百個目標或用戶。

          DNS服務器將對一個授權區域內的任何查詢請求作出響應。要想對外部世界隱藏你的內部網絡架構,通常需要設置一個分隔的姓名空間,這一般意味著一臺DNS服務器負責你的內部DNS架構,另一臺DNS服務器則負責外部以及Internet的DNS架構。通過阻止外部用戶訪問內部DNS服務器,你可以防止內部非開放資源的泄露。

          最后

          不管你是運行一個Windows網絡,或者是UNIX和Windows的混合體,DNS的安全都應該是你網絡的核心。采取措施以保護DNS免受外部和內部的攻擊。


        本文出自:億恩科技【www.endtimedelusion.com】

        服務器租用/服務器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質保障!--億恩科技[ENKJ.COM]

      1. 您可能在找
      2. 億恩北京公司:
      3. 經營性ICP/ISP證:京B2-20150015
      4. 億恩鄭州公司:
      5. 經營性ICP/ISP/IDC證:豫B1.B2-20060070
      6. 億恩南昌公司:
      7. 經營性ICP/ISP證:贛B2-20080012
      8. 服務器/云主機 24小時售后服務電話:0371-60135900
      9. 虛擬主機/智能建站 24小時售后服務電話:0371-60135900
      10. 專注服務器托管17年
        掃掃關注-微信公眾號
        0371-60135900
        Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權所有  地址:鄭州市高新區翠竹街1號總部企業基地億恩大廈  法律顧問:河南亞太人律師事務所郝建鋒、杜慧月律師   京公網安備41019702002023號
          0
         
         
         
         

        0371-60135900
        7*24小時客服服務熱線

         
         
        av不卡不卡在线观看_最近2018年中文字幕_亚洲欧美一区二区三区_一级A爱做片免费观看国产_日韩在线中文天天更新_伊人中文无码在线