实现主从复制 主从复制：1、应该为一台独立的名称服务器；2、主服务器的区域解析库文件中必须有一条NS记录是指向从服务器；3、从服务器只需要定义区域，而无须提供解析库文件；解析库文件应该放置于/var/named/slaves/目录中;4、主服务器得允许从服务器作区域传送；5、主从服务器时间应该同步， ...
分类：
其他好文 时间：
2020-03-27 17:15:27
阅读次数：
92
漏洞原理：DNS协议支持使用axfr类型的记录进行区域传送，用来解决主从同步的问题。如果管理员在配置DNS服务器的时候没有限制允许获取记录的来源，将会导致DNS域传送漏洞。漏洞复现：1.在Linux下，我们可以使用dig命令来发送dns请求。来获取目标dns服务器上的A记录。2.发送axfr类型的dns请求3.我们也可以用nmapscript来扫描该漏洞：nmap--scriptdns-zone-
分类：
其他好文 时间：
2019-07-18 18:01:09
阅读次数：
90
DNS区域传送漏洞实验以及二级域名爆破 目录: 1.DNS服务器的域传送漏洞(nslookup交互式、非交互式、批处理三种方式) 2.写个二级域名爆破脚本 一、DNS服务器的域传送漏洞 实验环境: 服务端:Windows2008 安装DNS服务(创建A记录),安装IIS服务(搭建一个站点) 客户端: ...
分类：
其他好文 时间：
2019-03-09 10:24:53
阅读次数：
236
一 实验环境 1.1 实验需求 配置正向解析bind 配置反向解析bind 配置辅助dns的bind 实现主辅dns之间的区域传送 1.2 环境规划 主dns：CentOS6.8-01 172.24.8.10 linuxmaster.aliyun.com 辅dns：CentOS6.8-02 172. ...
分类：
其他好文 时间：
2019-01-26 13:15:15
阅读次数：
238
实验目标： 1、 了解DNS的基本概念与工作流程 2、 理解并学会分辨递归与迭代查询 3、 利用wireshark分析DNS查询与响应的数据包 4、 掌握DNS区域传送的概念，并利用wireshark分析 DNS的解析过程 DNS采用 C/S 的工作方式。当client想要通过 主机名 访问网络中的 ...
分类：
其他好文 时间：
2019-01-24 11:48:34
阅读次数：
246
前言 DNS服务器搭建参考上一篇； DNS主从复制，就是将主DNS服务器的解析库复制传送至从DNS服务器，进而从服务器就可以进行正向、反向解析了。从服务器向主服务器更新查询数据，保证数据一致性，此为区域传送。也可以说，DNS区域传送，就是DNS主从复制的实现方法，DNS主从复制是DNS区域传送的表现 ...
分类：
其他好文 时间：
2019-01-20 17:28:29
阅读次数：
261
环境：主服务器ip：10.254.12.238辅助服务器ip：10.254.10.161做主从需要两个条件：1、授权给辅助服务器2、主服务器zone文件中配置有NS，A或者PTR两台设备均简单粗暴的安装bind`yuminstallbind-y`配置主服务器修改主服务器的主配置文件：~]#vim/etc/named.conflisten-onport53{any;};allow-query{any
分类：
其他好文 时间：
2019-01-08 17:18:53
阅读次数：
175
一 实验环境1.1 实验需求配置正向解析bind配置反向解析bind配置辅助dns的bind实现主辅dns之间的区域传送1.2 环境规划主dns：CentOS6.8-01 172.24.8.10 linuxmaster.aliyun.com辅dns：CentOS6.8-02 172.24.8.11 ... ...
分类：
其他好文 时间：
2018-11-01 13:34:41
阅读次数：
167
一、被动信息收集 1、whois 查询 寻找出 某个网站的 域名服务器 使用针对DNS服务器的区域传送攻击以及其他类型的攻击，攻击者通常能够揭露出一个网站内部以及外部的很多信息。。。当发现域名服务器由AKAM.NET提供，这是关于不能攻击未授权系统的典型列子。。。。 2、netcraft （http ...
分类：
Web程序 时间：
2018-08-23 15:38:22
阅读次数：
143
DNS服务器类 主名称服务器 负责至少解析一个域 辅助名称服务器 不负责域解析 缓存名称服务器 主-辅DNS服务器 主DNS：维护所负责解析的域数据库的那台服务器；读写操作均可执行； 从DNS：从主DNS服务器那里或其它的从DNS那里复制一份解析库；但只能进行读操作； 复制操作的实施方式 区域传送 ...
分类：
其他好文 时间：
2018-07-24 22:21:22
阅读次数：
125
