【美国防查封服务器】十大技巧保护DNS服务器（3/3）美国防封服务器|美国防投诉服务器|

asdliush

永网阿尚【美国防查封服务器】十大技巧保护DNS服务器（3/3）美国防封服务器|美国防投诉服务器|美国不限流量服务器
【美国防查封服务器】7.禁用区域传输
区域传输发生在主DNS服务器和从DNS服务器之间。主DNS服务器授权特定域名，并且带有可改写的DNS区域文件，在需要的时候可以对该文件进行更新 。从DNS服务器从主力DNS服务器接收这些区域文件的只读拷贝。从DNS服务器被用于提高来自内部或者互联网DNS查询响应性能。
然而，区域传输并不仅仅针对从DNS服务器。任何一个能够发出DNS查询请求的人都可能引起DNS服务器配置改变，允许区域传输倾倒自己的区域数据 库文件。恶意用户可以使用这些信息来侦察你组织内部的命名计划，并攻击关键服务架构。你可以配置你的DNS服务器，禁止区域传输请求，或者仅允 许针对组织内特定服务器进行区域传输，以此来进行安全防范。
【美国防查封服务器】8.使用防火墙来控制DNS访问
防火墙可以用来控制谁可以连接到你的DNS服务器上。对于那些仅仅响应内部用户查询请求的DNS服务器，应该设置防火墙的配置，阻止外部主机连接 这些DNS服务器。对于用做只缓存转发器的DNS服务器，应该设置防火墙的配置，仅仅允许那些使用只缓存转发器的DNS服务器发来的查询请求。防火墙策略设置的重要一点是阻止内部用户使用DNS协议连接外部DNS服务器。
【美国防查封服务器】9.在DNS注册表中建立访问控制
在基于Windows的DNS服务器中，你应该在DNS服务器相关的注册表中设置访问控制，这样只有那些需要访问的帐户才能够阅读或修改这些注册表设置。
HKLM\CurrentControlSet\Services\DNS键应该仅仅允许管理员和系统帐户访问，这些帐户应该拥有完全控制权限。
【美国防查封服务器】10.在DNS文件系统入口设置访问控制
在基于Windows的DNS服务器中，你应v该在DNS服务器相关的文件系统入口设置访问控制，这样只有需要访问的帐户才能够阅读或修改这些文件。%system_directory%\DNS文件夹及子文件夹应该仅仅允许系统帐户访问，系统帐户应该拥有完全控制权限。
【美国防查封服务器】美国TZ机房，超抗攻击抗投诉型服务器
特点：1、特种服务器--专为游戏及易受攻击投诉网站内容设计；
      2、机房拥有20G硬件防火墙集群，有攻击他们1分钟响应，工程师介入处理；
      3、美国的特种机房，免投诉，全机房默认禁PING，超阿尚的防御能力，有效防御DDOS、CC、SYN等攻击方式；
【美国防查封服务器】永网数据-专业提供美国空间，美国VPS，美国抗攻击服务器，美国抗投诉服务器，荷兰免投诉服务器，新加坡快速服务器，巴拿马无视投诉服务器 【美国防查封服务器】永网数据：http://www.eusidc.com
咨  询QQ：712630087（永网-阿尚）
联系电话：0371-63757005-608【美国防查封服务器】
欢迎您的咨询！