Jul 152018
RHEL7/CentOS7で使われているISC BIND 9.9.4では、version “適当な値”;とするより適切な設定があります。
バージョン番号隠蔽。デフォルトは稼働しているBINDのバージョン。
// disables processing query of the name version.bind with type TXT, class CHAOS. version none;
ホスト名隠蔽。デフォルトはgethostbyname()の値。
// disables processing query of the name hostname.bind with type TXT, class CHAOS. hostname none;
こちらもホスト名隠蔽だが、デフォルトnoneなので返答しない。server-id hostname;にするとgethostname()の値が応答される。
// disables processing query of the name ID.SERVER with type TXT, class CHAOS. server-id none;
Administrator Reference Manual – Chapter 6. BIND 9 Configuration ReferenceのBuilt-in server information zonesに説明があります。
Sorry, the comment form is closed at this time.