[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:50941] Re: bindのバージョンを同じにしたい
了解です
アドバイスありがとうございます
bind8をバージョンアップしただけでは
今回はダメですか
さっそくbind9をインストールしたのですが
気になった箇所が出てきました
/etc/init.d/bind9 start
Starting domain name service: named.
ps ax
10933 ? Ss 0:00 /usr/sbin/named -u bind
10934 ? S 0:00 /usr/sbin/named -u bind
10935 ? S 0:00 /usr/sbin/named -u bind
10936 ? S 0:00 /usr/sbin/named -u bind
10937 ? S 0:00 /usr/sbin/named -u bind
10938 ? S 0:00 /usr/sbin/named -u bind
上記のように6つも起動されたのですが
正常でしょうか
bind8の時は1つしか起動されなかったので気になります
起動スクリプトを見ても数見たいのがないような?
nslookupでは
正常には動いているようには見えます
鈴木@宮城
> On Sun, 7 Sep 2008 18:58:17 +0900
> mew101 <mew101@xxxxxxxxxxxxx> wrote:
>
> http://www.debian.or.jp/blog/dns_cache_poisoning.html で詳細を
> 書いてありますが、一応。
>
>
> どちらにしても bind8 は「危険なため使わない方が良い」ものとして
> セキュリティ勧告が出ています。公開 DNS サーバとしては間違いなく
> 終わりですね。将来削除が明言されていますし、使うなら bind9 を
> お勧めします。
>
> http://www.debian.org/security/2008/dsa-1604
>
>
> あと、cache / authorize はわけるようにしないと poisoning で乗っ取り
> にあう確立が高まるので注意。
>
>
>
>
> --
> Regards,
>
> Hideki Yamane henrich @ debian.or.jp/iijmio-mail.jp
> http://wiki.debian.org/HidekiYamane
>