DNS Cache Poisoning

[sunbie]

Hi all,

Hiện nay hệ thống DNS đang gặp một lỗi nghiêm trọng là DNS Cache Poisoning http://www1.thanhnien.com.vn/CNTT/2008/7/24/252289.tno.
Mình có tham khảo hướng dẫn của Bkis để cập nhật các bản vá lỗi http://www.bkav.com.vn/home/default....vDNSCheckGuide.
Máy chủ DNS của mình là Solaris 9 sparc, đã download và update patch 112837-14. Nhưng khi sử dụng tool check thì vẫn báo lỗi "Your DNS Server is Vulnerable to cache poisoning". Có huynh nào đã fix được trên hệ thống Solaris 9 Sparc chưa, có thể hổ trợ cho mình tí. Xin cảm ơn rất nhiều !

[zippo]

Hi Ban,

De bi DNS Cache Poisoning la do mot so lydo sau:

1. DNS cua ban la open DNS ( co nghia la cho phep recursive query)
2. Khong dung ramdom port khi quey

De fix thi co the lam nhu sau:

1. khong cho phep recursive query nhung IP khong ro, cho cho phep query domain do chung ta handle thoi

2. Dung ramdom port (default la random port) nhung mot so Admin chinh sua vi de firewall quan ly de hon

3. Upgrade DNS BIND moi (http://sunfreeware.com)