Bind abschalten? [GELÖST]

[technotravel]

Hallo zusammen,

ich habe all meine DNS Geschichten extern (bei inwx) und benötige daher Bind nicht auf meinem Server.

Leider weiß ich nicht, wie ich den permanent abschalten kann (also reboot-safe).

Er stört zwar nicht groß, lockt aber die script kiddies an:

Code: Select all

 named[768]: client @0x7f7b54832168 95.214.27.40#39402 (sl): query (cache) 'sl/ANY/IN' denied (allow-query-cache did not match)

Wie könnte ich den Bind endgültig abschaltten? Oder wird er auch für andre Zwecke auf dem Server gebraucht?

[blickgerecht]

Moin,

vielleicht lässt es sich ja dauerhaft deaktivieren, aber falls nicht:
Wäre es eine Option den DNS-Port (53) in der Firewall zu sperren, wenn er ohnehin nicht gebraucht wird?

[24unix]

Wie könnte ich den Bind endgültig abschaltten?

Code: Select all

systemctl stop named.service
systemctl disable named.service

Wie könnte ich den Bind endgültig abschaltten? Oder wird er auch für andre Zwecke auf dem Server gebraucht?

Ich denke nicht, wenn Du einen externen Resolver z.B. vom Hoster nutzt.

[24unix]

Moin,

vielleicht lässt es sich ja dauerhaft deaktivieren, aber falls nicht:
Wäre es eine Option den DNS-Port (53) in der Firewall zu sperren, wenn er ohnehin nicht gebraucht wird?

Ich bin kein großer freund von Portfiltern. Meistens geht es eleganter.

Wenn man lokal resolven will kann man einfach:

Code: Select all

 options {
    listen-on { 127.0.0.1; };
    listen-on-v6 { ::1; };
    allow-query { localhost; };
    ...
};

nur an localhost binden, da braucht es keinen Portfilter.
Oder den PDNS-Recoursor installieren, der kümmert sich nur ums resolven.

[technotravel]

Wie könnte ich den Bind endgültig abschaltten?

Code: Select all

systemctl stop named.service
systemctl disable named.service

Wie könnte ich den Bind endgültig abschaltten? Oder wird er auch für andre Zwecke auf dem Server gebraucht?

Ich denke nicht, wenn Du einen externen Resolver z.B. vom Hoster nutzt.

Danke Micha - probier ich gleich mal

Edit: hat geklappt - vermutlich auch für reboot ... Thx again

[Jolinar]

vermutlich auch für reboot

Nicht nur vermutlich...deswegen:

Code: Select all

systemctl disable named.service