漏洞解决方案-远程DNS服务允许递归查询

前置知识

       默认情况下，DNS 服务器会代表其 DNS 客户端以及已将 DNS 客户端查询转发给它的 DNS 服务器执行递归查询。递归是一项名称解析技术，借助此技术，DNS 服务器可以代表进行申请的客户端来查询其他的 DNS 服务器以完全解析名称，然后将应答发回客户端。
       攻击者可以使用递归来拒绝 DNS 服务器服务。因此，如果网络中的 DNS 服务器不准备接收递归查询，则应在该服务器上禁用递归。

修复方案

1. 使用 Windows 界面在 DNS 服务器上禁用递归的步骤：
   (1) 打开 DNS 管理器（DNS管理器位置，请单击“ 开始”，指向“ 管理工具”，然后单击“ DNS”。）
   (2) 在控制台树中，右键单击适用的 DNS 服务器，然后单击“属性”。
   (3) 单击“高级”选项卡。
   (4) 在“服务器选项”中，选中“禁用递归”复选框，然后单击“确定”。
2. 使用命令行禁用DNS服务器上的递归
   (1) 打开命令提示符。
   (2) 输入以下命令，然后按ENTER键：
   dnscmd /Config /NoRecursion {1|0}

注意:如果在DNS服务器上禁用递归，则无法在同一服务器上使用转发器。

关注公众号，一起分享实用安全技术，关注安全最新事件，记录工作常见问题，吐槽生活真心操蛋。