Boj proti přetížení DNS serverů s PHRELem

Provozování veřejného DNS serveru může být obtížné, pokud server čelí nekončícím útokům a zbytečným požadavkům. PHREL (Per Host RatE Limiter) je nástroj, který sleduje objem požadavků a podle stanovených limitů může omezovat množství nebo úplně blokovat požadavky od špatně se chovajících IP adres. Do používání PHRELu vás uvede Linux.com.

9.11.2006 16:30 | Luboš Doležel (Doli) | Zajímavý článek

Komentáře

[Xerces]

Taky řešení. A nebo nainstalovat djbdns.

[Stanislav Petr]

Nainstalovat djbdns a totalne se vykaslat na veskery RFC tykajici se DNS, riskovat nefunkcnost posty a podobne? Tohle mate na mysli? djbdns pokud vim neumi CNAME zaznamy a podobne... Dale ma problemy se spravnou odpovedi na MX zaznamy a urcite by se naslo spousta dalsich zajimavejch vychytavek tohodle dns serveru... Obcas si rikam, ze djbdns znamena "dojebany dns"... Mozna se mylim, ale tohle je jenom nazor cloveka co ma nastarosti DNS servery s vice nez 5000 aktivne pouzivanymi zonami. ;)

[Filip Jirsák]

djbdns pokud vim neumi CNAME zaznamy a podobne... Dale ma problemy se spravnou odpovedi na MX zaznamy…

Bylo by k tomu nějaké bližší info nebo odkazy? Vzhledem k tomu, že djbdns umí libovolné záznamy, zdá se mi první tvrzení podivné.

[Stanislav Petr]

http://homepages.tesco.net/J.deBoynePollard/FGA/djbdns-problems.html#dnscache-cname-handling. Konkretne neumi CNAME na mimo aktualni zonu (to co se dela napriklad v BINDu pomoci tecky na konci CNAME zaznamu), coz pri vetsim mnozstvi zon zavani nepouzitelnosti a zavleka to spoustu chyb.

[Filip Jirsák]

Odkaz se týká dnscache, ne tinydns. CNAME mimo aktuální zónu umí, je to záznam C. Teď jsem to vyzkoušel, díky za tip, myslím, že to použiju místo generování zónových souborů skriptem

[www]

tak tomuhle se stando rika FUD