Архив форумов ЦИТФорума

[Mihcom]

Народ, у меня стоит FreeBSD 4.2. Мы берём инет у провайдеров, и ДНС у него же. Так вот, мой друг говорит, что он использует мой сервер в качестве ДНС-сервера. Насколько я понимаю, при обращении к моему серверу он перенаправляет запрос на провайдера. Так вот, как мне защититься от "левых" запросов и где мне прописать адреса машин, от которых допускается приём ДНС-запросов? И ещё?: как я могу отловить гада, узнать IP и наказать? Как использовать для этого стандартные trafshow и tcpdump? Или посоветуйте ещё утилитки...

[AlexanderK]

Definition and Usage

The acl statement creates a named address match list. It gets its name
from a primary use of address match lists: Access Control Lists (ACLs).


Note that an address match list's name must be defined with acl before it
can be used elsewhere; no forward references are allowed.


The following ACLs are built-in:



any
Allows all hosts.

none
Denies all hosts.

localhost
Allows the IP addresses of all interfaces on the system.

localnets
Allows any host on a network for which the system has an interface.


И еще на предмет логгинг почитай.
А если на английском тяжело, купи себе книжку про кузнечиков http://www.ozon.ru/detail.cfm/ent=0&id=189285
Замечательно все расписано с самого начала и до самого конца. Не пожалеешь!

[and3008]

-