Cosa vuol dire questo errore?

[hosting-newbie]

Ho avuto questo avvertimento tramite uno di questi siti online di test dns server, sapete spiegarmi cosa vorrebbe dire?


Name server ns1.miosito.com (IP....) is recursive.
The name server answers recursive queries for 3rd parties (such as DNSCheck). By making a recursive query to a name server that provides recursion, an attacker can cause a name server to look up and cache information contained in zones under their control. Thus the victim name server is made to query the attackers malicious name servers, resulting in the victim caching and serving bogus data.

[WizOfOz]

E' scritto già nella tua domanda...
il tuo ns risponde anche a query per altri domini... come misura di sicurezza non si fa... il tuo ns dovrebbe rispondere solo a query sulle zone per cui è autoritativo... è una semplice impostazione da cambiare.

[hosting-newbie]

potresti dirmi come cambiare questa impostazione?

ps mi dici "non si fa" nel senso che ci possono essere dei problemi?

[WizOfOz]

Per dirti come si modifica il tuo ns senza sfera di cristallo (è dal lucidatore ) dovrei almeno sapere di cosa stiamo parlando...

Poi il motivo del perché non si fa è sempre scritto nel tuo primo post...

[hosting-newbie]

è un server basato su linux, non so dimmi che occorre sapere per aiutarti ad aiutarmi

[WizOfOz]

che programma usi per gestire il dns?

se è BIND trovi le istruzioni qui...
BIND: Stop Recursion DNS Under Linux / UNIX

[WizOfOz]

è un server basato su linux, non so dimmi che occorre sapere per aiutarti ad aiutarmi

Voglio sperare che chi gestisce il server sia in ferie e tu debba fare tutto da solo per questi pochi giorni....

Scusa la franchezza ma sei messo molto male... al primo problema serio preparati al peggio... se su quel server hai dei clienti .... brrrrrrrr

[hosting-newbie]

no no ma non ho clienti e nemmeno sono un professionista.
dal link che hai postato dovrei modificare da:

options {
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";


};

a:

options {
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
recursion no;
};


giusto?

[WizOfOz]

esattamente

[hosting-newbie]

ho aggiunto la riga nel file named.conf e ho eseguito #service named restart.
ma non cambia proprio nulla mi da sempre quel tipo di errore, dove ho sbagliato?

[xAnder]

Sei sicuro di aver aggiornato il giusto named.conf?

[hosting-newbie]

credo di si, lo si trova in /etc/named.conf.
ne ho trovati altri:
named.conf,v
named.conf.cache

ma credo che il file giusto è quello che ho modificato, almenochè non ho sbagliato proprio directory.
può essere un problema di cache?

[hosting-newbie]

non so se conoscete questo sito è da qui che ho testato i dns e mi segnala ancora come problema quello di prima:
pingdom.com

nessun'altro che può darmi un'aiuto?

[xAnder]

credo di si, lo si trova in /etc/named.conf.
ne ho trovati altri:
named.conf,v
named.conf.cache

ma credo che il file giusto è quello che ho modificato, almenochè non ho sbagliato proprio directory.
può essere un problema di cache?

Non credo sia un problema di cache. Quando usavo un pannello di controllo tipo Plesk, la configurazione di BIND era in una cartella chroot a parte.

[hosting-newbie]

beh la cartella che ho si chiama etc e il file named.conf, non vorrei avere la sfortuna che ho altro file con lo stesso nome in altre cartelle, ma ho provato a cercare niente, non esistono altri omonimi.
ti ricordi la tua cartella come si chiamava?