193.49.133.191 : Page créée avec « == Configuration de BIND == Les fichiers de configuration suivant se situent dans ''/var/bind9/chroot/etc/bind'' : * named.conf -> Configuration principale (ACLs) * named... »

2021-09-16T12:40:35Z

Page créée avec « == Configuration de BIND == Les fichiers de configuration suivant se situent dans ''/var/bind9/chroot/etc/bind'' : * named.conf -> Configuration principale (ACLs) * named... »

Nouvelle page

== Configuration de BIND ==

Les fichiers de configuration suivant se situent dans ''/var/bind9/chroot/etc/bind'' :
* named.conf -> Configuration principale (ACLs)
* named.conf.default-zones -> Zones par défaut définies dans les fichiers db.*
* named.conf.local -> Zones associées au domaine
* named.conf.options -> Options DNS (emplacement des fichiers de zone, port et adresse d'écoute,etc...)
* named.conf.log -> politique de logging

== Fichiers de zone ==

Ils se trouvent dans ''/var/bind9/chroot/var/cache/bind''

== Configuration de RNDC ==

Le fichier de configuration ''/etc/rndc.conf'' est un lien symbolique vers ''/var/bind9/chroot/etc/bind/rndc.conf''

La clé rndc est contenue dans ''/var/bind9/chroot/etc/bind/rndc.key''

Le WARNING suivant peut être ignoré :
WARNING: key file (/etc/bind/rndc.key) exists, but using default configuration file (/etc/bind/rndc.conf)

== Vérifier si les services fonctionnent ==

* BIND
sudo service bind9 status

* UFW
sudo service ufw status

== Consulter les logs ==

Afficher les logs de BIND :
tail -f /var/log/bind
tail -f /var/log/bind-edns

Afficher les logs d'UFW :
tail -f /var/log/ufw.log

== Configuration du firewall ==

Visualiser l'état du firewall :
sudo ufw status verbose

Afficher les numéros de règles :
sudo ufw status numbered

Supprimer une règle en fonction de sa numérotation :
sudo ufw delete [numéro]

Ajouter une règle autorisant le protocole SSH depuis le réseau 10.1.7.0/24 :
sudo ufw allow proto tcp from 10.1.7.0/24 to any port 22

Une fois appliquées, les règles sont persistantes.

== Blocage attaques DDoS ==
Afin d'éviter de recevoir des requêtes DNS vers le domaine pizzaseo.com, la règle iptables suivante a été ajoutée à la configuration d'UFW dans /etc/ufw/before.rules
-A ufw-before-input -d 193.49.132.10 -p udp -m udp --dport 53 -m string --hex-string "|08|pizzaseo|03|com" --algo bm -j DROP -m comment --comment "Block pizzaseo.com"

Afin de prendre en compte les changements apportés à ce fichier, il est nécessaire de redémarrer UFW avec :
sudo service ufw restart

== MAJ fichier root.hints ==

Afin de mettre à jour les adresses des serveurs racine, on procédera comme suit :
wget --user=ftp --password=ftp ftp://ftp.rs.internic.net/domain/db.cache -O root.hints
rndc reload

Argos - Historique des versions

193.49.133.191 : Page créée avec « == Configuration de BIND == Les fichiers de configuration suivant se situent dans ''/var/bind9/chroot/etc/bind'' : * named.conf -> Configuration principale (ACLs) * named... »