dns区域传送(dns zone transfer)是指备用服务器利用来自主服务器的数据来更新其域(zone)数据库,目的是为了提供冗余备份,确保在主服务器故障时dns解析仍然可用。然而,由于主服务器未对请求传送的备用服务器进行访问控制和身份验证,导致了这一漏洞的出现。
如何在Windows环境中利用这一漏洞:
在Linux环境中利用这一漏洞:
Wooyun案例:
如何修复(以bind9为例):通过修改DNS服务器的配置,设定允许进行域传送的服务器白名单。
绿色农业公司网站模板源码采用织梦5.7 UTF编码制作,该源码附带栏目数据。安装说明:解压上传到空间,运行域名/install进行安装,安装好后到后台系统-数据备份还原 还原下数据,最新到系统-系统基本参数把网站名称什么的改为自己的即可。详细安装说明在压缩包,可自行查看。
EXP:对于bind服务器,可以编辑/etc/named.conf文件,调整allow-transfer项的参数。
TSIG密钥的生成与配置:使用工具dnssec-keygen。










