引言： 为什么要写这篇文章？第一个原因当然就是前段时间出现的bind8.2.xtsig 安全漏洞（还有去年公布的bind8.1.x/8.2.xnxt安全漏洞），直到目前为止，国内也还没有关于dns服务安全配置方面的较为完整的文章（即使是国外也不多见）。
摘要： 三星作为显示器国际大厂，产品线覆盖高端到入门级，每一款产品无不渗透着三星对于高品质产品严格要求的理念。但其略显昂贵的价格也令许多喜爱这个品牌的朋友咋舌，三星可能也意识到这一点，所以常搞一些促销活动来带动消费者的购买热情。如今十一的促销已经结束，众厂商都已偃旗息鼓，三星趁此空挡再次发动了促销攻势。10月21日起至11月20日，三星显示器在全国范围内开展“海阔天空游，大礼从天降”的大型促销活动。 ......
摘要： 如今背起背囊到异乡探奇或远离都市长途跋涉日益成为一种时尚，越来越多的年轻人加入到自助旅行的行列。那么，作为一名“背包族”除了热情和幻想之外，在出发前还应具备哪些相关知识呢? 首先应该意识到，简单地确定旅行线路和目的地是远远不够的。 还要了解更详细的资讯:包括途经地段的海拔、气候、民族分布、宗教信仰、饮食习惯、居住条件以及流行病状况等。不同的地区在各方面的差别很大。 比如在炎热的7月，在高......
BIND8+ 域名服务器安全增强为什么要写这篇文章?第一个原因当然就是前段时间出现的bind 8.2.x tsig 安全漏洞（还有去年公布的bind 8.1.x/8.2.x nxt安全漏洞）,直到目前为止,国内也还没有关于dns服务安全配置方面的较为完整的文章（即使是国外也不多见）.
一. 配置环境: 【程序编程相关:微软提高Passport服务的安全性能】
另一个原因是经过调查发现,几乎任何一种unix家族的操作系统,都使用bind软件作为其dns的唯一实现,比起其它诸如ftp/http/pop3等网络服务有各种各样的发行版本,所以一旦被发现有安全问题,则受影响的主机之多也是其它漏洞很难比拟的.所以觉得应该写一份针对bind dns服务软件的安全配置资料,充分利用bind自身已经实现的保护功能,加强bind安全性,从而能抵御目前已知的bind安全漏洞,并使潜在的安全漏洞所可能对服务器造成的影响尽可能地减少. 【推荐阅读:美国微软公开认证技术“Passport”】
bind 8.2.3 【扩展信息:QuickReport基本知识】
freebsd 4.1-release
二. 启动安全选项
named进程启动选项:
-r:关闭域名服务器的递归查询功能（缺省为打开）.该选项可在配置文件的
options中使用"recursion"选项覆盖.
-u 与-g :定义域名服务器运行时所使用的uid与gid.
...
下一页 摘要： 近日市场出现一款售价仅499元的nf3 k8主板，这一价格立即引起了同类品牌的反应。今日收到消息，顶星将一款型号h-k8nf7的nf3主板价格下调至499元，而且还变本加厉的做起了赠送价值百元背包的活动，性价比凸显无遗。 虽然价格低廉，但产品并非粗制滥造。h-k8nf7采用深蓝色pcb标准的atx结构设计，使用三相回路供电，基于nvidia nforce3 250单芯组，支持754接口的am......
