在BIND9中,默认可以查询到 version.bind, hostname.bind ,authors.bind的值,很多漏洞检查程序都认为是一种漏洞,version通过named.conf的option就可以关闭,但是hostname和authors不是很好关闭,特别是在gtm下,因此可以考虑使用F5自带的免费pkfilter功能对这些请求进行屏蔽:1.建立一个pkfilter规则,如下: ...
在BIND9中,默认可以查询到 version.bind, hostname.bind ,authors.bind的值,很多漏洞检查程序都认为是一种漏洞,version通过named.conf的option就可以关闭,但是hostname和authors不是很好关闭,特别是在gtm下,因此可以考虑使用F5自带的免费pkfilter功能对这些请求进行屏蔽:1.建立一个pkfilter规则,如下: ...
COPYRIGHT © 2023 Cloud Native 应用交付. ALL RIGHTS RESERVED.
Theme Kratos Made By Seaton Jiang