ACL v BINDU - vyznam...

[Petr Novotny]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

> mozna se ptam blbe, ale na co je dobry acl v bindu - named.conf?

acl definuje seznam adres jako symbolicke jmeno :-)

> Nebo jinak, komu musim povolit AXFR?
> Jen root serveru .cz a backup serverum?

Jen sekundarum. Co je podle vas vubec root server .cz? 
Kazdopadne AXFR nepotrebuje.

> Nelibi se mi v logu hlasky:
> napr. approved AXFR of nejakadomena to 203.15.90.204 (deca.com.au),
> 
> a chtel bych omezit pristup...

Doporucuji k precteni
http://securityportal.com/coverstory19990621.html
Tam je o zabezpecovani bindu napsano celkem dost.

-----BEGIN PGP SIGNATURE-----
Version: PGP 6.0.2 -- QDPGP 2.60 
Comment: http://community.wow.net/grt/qdpgp.html

iQA/AwUBN70dyFMwP8g7qbw/EQKgagCgymhVIQFhchhkOwKTpEo7N0+9IrAAn00t
r108iGZBcU2BuB9XPCzBDGZs
=Lmxd
-----END PGP SIGNATURE-----
--
Petr Novotny, ANTEK CS
Petr.Novotny na antek.cz
http://www.antek.cz
PGP key ID: 0x3BA9BC3F
-- Don't you know there ain't no devil there's just God when he's drunk.
                                                             [Tom Waits]