[DA - Nameserver]

[TomPlant0]

Mijn vraag
Is het handig om voor een kleine server met DirectAdmin een eigen nameserver te draaien of kan je beter de DNS van je hosting provider gebruiker en daar zelf de A/MX/CName records maken ?
Er zou namelijk zo ver ik van sommige begreep het risico kunnen zijn dat je DNS misbruikt wordt indien je dit niet goed beveiligd. Waarvan ik niet zou weten welke misbruik je kan maken van een nameserver/dnsserver.

Relevante software en hardware die ik gebruik
Directadmin, CentOS. Named.

Ik heb al een beetje gezocht op het Tweakers forum. Maar kan hier niet echt iets op vinden.

[Verwijderd]

Het geeft een aanzienlijke serverload en je bent ineens een interessant doelwit voor veel dubieuze figuren.

Als je niet goed weet wat je doet en hoe je het veilig kan opzetten dan zou ik er vandaan blijven en zelf geen nameserver in de lucht proberen te houden.

[TomPlant0]

Verwijderd schreef op woensdag 10 februari 2016 @ 12:52:
Het geeft een aanzienlijke serverload en je bent ineens een interessant doelwit voor veel dubieuze figuren.

Als je niet goed weet wat je doet en hoe je het veilig kan opzetten dan zou ik er vandaan blijven en zelf geen nameserver in de lucht proberen te houden.

Ik wil het leren. Vandaar dat ik z'n systeem heb opgezet. Wat kunnen "dubieuze figuren" dan doen ?

[The Eagle]

Als ze de FBI kunnen hacken, meer dan jij ooit voor mogelijk kunt houden. Gebruik, misbruik, je voor spamdoeleinden of zelfs criminele doeleinden inzetten zonder dat je er erg in hebt.
En als er stront aan de knikker is ben jij aansprakelijk want je shit is niet goed beveiligd.

[TomPlant0]

The Eagle schreef op woensdag 10 februari 2016 @ 20:25:
Als ze de FBI kunnen hacken, meer dan jij ooit voor mogelijk kunt houden. Gebruik, misbruik, je voor spamdoeleinden of zelfs criminele doeleinden inzetten zonder dat je er erg in hebt.
En als er stront aan de knikker is ben jij aansprakelijk want je shit is niet goed beveiligd.

Bedankt voor je reactie maar dit geeft mij nog steeds niet een idee wat ze kunnen misbruiken.

Het gaat mij puur om de nameserver. Wat kunnen misbruiken of is dit ook een onderdeel van de DNS die op de server draait? Ik heb op internet gezocht maar kan er niet zo veel over vinden. Wat er nou allemaal misbruikt kan worden. Want sturen ze dns query's naar de server of .... ?

[DJVG]

TomPlant0 schreef op donderdag 11 februari 2016 @ 10:12:
[...]

Bedankt voor je reactie maar dit geeft mij nog steeds niet een idee wat ze kunnen misbruiken.

Het gaat mij puur om de nameserver. Wat kunnen misbruiken of is dit ook een onderdeel van de DNS die op de server draait? Ik heb op internet gezocht maar kan er niet zo veel over vinden. Wat er nou allemaal misbruikt kan worden. Want sturen ze dns query's naar de server of .... ?

Nou je zou een open resolver kunnen zijn die vervolgens misbruikt wordt voor het DOSen van iemand's dienst?
Zoiets als hier het geval was: https://www.openminds.be/...n-wat-kan-ik-ertegen-doen

[ Voor 19% gewijzigd door DJVG op 11-02-2016 14:38 ]

[TomPlant0]

DJVG schreef op donderdag 11 februari 2016 @ 14:37:
[...]


Nou je zou een open resolver kunnen zijn die vervolgens misbruikt wordt voor het DOSen van iemand's dienst?
Zoiets als hier het geval was: https://www.openminds.be/...n-wat-kan-ik-ertegen-doen

Toevallig vijf minuten geleden klaar met lezen en weet voldoende. Het is geen open resolver.

[Erulezz]

Dit moet je sowieso instellen;

http://help.directadmin.com/item.php?id=115

Volgens mij is dat tegenwoordig standaard bij de installatie maar toch goed om even na te checken.