Nameserver absichern

nixCraft hat auf seinen Internetseiten unter dem Titel "Bind Security: Transaction Signatures (TSIG) Configuration" eine kurze Anleitung veröffentlicht, mit der man Nameserver BIND (Berkeley Internet Name Domain) absichern kann. Funktionieren tut dies ab Version 8.2.

Abgesichert werden können unter anderem folgende Transaktionen zwischen zwei Nameservern:

• Zone transfer
  
• Notify
• Dynamic updates
• Recursive query messages

Für den Fall, dass ich selbst mal wieder etwas zu diesem Thema suche hier hinterlegt ;-)