پنهان کردن نوع ونسخهDNS
با سلام خدمت دوستان عزیز
چطور میتونم اطلاعات مربوط به نوع و نسخه DNS به کار رفته در کارگزار نام را ازدید سایرین پنهان کنم ؟
این کار چه مزیت امنیتی را برای من خواهد داشت در شبکه دامین؟
با تشکر فراوان
5 پاسخ
خواهش می کنم
رول DNS Server یه برنامه نیست که بخواین از اینترنت بگیرین و نسخه داشته باشه!
این رول روی نسخه های مختلف ویندوز سرور وجود داره و قابل نصبه. بنابراین نسخه خاصی نداره.
درباره نوع dns هم متوجه منظورتون نمیشم! منظورتون نوع zone های dns هستش یا چیز دیگه؟!
.
اینکه نام اصلی دامین شما برای دیگران نامعلوم باشه، به لحاظ امنیتی نکته خوبی محسوب میشه
یعنی چی؟ پرسشتون خیلی گنگه، لطفا یه کم بیشتر بازش کنین و توضیح بدین...
تو شبکه دامینی که در سازمان دارم میخوام DNS suffix برای بقیه کاربران دیده نشه
واین که دیده نشدن DNS suffix چه مزیت امنیتی برای شبکه خواهد داشت
بله میتونید چنین کاری رو انجام بدین و اتفاقا برای برخی از واحدهای سازمانی که دیتای مهمی دارن، انجام چنین کاری توصیه میشه.
شما باید UPN Suffix دامین خودتون رو تغییر بدین تا مثلا اگر Suffix اصلی دامین شما itpro.local بود، از این به بعد کاربران با Suffix مستعار tosisnso.local در دامین فعالیت کنن.
برای ایجاد یه suffix جدید باید توی پنل Active Directory Domain and Trust، از نام دامین خودتون یه properties بگیرید و بعد یه suffix جدید تایپ کنید و بعدش add رو بزنید.
در مرحله دوم باید به پنل Active Directory Users and Computers برید و از یوزرهای مدنظر خودتون یه properties بگیرید، به تب account برید و در قسمت user logon name، میتونید suffix مدنظر خودتون رو انتخاب کنید.
ممنون از پاسخ دوست عزیز
نوع ونسخه dns را کجا میتونم ببینم؟
این مورد چطور میتونه کمک کنه تو بالارفتن سطح امنیت؟