在centos系列版本上運用bind搭建dns服務教程已經有很多，先感謝前人做出的貢獻，引用兩篇博文，講解的非常詳細。
地址是：
主dns搭建：http://blog.csdn.net/reblue520/article/details/52537014
從dns搭建：http://blog.csdn.net/reblue520/article/details/52537026
雖然服務器均在內網搭建，如果黑客攻入內網，那么所搭建一個從DNS服務器，雖不能直接攻入某個系統，但可以通過從內網的DNS服務器了解內網中其他機器在內網中所擔任的分工，雖不能直接攻入DNS服務器，但可以搭建一個從DNS服務器，獲得DNS服務器上的數據，從而獲得內網中其他機器的分工，找到文件服務器進行木馬的上傳或其他手段，加速黑客的入侵速度，那么在DNS服務上加固進行加固：
在主DNS配置中制定IP地址的服務器獲取DNS數據；
操作如下：
#vi
/etc/named.conf
options
{
listen-on port 53 { localhost; };
listen-on-v6 port 53 { ::1; };
directory “/var/named”;
dump-file
“/var/named/data/cache_dump.db”;
statistics-file
“/var/named/data/named_stats.txt”;
memstatistics-file
“/var/named/data/named_mem_stats.txt”;
allow-query { any; };
在后面添加一條語句：
allow-transfer { 192.168.153.3; };
然后保存：wq
表示僅允許制定IP地址DNS服務器獲取數據。
然后重新啟動DNS服務或重讀配置文件。
在從DNS服務器中同樣位置添加語句：
allow-transfer { none; };
表示不允許其他機器獲取從DNS數據。
然后重新啟動DNS服務或重讀配置文件。
以上僅僅延遲入侵速度，添加一點點難度。
原創文章，作者：chenbin，如若轉載，請注明出處：http://www.www58058.com/73409
