ISC による報告：

DNS プロトコルは、与えられたゾーンに関してプライマリサーバーとセカンダリサーバーの動作の間で、特定の量の信頼が想定できるという想定で設計されました。しかしながら、現在の実務では、一部の組織は、完全には信頼されないソース（たとえば、セカンダリネームサービスのプロバイダなど）からのゾーンデータを受け入れることを必要とする場合があります。たとえば、AXFR、IXFR、または Dynamic DNS 更新により、データをゾーンにフィードすることを許されている当事者は、データを受け入れるサーバーを意図的にまたは不注意から圧倒して、サーバーのメモリを枯渇させることが可能です。

検出

FreeBSD：BIND、Knot、NSD、PowerDNS -- オーバーサイズのゾーン転送を通じるサービス拒否（7d08e608-5e95-11e6-b334-002590263bf5）

high Nessus プラグイン ID 92832

変更ログが見つかりません