URL: https://linuxfr.org/users/benji/journaux/verisign-bind-pour-debian
Title: Verisign & Bind, pour Debian
Authors: Benjamin
Date: 2003年09月18日T10:32:44+02:00
Tags: debian
Score: 0
Salut mon journal, 
 
pour ceux que ca intéresse : 
 
Package bind 'antiverisign' compliant ;) 
 
- Backport de la version testing 9.2.2 (la woody est la 9.2.1) 
- Patch de ISC pour contrer le wildcard A de Verisign & consorts. 
 
Je vous conseille d'ajouter les lignes suivantes dans votre named.conf : 
(en utilisant ce bind9 patché ... ca ne marche pas avec le bind9 woody standard) 
 
zone "cc" { type delegation-only; }; 
zone "cx" { type delegation-only; }; 
zone "io" { type delegation-only; }; 
zone "mp" { type delegation-only; }; 
zone "museum" { type delegation-only; }; 
zone "nu" { type delegation-only; }; 
zone "ph" { type delegation-only; }; 
zone "td" { type delegation-only; }; 
zone "tk" { type delegation-only; }; 
zone "tv" { type delegation-only; }; 
zone "ws" { type delegation-only; }; 
zone "com" { type delegation-only; }; 
zone "net" { type delegation-only; }; 
 
mode d'emploi : 
 
1. aller sur le site AlternC.org sur le lien "telechargements" 
2. ajouter les lignes dans votre sources.list 
3. apt-get update 
4. apt-get install bind9 
5. CONSERVER votre fichier de conf existant, ca marche très bien 
6. Ajouter les lignes ci-dessus dans /etc/bind/named.conf 
7. /etc/init.d/bind reload 
8. Enlever les lignes (ou les # commenter) dans /etc/apt/sources.list 
9. apt-get update 
10. profitez-en pour mettre à jour votre debian : openssh est en faille 
 
-- 
 
PS : résultat APRES : 
 
sud:/etc/bind# dig A totopoipoi.com 
 
; <<>> DiG 9.2.1 <<>> A totopoipoi.com 
;; global options: printcmd 
;; Got answer: 
;; ->>HEADER<<- opcode: QUERY, status: **NXDOMAIN**, id: 55140 
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0 
 
;; QUESTION SECTION: 
;totopoipoi.com. IN A 
 
 
AVANT : 
 
brassens:/data2/b# dig A totopoipoi.com 
 
; <<>> DiG 9.2.1 <<>> A totopoipoi.com 
;; global options: printcmd 
;; Got answer: 
;; ->>HEADER<<- opcode: QUERY, status: **NOERROR**, id: 12969 
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 13, ADDITIONAL: 0 
 
;; QUESTION SECTION: 
;totopoipoi.com. IN A 
 
;; ANSWER SECTION: 
**totopoipoi.com. 900 IN A 64.94.110.11**
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/users/benji/journaux/verisign-bind-pour-debian.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/users/benji/journaux/verisign-bind-pour-debian.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>