Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • 104 vistas

    Bind9 Chrooted

    Cargado por

    Jorge Ayala Montes
    Este documento describe los pasos para configurar un servidor DNS BIND 9 en Debian GNU/Linux o sus derivados usando una jaula de seguridad (chroot jail) para mejorar la seguridad. Estos pasos incluyen instalar BIND 9, detener el servicio, editar el archivo de configuración para ejecutar BIND 9 como el usuario bind dentro de la jaula, crear la estructura de directorios necesaria dentro de la jaula, y reiniciar el servicio para ejecutar BIND 9 de forma segura dentro de la jaula.

    Copyright:

    Attribution Non-Commercial (BY-NC)
    Descargue como PDF, TXT o lea en línea desde Scribd

    Bind9 Chrooted

    Cargado por

    Jorge Ayala Montes
    104 vistas4 páginas
    Este documento describe los pasos para configurar un servidor DNS BIND 9 en Debian GNU/Linux o sus derivados usando una jaula de seguridad (chroot jail) para mejorar la seguridad. Estos pasos incluyen instalar BIND 9, detener el servicio, editar el archivo de configuración para ejecutar BIND 9 como el usuario bind dentro de la jaula, crear la estructura de directorios necesaria dentro de la jaula, y reiniciar el servicio para ejecutar BIND 9 de forma segura dentro de la jaula.

    Título original

    bind9_chrooted

    Derechos de autor

    © Attribution Non-Commercial (BY-NC)

    Formatos disponibles

    PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    Este documento describe los pasos para configurar un servidor DNS BIND 9 en Debian GNU/Linux o sus derivados usando una jaula de seguridad (chroot jail) para mejorar la seguridad. Estos pasos incluyen instalar BIND 9, detener el servicio, editar el archivo de configuración para ejecutar BIND 9 como el usuario bind dentro de la jaula, crear la estructura de directorios necesaria dentro de la jaula, y reiniciar el servicio para ejecutar BIND 9 de forma segura dentro de la jaula.

    Copyright:

    Attribution Non-Commercial (BY-NC)
    Descargue como PDF, TXT o lea en línea desde Scribd
    Descargar como pdf o txt
    104 vistas4 páginas

    Bind9 Chrooted

    Cargado por

    Jorge Ayala Montes
    Este documento describe los pasos para configurar un servidor DNS BIND 9 en Debian GNU/Linux o sus derivados usando una jaula de seguridad (chroot jail) para mejorar la seguridad. Estos pasos incluyen instalar BIND 9, detener el servicio, editar el archivo de configuración para ejecutar BIND 9 como el usuario bind dentro de la jaula, crear la estructura de directorios necesaria dentro de la jaula, y reiniciar el servicio para ejecutar BIND 9 de forma segura dentro de la jaula.

    Copyright:

    Attribution Non-Commercial (BY-NC)
    Descargue como PDF, TXT o lea en línea desde Scribd
    Descargar como pdf o txt
    de 4

    Lic. Ixen Rodrguez Prez GNU/Linux Proud User #313158 [email protected].

    cu

    Cmo enjaular un servidor DNS BIND 9. Un poco de historia. BIND (Berkeley Internet Name Domain, anteriormente: Berkeley Internet Name Daemon) es el servidor DNS ms comnmente usado en Internet, especialmente en sistemas Unix, en los cuales es un estndar por defecto. Es patrocinado por la Internet Systems Consortium. Una nueva versin de BIND (BIND 9) fue escrita desde cero, en parte para superar las dificultades arquitectnicas presentes anteriormente para auditar el cdigo en las primeras versiones, y tambin para incorporar DNSSEC (DNS Security Extensions). BIND 9 incluye entre otras caractersticas importantes: TSIG, notificacin DNS, nsupdate, IPv6, rndc flush, vistas, procesamiento en paralelo, y una arquitectura mejorada en cuanto a portabilidad. Es comnmente usado en sistemas GNU/Linux. El primer problema que nos encontramos al gestionar un servicio de cara a Internet es el de la seguridad y el DNS es un servicio con sobrados documentados problemas de seguridad, por lo que debemos ser extremadamente cuidadosos en su implementacin. La realidad. En las actuales distribuciones Debian GNU/Linux y sus derivaciones, como Ubuntu y Trisquel -a diferencia de aquellas basadas en RedHat Enterprise como Fedora y CentOS- una vez instalado el demonio BIND 9, no contamos con un entorno o jaula de seguridad (chroot jail). Por tanto, constituye el objetivo de este minitutorial, mostrar los pasos adecuados para configurar un servidor DNS BIND 9, corriendo en una jaula de seguridad en SO Debian GNU/Linux y sus derivados. El pollo del arroz con pollo. Paso a paso. La implementacin de BIND 9 en un entorno seguro (chrooted) no es complicada y su funcionamiento es idntico al de su instalacin por defecto. 1.- Instalar el servidor DNS BIND 9. # apt-get install bind9 bind9-doc dnsutils # aptitude install bind9 bind9-doc dnsutils 2.- Detenemos el servicio o demonio. # /etc/init.d/bind9 stop invoke-rc.d bind9 stop 3.- Editar el archivo /etc/default/bind9 para que el demonio se ejecute con los 1

    privilegios del usuario bind, enjaulndolo en el directorio /var/lib/named. Para ello, modificamos la linea: OPTIONS="-u bind", dejndola como OPTIONS="-u bind -t /var/lib/named". # vi /etc/default/bind9

    4.- Crear los subdirectorios necesarios bajo el directorio /var/lib. # mkdir -p /var/lib/named/etc # mkdir -p /var/lib/named/var/cache/bind # mkdir -p /var/lib/named/var/run/bind/run # mkdir /var/lib/named/dev # mkdir /var/lib/named/var/run/named # mkdir -p /var/lib/named/{etc,dev,var/{cache/bind,run/ {named,bind/run}}} 5.- Mover el directorio de configuracin desde /etc hacia /var/lib/named/etc. # mv /etc/bind /var/lib/named/etc 6.- Crear enlaces simblicos a los nuevos directorios de configuracin desde las antiguas ubicaciones (evitando problemas en futuras actualizaciones del paquete BIND 9). # ln -s /var/lib/named/etc/bind /etc/bind # rmdir /var/cache/bind /var/run/named # ln -s /var/lib/named/var/cache/bind /var/cache/bind # ln -s /var/lib/named/var/run/named /var/run/named 7.- Crear los dispositivos null y random, y asignar permisos a los directorios y archivos. # mknod /var/lib/named/dev/null c 1 3

    # mknod /var/lib/named/dev/random c 1 8 # chmod 666 /var/lib/named/dev/{null,random} # chown -R bind:bind /var/lib/named/var/* /var/lib/named/etc/bind 8.- Capturar importantes mensajes en los registros del sistema ( logs). Para Debian 4.0 y Ubuntu 9.04/9.10: - Modificar la lnea SYSLOGD="" del archivo /etc/default/syslogd, por SYSLOGD="a /var/lib/named/dev/log". # vi /etc/default/syslogd

    Para Debian 5.0 y Ubuntu 10.04/10.10: - Crear el archivo /etc/rsyslog.d/bind-chroot.conf, aadiendo la lnea de sentencia $AddUnixListenSocket /var/lib/named/dev/log. # vi /etc/rsyslog.d/bind-chroot.conf

    9.- Reiniciar el servicio de registros (logging daemon). Para Debian 4.0 y Ubuntu 9.04/9.10: # invoke-rc.d sysklogd restart /etc/init.d/sysklogd restart Para Debian 5.0 y Ubuntu 10.04/10.10: # invoke-rc.d rsyslog restart /etc/init.d/rsyslog restart 10.- Iniciar BIND 9, y verificar si existen errores en /var/log/syslog.

    # invoke-rc.d bind9 start /etc/init.d/bind9 start # tail -f /var/log/syslog

    Eso es todo amigos, en prximas publicaciones mostraremos cmo configurar un servidor DNS BIND 9 con vistas. Referencias. - http://es.wikipedia.org/wiki/Bind - http://www.howtoforge.com/perfect-server-ubuntu-9.04-ispconfig-2-p4 - http://www.howtoforge.com/perfect-server-ubuntu-10.04-lucid-lynx-ispconfig-2-p4 - http://www.howtoforge.com/perfect-server-debian-lenny-ispconfig2-p3

    También podría gustarte