Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1743 connectés 

  FORUM HardWare.fr
  Linux et OS Alternatifs
  réseaux et sécurité

  [Bind] Port 53 fantome ? [réglé] [Mais encore une petite question]

 
 


 Mot :   Pseudo :  
 
 Page :   1  2
Page Suivante
Page Précédente
Bas de page 
Auteur Sujet :

[Bind] Port 53 fantome ? [réglé] [Mais encore une petite question]

n°474499
sanctuaire
Droit dans les yeux...
Posté le 09-05-2004 à 10:49:27  profilanswer
 

Bonjour tout le monde,
 
Voila j'ai essayé d'installer un serveur dns et je rencontre un problème : mon serveur dns est injoignable (plus précisemment le port 53).
 
"Ouvre les en tcp et udp" me direz vous !
 
C'est pourtant fait :

Code :
  1. iptables -A INPUT -p tcp --dport 53 -j ACCEPT
  2. iptables -A INPUT -p udp --dport 53 -j ACCEPT


 
en local pas de problème :/
 

Code :
  1. 8:50 root@dns1 ~# nmap -v -O localhost
  3. Starting nmap 3.50 ( http://www.insecure.org/nmap/ ) at 2004-05-09 08:50 CEST
  4. Host localhost.sanktuaire.com (127.0.0.1) appears to be up ... good.
  5. Initiating SYN Stealth Scan against localhost.sanktuaire.com (127.0.0.1) at 08:50
  6. Adding open port 445/tcp
  7. Adding open port 199/tcp
  8. Adding open port 25/tcp
  9. Adding open port 53/tcp
  10. Adding open port 80/tcp
  11. Adding open port 139/tcp
  12. Adding open port 111/tcp
  13. Adding open port 953/tcp
  14. Adding open port 21/tcp
  15. Adding open port 110/tcp
  16. Adding open port 22/tcp
  17. The SYN Stealth Scan took 2 seconds to scan 1659 ports.
  18. For OSScan assuming that port 21 is open and port 1 is closed and neither are firewalled
  19. Interesting ports on localhost.sanktuaire.com (127.0.0.1):
  20. (The 1646 ports scanned but not shown below are in state: closed)
  21. PORT     STATE SERVICE
  22. 21/tcp   open  ftp
  23. 22/tcp   open  ssh
  24. 25/tcp   open  smtp
  25. 53/tcp   open  domain
  26. 80/tcp   open  http
  27. 110/tcp  open  pop3
  28. 111/tcp  open  rpcbind
  29. 139/tcp  open  netbios-ssn
  30. 199/tcp  open  smux
  31. 445/tcp  open  microsoft-ds
  32. 953/tcp  open  rndc
  33. Device type: general purpose
  34. Running: Linux 2.4.X|2.5.X
  35. OS details: Linux Kernel 2.4.0 - 2.5.20
  36. Uptime 1.072 days (since Sat May  8 07:07:59 2004)
  37. TCP Sequence Prediction: Class=random positive increments
  38.                          Difficulty=3323091 (Good luck!)
  39. IPID Sequence Generation: All zeros
  41. Nmap run completed -- 1 IP address (1 host up) scanned in 7.437 seconds


Code :
  1. 8:51 root@dns1 ~# nmap -v 82.224.44.44 
  3. Starting nmap 3.50 ( http://www.insecure.org/nmap/ ) at 2004-05-09 08:52 CEST
  4. Host carnot-4-82-224-44-44.fbx.proxad.net (82.224.44.44) appears to be up ... good.
  5. Initiating SYN Stealth Scan against carnot-4-82-224-44-44.fbx.proxad.net (82.224.44.44) at 08:52
  6. Adding open port 21/tcp
  7. Adding open port 445/tcp
  8. Adding open port 110/tcp
  9. Adding open port 25/tcp
  10. Adding open port 22/tcp
  11. Adding open port 111/tcp
  12. Adding open port 80/tcp
  13. Adding open port 199/tcp
  14. Adding open port 139/tcp
  15. The SYN Stealth Scan took 3 seconds to scan 1659 ports.
  16. Interesting ports on carnot-4-82-224-44-44.fbx.proxad.net (82.224.44.44):
  17. (The 1648 ports scanned but not shown below are in state: closed)
  18. PORT     STATE SERVICE
  19. 21/tcp   open  ftp
  20. 22/tcp   open  ssh
  21. 25/tcp   open  smtp
  22. 80/tcp   open  http
  23. 110/tcp  open  pop3
  24. 111/tcp  open  rpcbind
  25. 139/tcp  open  netbios-ssn
  26. 199/tcp  open  smux
  27. 445/tcp  open  microsoft-ds
  29. Nmap run completed -- 1 IP address (1 host up) scanned in 3.290 seconds


 
où a bien pu passer le port 53 ? :??:
 
Je vous remercie d'avance.


Message édité par sanctuaire le 11-05-2004 à 23:48:24
mood
Publicité
Posté le 09-05-2004 à 10:49:27  profilanswer
 

n°474502
Je@nb
Kindly give dime
Posté le 09-05-2004 à 11:05:02  profilanswer
 

et l'output ?

n°474505
FloooW
Debianyse your life
Posté le 09-05-2004 à 11:10:05  profilanswer
 

iptables -A OUTPUT -p udp --sport 53 -j ACCEPT
 
Ca marchera mieux si tu laisses le serveur répondre ;)

n°474506
Profil sup​primé
Posté le 09-05-2004 à 11:12:59  answer
 

ce kil y a de bien avec ce post : on connait son adresse ip, on sait même où il habite :p Merci la freebox !!!!

n°474507
sanctuaire
Droit dans les yeux...
Posté le 09-05-2004 à 11:13:26  profilanswer
 

je rajoute :jap:

n°474508
sanctuaire
Droit dans les yeux...
Posté le 09-05-2004 à 11:14:35  profilanswer
 

Le Sot Zi a écrit :

ce kil y a de bien avec ce post : on connait son adresse ip, on sait même où il habite :p Merci la freebox !!!!


 :heink:  
 
avec un domaine enregistré, je dirais que c'est de toute facon plié :jap:
 
Donc bon...

n°474509
Profil sup​primé
Posté le 09-05-2004 à 11:16:42  answer
 

ct juste une petite parenthèse en passant... Et pis, scanne mon domaine : http://www.freezee.org (je suis bel et bien sur une freebox !!!)... J'ai mis un reverse dns, c'est un peu moins facile à trouver.....

n°474510
sanctuaire
Droit dans les yeux...
Posté le 09-05-2004 à 11:16:56  profilanswer
 

http://www.dnsreport.com/tools/dns [...] tuaire.com
 
il faut laisser le temps de la propagation ? ou c'est déjà pas normal que le server ne réponde pas au SOA ?


---------------
Tais toi quand tu parles :o
n°474512
sanctuaire
Droit dans les yeux...
Posté le 09-05-2004 à 11:19:58  profilanswer
 

Le Sot Zi a écrit :

ct juste une petite parenthèse en passant... Et pis, scanne mon domaine : http://www.freezee.org (je suis bel et bien sur une freebox !!!)... J'ai mis un reverse dns, c'est un peu moins facile à trouver.....


je cherche juste à faire fonctionner mon server dns pour le moment, mais je ne serais pas contre apprendre le reverse dns (meme s'il me semble avoir fait une configuration pour :D)
 
mais sinon un whois nous apprend tout ca, avec ou sans freebox :D


---------------
Tais toi quand tu parles :o
n°474514
FloooW
Debianyse your life
Posté le 09-05-2004 à 11:21:18  profilanswer
 

Le reverse dns, tu le paramètres chez Free dans les options de comptes directement aussi.
J'en ai un également ;)

mood
Publicité
Posté le 09-05-2004 à 11:21:18  profilanswer
 

n°474515
Profil sup​primé
Posté le 09-05-2004 à 11:21:53  answer
 

pour le reverse dns, tu as juste un formulaire à remplir chez free, ça prend 30 secondes... Il te suffit d'attendre le lendemain pour ke ce soit actif. Ensuite, pour ton pb de dns, il faut ke tu attendes qqs heures, ça va arriver bientôt... Ce n'est pas instantané la propagation des dns :)
 
EDIT : grillaid pour la 1è partie de ma réponse ;)


Message édité par Profil supprimé le 09-05-2004 à 11:22:26
n°474518
sanctuaire
Droit dans les yeux...
Posté le 09-05-2004 à 11:25:29  profilanswer
 

lol
 
j'avais vu cette option sur le site de free mais je pensais que c'était incompatible avec un serveur dns perso :)
 
sinon au dela de la propagation, mon serveur dns ne devrait il pas déjà renseigné les champs SOA ?
 
merci encore


---------------
Tais toi quand tu parles :o
n°474519
FloooW
Debianyse your life
Posté le 09-05-2004 à 11:27:48  profilanswer
 

J'ai essayé d'interroger directement ton DNS, j'ai un time out...

n°474520
sanctuaire
Droit dans les yeux...
Posté le 09-05-2004 à 11:32:42  profilanswer
 

j'utilise dans un premier temps ces outils online
 
http://www.checkdns.net/quickcheck [...] detailed=1
 
http://www.dnsreport.com/tools/dns [...] tuaire.com  
 
mais ça m'a pas l'air fameux :D


---------------
Tais toi quand tu parles :o
n°474522
FloooW
Debianyse your life
Posté le 09-05-2004 à 11:35:36  profilanswer
 

Ton dns, il marche quand tu l'interroges en local ?

n°474523
sanctuaire
Droit dans les yeux...
Posté le 09-05-2004 à 11:41:22  profilanswer
 

Code :
  1. 11:37 root@dns1 ~# dig @localhost sanktuaire.com
  3. ; <<>> DiG 9.2.1 <<>> @localhost sanktuaire.com
  4. ;; global options:  printcmd
  5. ;; Got answer:
  6. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 50247
  7. ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2
  9. ;; QUESTION SECTION:
  10. ;sanktuaire.com.                        IN      A
  12. ;; ANSWER SECTION:
  13. sanktuaire.com.         86400   IN      A       82.224.44.44
  15. ;; AUTHORITY SECTION:
  16. sanktuaire.com.         86400   IN      NS      ns6.gandi.net.
  17. sanktuaire.com.         86400   IN      NS      dns1.sanktuaire.com.
  19. ;; ADDITIONAL SECTION:
  20. ns6.gandi.net.          163622  IN      A       80.67.173.196
  21. dns1.sanktuaire.com.    86400   IN      A       82.224.44.44
  23. ;; Query time: 2 msec
  24. ;; SERVER: 127.0.0.1#53(localhost)
  25. ;; WHEN: Sun May  9 11:38:11 2004
  26. ;; MSG SIZE  rcvd: 126


 
je ne sais pas si le résultat escompté est celui là quand ça marche :)
 

Code :
  1. 11:38 root@dns1 ~# dig @localhost sanktuaire.com ANY
  3. ; <<>> DiG 9.2.1 <<>> @localhost sanktuaire.com ANY
  4. ;; global options:  printcmd
  5. ;; Got answer:
  6. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 5065
  7. ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 6, AUTHORITY: 0, ADDITIONAL: 2
  9. ;; QUESTION SECTION:
  10. ;sanktuaire.com.                        IN      ANY
  12. ;; ANSWER SECTION:
  13. sanktuaire.com.         86400   IN      MX      10 dns1.sanktuaire.com.
  14. sanktuaire.com.         86400   IN      SOA     dns1.sanktuaire.com. root.sanktuaire.com. 2004050805 86400 1200 2592000 86400
  15. sanktuaire.com.         86400   IN      NS      dns1.sanktuaire.com.
  16. sanktuaire.com.         86400   IN      NS      ns6.gandi.net.
  17. sanktuaire.com.         86400   IN      TXT     "Zone du sanctuaire"
  18. sanktuaire.com.         86400   IN      A       82.224.44.44
  20. ;; ADDITIONAL SECTION:
  21. dns1.sanktuaire.com.    86400   IN      A       82.224.44.44
  22. ns6.gandi.net.          163496  IN      A       80.67.173.196
  24. ;; Query time: 2 msec
  25. ;; SERVER: 127.0.0.1#53(localhost)
  26. ;; WHEN: Sun May  9 11:40:17 2004
  27. ;; MSG SIZE  rcvd: 214


---------------
Tais toi quand tu parles :o
n°474532
FloooW
Debianyse your life
Posté le 09-05-2004 à 11:50:42  profilanswer
 

Code :
  1. ; <<>> DiG 9.2.4rc2 <<>> @dns1.sanktuaire.com sanktuaire.com
  2. ;; global options:  printcmd
  3. ;; connection timed out; no servers could be reached
  4. GateKeeper:~#


 
T'as bien ouvert le 53 en output comme indiqué plus haut ?


Message édité par FloooW le 09-05-2004 à 11:51:35
n°474537
sanctuaire
Droit dans les yeux...
Posté le 09-05-2004 à 11:52:53  profilanswer
 

:/
 
mais en local c'est plutot bon signe non ?
 
maintenant faut que j'attende la propagation ? (en esperant que ca marche :D)


---------------
Tais toi quand tu parles :o
n°474545
FloooW
Debianyse your life
Posté le 09-05-2004 à 11:54:51  profilanswer
 

En local ça marche, mais ton serveur réponds pas aux requetes venant de l'internet ;)
En l'interrogeant directement, ça marche pas, ça risque pas de se propager dans ce cas ;)

n°474548
sanctuaire
Droit dans les yeux...
Posté le 09-05-2004 à 11:56:57  profilanswer
 

arg... :/
 
quelles peuvent en etre les causes ?
j'ai d'abord pensé au port 53, mais maintenant ça devrait etre bon, je nevois pas pourquoi ce satané serveur ne répond pas :cry:


---------------
Tais toi quand tu parles :o
n°474549
FloooW
Debianyse your life
Posté le 09-05-2004 à 11:58:25  profilanswer
 

on peut jeter un oeil à ta config iptables ?

n°474558
sanctuaire
Droit dans les yeux...
Posté le 09-05-2004 à 12:06:12  profilanswer
 

Code :
  1. iptables -F
  2. iptables -t nat -F
  3. iptables -P INPUT DROP
  4. iptables -P FORWARD ACCEPT
  5. iptables -P OUTPUT ACCEPT (ça ne dispense pas de la ligne que j'ai rajouté ?)
  6. iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
  7. iptables -A INPUT -p tcp --dport 20 -j ACCEPT
  8. iptables -A INPUT -p tcp --dport 21 -j ACCEPT
  9. iptables -A INPUT -p udp --dport 1024:7000 -i eth1 -j ACCEPT
  11. iptables -A INPUT -p tcp --dport 22 -j ACCEPT
  12. iptables -A INPUT -p udp --dport 22 -j ACCEPT
  14. iptables -A INPUT -p tcp --dport 25 -j ACCEPT
  16. iptables -A INPUT -p tcp --dport 53 -j ACCEPT
  17. iptables -A INPUT -p udp --dport 53 -j ACCEPT
  18. iptables -A OUTPUT -p udp --sport 53 -j ACCEPT
  19. iptables -A OUTPUT -p tcp --sport 53 -j ACCEPT
  20. iptables -A INPUT -p tcp --dport 80 -j ACCEPT
  22. iptables -A INPUT -p tcp --dport 139 -i eth1 -j ACCEPT
  23. iptables -A INPUT -p udp --dport 139 -i eth1 -j ACCEPT
  26. iptables -A INPUT -p tcp --dport 6881:6889 -j ACCEPT
  27. iptables -A INPUT -p udp --dport 6881:6889 -j ACCEPT
  29. iptables -A INPUT -p tcp --dport 2401 -j ACCEPT
  31. iptables -A INPUT -p udp --dport 1234 -j ACCEPT
  33. iptables -A INPUT -p udp -d 224.2.127.254 --dport 9875 -j ACCEPT
  35. iptables -A INPUT -p tcp --dport 1720 -j ACCEPT
  36. iptables -A INPUT -p tcp --dport 5000:7000 -j ACCEPT
  37. iptables -A INPUT -p tcp --dport 4661 -j ACCEPT
  38. iptables -A INPUT -p udp --dport 4662 -j ACCEPT
  40. iptables -A INPUT -p icmp -j ACCEPT
  42. iptables -A INPUT -p igmp -j ACCEPT
  44. iptables -A INPUT -i lo -j ACCEPT
  46. iptables -A INPUT -j REJECT
  48. iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE


---------------
Tais toi quand tu parles :o
n°474561
Je@nb
Kindly give dime
Posté le 09-05-2004 à 12:09:17  profilanswer
 

Initiating SYN Stealth Scan against carnot-4-82-224-44-44.fbx.proxad.net (82.224.44.44) at 12:02
Adding open port 22/tcp
Adding open port 21/tcp
Adding open port 80/tcp
Adding open port 25/tcp
sendto in send_tcp_raw: sendto(3, packet, 40, 0, 82.224.44.44, 16) => Operation not permitted
The SYN Stealth Scan took 121 seconds to scan 1659 ports.
Interesting ports on carnot-4-82-224-44-44.fbx.proxad.net (82.224.44.44):
(The 1539 ports scanned but not shown below are in state: filtered)
PORT      STATE  SERVICE
20/tcp    closed ftp-data
21/tcp    open   ftp
22/tcp    open   ssh
25/tcp    open   smtp
53/tcp    closed domain
80/tcp    open   http


 
 
... depuis ma machine chez moi

n°474564
sanctuaire
Droit dans les yeux...
Posté le 09-05-2004 à 12:10:37  profilanswer
 

Je@nb a écrit :

Initiating SYN Stealth Scan against carnot-4-82-224-44-44.fbx.proxad.net (82.224.44.44) at 12:02
Adding open port 22/tcp
Adding open port 21/tcp
Adding open port 80/tcp
Adding open port 25/tcp
sendto in send_tcp_raw: sendto(3, packet, 40, 0, 82.224.44.44, 16) => Operation not permitted
The SYN Stealth Scan took 121 seconds to scan 1659 ports.
Interesting ports on carnot-4-82-224-44-44.fbx.proxad.net (82.224.44.44):
(The 1539 ports scanned but not shown below are in state: filtered)
PORT      STATE  SERVICE
20/tcp    closed ftp-data
21/tcp    open   ftp
22/tcp    open   ssh
25/tcp    open   smtp
53/tcp    [g]closed[/g] domain
80/tcp    open   http


 
 
... depuis ma machine chez moi


 
 :??:  


---------------
Tais toi quand tu parles :o
n°474565
Je@nb
Kindly give dime
Posté le 09-05-2004 à 12:10:44  profilanswer
 

C'est moche le iptables -A INPUT -j REJECT

n°474566
sanctuaire
Droit dans les yeux...
Posté le 09-05-2004 à 12:12:10  profilanswer
 

moyen de contourner [:spamafote]


---------------
Tais toi quand tu parles :o
n°474569
FloooW
Debianyse your life
Posté le 09-05-2004 à 12:17:43  profilanswer
 

iptables -A INPUT -j DROP est mieux ;)
 
A part ça... Jocker :D

n°474571
sanctuaire
Droit dans les yeux...
Posté le 09-05-2004 à 12:20:37  profilanswer
 

FloooW a écrit :

iptables -A INPUT -j DROP est mieux ;)
 
A part ça... Jocker :D


 
 :jap:  
 
a priori, ca ne viendrait pas des fichiers de configurations (en local ca a l'air bon) à la limite ça ne viendrait meme pas de bind :??: (en tout cas pas directement)
 
je comprends pas pour le port 53 :(


---------------
Tais toi quand tu parles :o
n°474574
FloooW
Debianyse your life
Posté le 09-05-2004 à 12:22:49  profilanswer
 

Ca marche si tu interroges ton dns à partir d'un autre pc de ton réseau local ?

n°474576
Je@nb
Kindly give dime
Posté le 09-05-2004 à 12:28:22  profilanswer
 

ça sert à rien le -j DROP vu que ta politique par défaut est en DROP.
 

n°474577
sanctuaire
Droit dans les yeux...
Posté le 09-05-2004 à 12:28:55  profilanswer
 

nop, j'ai essayé de me connecter en telnet sur le port 53 et ça ne marche qu'en local. Un autre PC n'y arrive pas et en local quand je mets mon IP Free, pareil (forcement :/)
 
je vois pas pkoi le port 53 est fermé :/


---------------
Tais toi quand tu parles :o
n°474578
sanctuaire
Droit dans les yeux...
Posté le 09-05-2004 à 12:29:46  profilanswer
 

Je@nb a écrit :

ça sert à rien le -j DROP vu que ta politique par défaut est en DROP.


 
oui j'ai vu ça en éditant mon fichier :)


---------------
Tais toi quand tu parles :o
n°474585
sanctuaire
Droit dans les yeux...
Posté le 09-05-2004 à 12:48:40  profilanswer
 

je vais dormir 2/3 heures, là j'en peux plus :D
 
Encore merci :)


---------------
Tais toi quand tu parles :o
n°474599
Profil sup​primé
Posté le 09-05-2004 à 13:24:40  answer
 

t'as pas un fichier de conf pour bind à poster ici ?


Message édité par Profil supprimé le 09-05-2004 à 13:25:38
n°475058
sanctuaire
Droit dans les yeux...
Posté le 10-05-2004 à 01:11:27  profilanswer
 

Code :
  1. named.conf.options
  2. options {
  3.         directory "/var/cache/bind";
  4.         query-source address * port 53;
  5.         forwarders {
  6.                 212.27.32.176;
  7.                 212.27.32.177;
  8.          };   
  9.        
  10.         forward first;
  11.         allow-query { 192.168.0.0/24; 127.0.0.1; 82.224.44.44;};
  12.         allow-recursion { 192.168.0.0/24; 127.0.0.1; 82.224.44.44;};
  13.         // listen-on { 192.168.0.1; 127.0.0.1; };
  16.         auth-nxdomain no;    # conform to RFC1035
  18. };


Code :
  1. named.conf
  2. include "/etc/bind/named.conf.options";
  3. zone "." {
  4.         type hint;
  5.         file "/etc/bind/db.root";
  6. };
  7. zone "localhost" {
  8.         type master;
  9.         file "/etc/bind/db.local";
  10. };
  12. zone "127.in-addr.arpa" {
  13.         type master;
  14.         file "/etc/bind/db.127";
  15. };
  17. zone "0.in-addr.arpa" {
  18.         type master;
  19.         file "/etc/bind/db.0";
  20. };
  22. zone "255.in-addr.arpa" {
  23.         type master;
  24.         file "/etc/bind/db.255";
  25. };
  27. zone "0.168.192.in-addr.arpa" {
  28.         type master;
  29.         file "192.168.0";
  30. };
  33. zone "com" { type delegation-only; };
  34. zone "net" { type delegation-only; };
  36. include "/etc/bind/named.conf.local";
  38. zone "sanktuaire.com" {
  39.         type master;
  40.         file "sanktuaire.com.zone";
  41.         allow-transfer { 80.67.173.196; };
  42.         allow-query { any; };
  43. };


Code :
  1. sanktuaire.com.zone
  3. ; /var/cache/bind/sanktuaire.com.zone
  4.  
  5.   $TTL 86400
  6.  
  7.   @       IN      SOA     dns1.sanktuaire.com.    root.sanktuaire.com. (
  8.  
  9.           2004050803
  10.           86400
  11.           1200
  12.           2592000
  13.           86400
  14.   )
  15.  
  16.   @               IN      NS      dns1.sanktuaire.com.
  17.                           NS      ns6.gandi.net.
  18.                           TXT     "Zone du sanctuaire"
  19.  
  20.   @               IN      A       82.224.44.44
  21.  
  22.   dns1            IN      A       82.224.44.44
  23.                           HINFO   PIII-800/196Mo/10+20Go Linux-2.4.23
  24.                           TXT     "Zone du Sanctuaire"
  25.  
  26.   www             IN      A       82.224.44.44
  27.                           HINFO   PIII-800/256Mo/10+20Go Linux-2.4.23
  28.                           TXT     "Zone du Sanctuaire"
  29.  
  30.   webmail         IN      A       82.224.44.44
  31.                           HINFO   PIII-800/256Mo/10+20Go Linux-2.4.23
  32.                           TXT     "Mail du Sanktuaire"
  33.  
  34.   ftp             IN      A       82.224.44.44
  35.                           HINFO   PIII-800/256Mo/10+20Go Linux-2.4.23
  36.                           TXT     "FTP du Sanktuaire"
  37.  
  38.   sanktu          IN      A       192.168.0.2
  39.  
  40.  
  41.   localhost       IN      A       127.0.0.1
  42.  
  43.   @               IN      MX      10      dns1.sanktuaire.com.


Code :
  1. 192.168.0
  3. $TTL 86400
  4. @               IN      SOA     dns1.sanktuaire.com. root.sanktuaire.com. (
  5.                                         2004022500      ; serial
  6.                                         3H              ; refresh
  7.                                         15M             ; retry
  8.                                         1W              ; expiry
  9.                                         1D )            ; minimum
  11.                         NS      dns1.sanktuaire.com.
  12. 1                       PTR     dns1.sanktuaire.com.
  13. 2                       PTR     sanktu.sanktuaire.com.
  14. 155                     PTR     portable.sanktuaire.com.
  15. 10                      PTR     xbox.sanktuaire.com.


 
Voila pour les fichiers de conf...
j'ai commenté le listen-on pensant que c'était pour cette raison que le port 53 était considéré comme closed, mais apparemment non :/
 
 :sweat:


---------------
Tais toi quand tu parles :o
n°475119
sanctuaire
Droit dans les yeux...
Posté le 10-05-2004 à 09:45:01  profilanswer
 

iptables -L INPUT | grep domain :
 

Code :
  1. ACCEPT   tcp  --  anywhere   anywhere    tcp dpt: domain
  2. ACCEPT   udp  --  anywhere   anywhere    udp dpt: domain


 
[:arhendal]


Message édité par sanctuaire le 10-05-2004 à 09:45:59

---------------
Tais toi quand tu parles :o
n°476728
sanctuaire
Droit dans les yeux...
Posté le 11-05-2004 à 23:12:44  profilanswer
 

FloooW a écrit :

Le reverse dns, tu le paramètres chez Free dans les options de comptes directement aussi.
J'en ai un également ;)


tout marche tres bien maintenant :D
 
juste une derniere petite question. A quoi sert cette option chez Free ?


---------------
Tais toi quand tu parles :o
n°476750
mikala
Souviens toi du 5 Novembre...
Posté le 12-05-2004 à 00:11:32  profilanswer
 

a faire le kéké sur irc :o

n°476752
sanctuaire
Droit dans les yeux...
Posté le 12-05-2004 à 00:16:15  profilanswer
 

[:akilae]
 
et si c'est pas trop mon truc l'irc ? ca peut servir a autre chose ? :)


---------------
Tais toi quand tu parles :o
n°476753
mikala
Souviens toi du 5 Novembre...
Posté le 12-05-2004 à 00:18:17  profilanswer
 

ah avoir le nom de la machine sur internet correspondant au nom spécifié ( genre tu veux héberger un .fr l'afnic souhaitant avoir des noms de dns correspondant aux reverses . )

mood
Publicité
Posté le   profilanswer
 

 Page :   1  2
Page Suivante
Page Précédente
Haut de page 

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Linux et OS Alternatifs
  réseaux et sécurité

  [Bind] Port 53 fantome ? [réglé] [Mais encore une petite question]

 

Sujets relatifs
pb pour lancer kmail, korganiser... sous mandrake10 [reglé]Petite config + Mdk 9.0 [edit : Mdk 9.2]
pb apres install mandrake 10 community [réglé]Question sur l'IPv6
antivirus questionPetite précision sur Samba
IPCOP question de sous newbUne simple question sur Debian
question @ 2 sous : Quelle est ma version de kde ? (ligne de commande)[Linux] Petite question technique [Résolu]
Plus de sujets relatifs à : [Bind] Port 53 fantome ? [réglé] [Mais encore une petite question]

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.155 secondes

Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR