digBIND를 설치하거나 설치하지 않는 방법이 있습니까 nslookup(가급적이면 컴파일하지 않고)? 우리 모두는 BIND가 큰 보안 허점이라는 것을 알고 있으므로 도메인 이름을 A 레코드 IP 주소로 확인할 수 있으면 모든 도메인 이름이 올바른 IP 주소로 확인되는지 다시 확인할 수 있습니다. 쉘 스크립트에서 실행되고 파이프될 수 있다면 간단한 대안도 허용됩니다. 데비안 9용입니다.
답변1
필요하지 않은 BIND 데몬이 포함된 패키지를 dnsutils포함 dig하거나 nslookup유지하는 패키지를 설치할 수 있습니다 . bind9(댓글에 이 정보를 추가해준 @telcoM에게 감사드립니다.)
일반적으로 모든 유틸리티가 동일한 패키지에 있으면 필요하지 않은 경우 서비스를 활성화하지 않도록 선택할 수 있습니다. 특별한 상황을 제외하고 서비스의 모든 취약점은 타겟팅에 의존합니다.달리기거기에 있는 바이너리를 대상으로 하는 대신 데몬 프로세스입니다.