DNS - Hide Version

Để tránh scan phiên bản bind, thêm dòng sau vào file cấu hình

version "YOUR Message";

Sample

options  
{  
        query-source    port 53;  
        query-source-v6 port 53;  
        listen-on { 174.ttt.xx.yy; };  
        directory "/var/named"; // the default  
        dump-file               "data/cache\_dump.db";  
        statistics-file         "data/named\_stats.txt";  
        memstatistics-file      "data/named\_mem\_stats.txt";  
        dnssec-enable yes;  
        recursion no;  
        allow-notify { 174.zzz.yy.zz; 172.xx.yy.zz; };  
 **version "BIND";**  
};

Bonus:
Để xem ver của bind, dùng command sau:

$ dig @ -c CH -t txt version.bind

---------------------------------------------------------------------------------------------------------------------------
--------------------------------------------------------------------------
All my Lab:
Linux Lab -- window and Cisco Lab
to be continued - I will update more.

Nam Habach