Làm th? nào đ? ngăn ng?a ô nhi?m b? nh? cache DNS

D?ch tiêu đ? D?ch tiêu đ?
ID c?a bài: 241352 - Xem s?n ph?m mà bài này áp d?ng vào.
Bung t?t c? | Thu g?n t?t c?

? Trang này

TÓM T?T

DNS cache ô nhi?m có th? x?y ra n?u h? th?ng tên mi?n (DNS) "gi? m?o" đ? đư?c g?p ph?i. Các thu?t ng? "gi? m?o" mô t? vi?c g?i không an toàn d? li?u đ? đáp ?ng v?i m?t truy v?n DNS. Nó có th? đư?c s? d?ng đ? chuy?n hư?ng truy v?n t?i m?t máy ch? DNS rogue và có th? đư?c đ?c h?i trong t? nhiên.

Chú ý N?u m?t máy ch? DNS đ? đư?c c?u h?nh đ? yêu c?u gi?i quy?t chuy?n ti?p đ?n m?t máy ch?, thi?t l?p m?t m?i quan h? cha m? đ?a tr?, các máy ch? DNS con v?n có th? đư?c d? b? t?n công ô nhi?m b? nh? cache DNS th?c hi?n đ?i v?i m?t máy ch? DNS ph? huynh n?u máy ch? đó không ph?i th?c hi?n b?o v? ô nhi?m b? nh? cache DNS. Theo m?c đ?nh, h? ph?c v? Microsoft DNS, b?ng cách s? d?ng Windows 2000 Service Pack 3 tr? lên, đóng vai tr? như m?t ph? huynh trong m?t m?i quan h? cha m? đ?a tr? s? hoàn toàn th?c hi?n b?o v? b? nh? cache ô nhi?m. V? v?y, h?y ch?c ch?n r?ng t?t c? các máy ch? DNS trong m?t t? ch?c có DNS cache ô nhi?m b?o v? đư?c kích ho?t.

THÔNG TIN THÊM

Quan tr?ng Ph?n này, phương pháp, ho?c công vi?c có bư?c mà cho b?n bi?t làm th? nào đ? ch?nh s?a registry. Tuy nhiên, v?n đ? nghiêm tr?ng có th? x?y ra n?u b?n s?a đ?i registry không chính xác. V? v?y, h?y ch?c ch?n r?ng b?n làm theo các bư?c sau m?t cách c?n th?n. Đ? b?o v? đư?c thêm vào, sao lưu s? đăng k? trư?c khi b?n s?a đ?i nó. Sau đó, b?n có th? khôi ph?c s? đăng k? n?u m?t v?n đ? x?y ra. Đ? bi?t thêm chi ti?t v? làm th? nào đ? sao lưu và khôi ph?c s? đăng k?, h?y nh?p vào s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
322756 Cách sao lưu và lưu tr? s? đăng kư trong Windows

Windows NT 4.0

V?i Windows NT 4.0 Service Pack 4 (SP4) hay sau này, m?t máy ch? Windows NT d?a trên DNS có th? l?c ra các ph?n ?ng đ?i v?i nh?ng h? sơ này không an toàn.

Đ? b?t tính năng này:
  1. Khởi động Registry Editor (Regedt32.exe).
  2. Xác đ?nh v? trí các khóa sau trong registry:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DNS\Parameters
  3. Trên các Ch?nh s?a tr?nh đơn, nh?p vào Thêm giá tr?, và sau đó thêm giá tr? đăng k? sau đây:
    Giá tr? tên: SecureResponses
    Ki?u d? li?u: REG_DWORD
    Giá trị: 1 (Đ? lo?i b? không an toàn d? li?u)
  4. Thoát kh?i Registry Editor.
Theo m?c đ?nh, phím này không t?n t?i và không an toàn d? li?u không b? lo?i b? t? ph?n ?ng.

Đ? bi?t thêm chi ti?t, b?m vào s? bài vi?t dư?i đây đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
198409 Microsoft DNS Server Registry tham s?, ph?n 2/3

Windows 2000

M?t máy ch? Windows 2000 d?a trên DNS có th? l?c ra các ph?n ?ng đ?i v?i nh?ng h? sơ này không an toàn.

Đ? b?t tính năng này:
  1. Khởi động Registry Editor (Regedt32.exe).
  2. Xác đ?nh v? trí các khóa sau trong registry:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DNS\Parameters
  3. Trên các Ch?nh s?a tr?nh đơn, nh?p vào Thêm giá tr?, và sau đó thêm giá tr? đăng k? sau đây:
    Giá tr? tên: SecureResponses
    Ki?u d? li?u: REG_DWORD
    Giá trị: 1 (Đ? lo?i b? không an toàn d? li?u)
  4. Thoát kh?i Registry Editor.
Theo m?c đ?nh, Windows 2000 Service Pack 1 (SP1) và Windows 2000 Service Pack 2 (SP2), khóa này không t?n t?i và không an toàn d? li?u không b? lo?i b? t? ph?n ?ng. M?c dù b?o v? ô nhi?m b? nh? cache DNS đư?c kích ho?t theo m?c đ?nh trong Windows 2000 SP3 và sau này, khóa registry không t?n t?i và là không c?n thi?t. L? do duy nh?t đ? t?o khoá đăng k? này là đ? vô hi?u hóa b?o v? ô nhi?m b? nh? cache DNS.Đ? bi?t thêm chi ti?t v? b?o v? ô nhi?m b? nh? cache DNS, nh?p vào s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
316786Mô t? c?a DNS máy ch? an toàn Cache đ?i v?i ô nhi?m thi?t l?p


Chú ý Trên Windows 2000, b?n có th? th?c hi?n các m?c nh?p tương t? trong GUI. S? d?ng các bư?c sau đ? làm đi?u này:
  1. M? bàn đi?u khi?n qu?n l? DNS b?ng cách nh?n vào B?t đ?u, Chương tr?nh, B? công c?, và sau đó nh?p vàoDNS.
  2. Nh?p chu?t ph?i vào tên máy ch? ngăn c?a s? bên trái.
  3. Ch?n Thu?c tính.
  4. Ch?n các Nâng cao tab.
  5. Đ?t m?t ki?m tra trong h?p "An toàn b? đ?m ?n đ?i v?i ô nhi?m".

Windows 2003

DNS cache ô nhi?m b?o v? đư?c kích ho?t theo m?c đ?nh trong Microsoft Windows 2003.

Xem thi?t đ?t ô nhi?m b? nh? cache DNS, s? d?ng các bư?c sau:
  1. M? bàn đi?u khi?n qu?n l? DNS b?ng cách nh?n vào B?t đ?u, Chương tr?nh, B? công c?, và sau đó nh?p vào DNS.
  2. Nh?p chu?t ph?i vào tên máy ch? ngăn c?a s? bên trái.
  3. Ch?n Thu?c tính.
  4. Ch?n các Nâng cao tab.
  5. Xác nh?n r?ng h?p ki?m "An toàn b? đ?m ?n đ?i v?i ô nhi?m" đư?c ch?n.
Chú ý Trong Windows 2003 DNS, thi?t l?p quan tr?ng cơ quan đăng k? không t?n t?i, tuy nhiên các thi?t l?p đư?c kích ho?t trong giao di?n theo m?c đ?nh. B?n c?ng có th? ki?m tra các thi?t l?p hi?n t?i b?ng cách ch?y l?nh sau t?i d?u nh?c l?nh: Dnscmd /Info /SecureResponses

Thu?c tính

ID c?a bài: 241352 - L?n xem xét sau cùng: 21 Tháng Tám 2011 - Xem xét l?i: 2.0
Áp d?ng
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows NT Server 4.0 Standard Edition
T? khóa: 
kbenv kbinfo kbmt KB241352 KbMtvi
Máy d?ch
QUAN TRỌNG: Bài vi?t này đư?c d?ch b?ng ph?n m?m d?ch máy c?a Microsoft ch? không ph?i do con ngư?i d?ch. Microsoft cung c?p các bài vi?t do con ngư?i d?ch và c? các bài vi?t do máy d?ch đ? b?n có th? truy c?p vào t?t c? các bài vi?t trong Cơ s? Ki?n th?c c?a chúng tôi b?ng ngôn ng? c?a b?n. Tuy nhiên, bài vi?t do máy d?ch không ph?i lúc nào c?ng hoàn h?o. Lo?i bài vi?t này có th? ch?a các sai sót v? t? v?ng, cú pháp ho?c ng? pháp, gi?ng như m?t ngư?i nư?c ngoài có th? m?c sai sót khi nói ngôn ng? c?a b?n. Microsoft không ch?u trách nhi?m v? b?t k? s? thi?u chính xác, sai sót ho?c thi?t h?i nào do vi?c d?ch sai n?i dung ho?c do ho?t đ?ng s? d?ng c?a khách hàng gây ra. Microsoft c?ng thư?ng xuyên c?p nh?t ph?n m?m d?ch máy này.
Nh?p chu?t vào đây đ? xem b?n ti?ng Anh c?a bài vi?t này:241352

Cung cấp Phản hồi

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com