Per impostazione predefinita, nel servizio Server DNS la cache è protetta da accessi non autorizzati che possono avere origine da risposte a query DNS contenenti dati non autorevoli o dannosi. L'opzione Proteggi la cache da accessi non autorizzati consente di impedire all'eventuale autore di un attacco di accedere alla cache di un server DNS e inserire record di risorse non richiesti da tale server. La modifica di questa impostazione predefinita comporta una riduzione dell'integrità delle risposte fornite dal servizio Server DNS. Se l'impostazione predefinita in precedenza è stata modificata e si desidera ripristinarla, è possibile utilizzare la procedura descritta di seguito.

Per eseguire questa procedura, è necessaria almeno l'appartenenza al gruppo Administrators oppure a un gruppo equivalente. Per ulteriori informazioni sull'utilizzo degli account e delle appartenenze di gruppo appropriati, vedere https://go.microsoft.com/fwlink/?LinkId=83477 (la pagina potrebbe essere in inglese).

Per proteggere la cache del server da un utilizzo non autorizzato dei nomi
  1. Aprire Gestore DNS.

  2. Nell'albero della console fare clic sul server DNS applicabile.

    Percorso

    • DNS/server DNS applicabile

  3. Scegliere Proprietà dal menu Azione.

  4. Fare clic sulla scheda Avanzate.

  5. In Opzioni server selezionare la casella di controllo Proteggi la cache da accessi non autorizzati e quindi fare clic su OK.

Ulteriori considerazioni

  • Per aprire Gestore DNS, fare clic sul pulsante Start, scegliere Strumenti di amministrazione e quindi DNS.

  • L'opzione Proteggi la cache da accessi non autorizzati è attivata per impostazione predefinita.

Ulteriori riferimenti


Argomenti della Guida