BIND 9

BIND 9 im Überblick

BIND ist der am weitesten verbreitete DNS-Server — Rückgrat der Namensauflösung in unzähligen Netzen. Das ISC veröffentlicht koordinierte Sicherheits-Releases für mehrere Zweige gleichzeitig; DNS-Server sind zentrale Infrastruktur, und BIND-Lücken (etwa Denial-of-Service über präparierte Anfragen) verdienen zeitnahe Umsetzung.

Für Admins kommt BIND meist über die Distribution, die Fixes backportet — bei ISC-Advisories lohnt der Blick, ob das eigene System nachzieht. Autoritative und rekursive Resolver sollten getrennt und rekursive Resolver nicht offen im Internet erreichbar sein (Missbrauch für Amplification). Vor Updates die Konfiguration (named.conf, Zonen) sichern; nach dem Update mit den ISC-Tools die Konfiguration prüfen. Die eingesetzte BIND-Version und ihren Supportzeitraum im Blick behalten.