Linux Intrusion Detection System FAQ
PrevChapter 7. 設定のサンプルNext

7.4. Dnscache & Tinydns (djbdns)

これらの ACL は、Jeremy Rauch の Installing djbdns (DNScache) for Name Service のパート 1 & 2 をもとにした djbdns のセットアップ向けに書かれています。 この設定では、 dnscache と tinydns はカーネルを封印する前に開始されているか、それらのプログラムがポート 53 をバインドする時に LIDS_GLOBAL が無効になっていなければなりません。 
# dnscache
#
/sbin/lidsconf -A -o /var/dnscache                        -j READONLY
/sbin/lidsconf -A -s /usr/local/bin/supervise \
                  -o /var/dnscache/dnscache/supervise     -j WRITE
/sbin/lidsconf -A -s /usr/local/bin/supervise \
                  -o /var/dnscache/dnscache/log/supervise -j WRITE
/sbin/lidsconf -A -s /usr/local/bin/multilog \
                  -o /var/dnscache/dnscache/log/main      -j WRITE

# tinydns
#
/bin/echo "tinydns"

/sbin/lidsconf -A -s /usr/local/bin/supervise \
                  -o /var/dnscache/tinydns/supervise      -j WRITE
/sbin/lidsconf -A -s /usr/local/bin/supervise \
                  -o /var/dnscache/tinydns/log/supervise  -j WRITE
/sbin/lidsconf -A -s /usr/local/bin/multilog \
                  -o /var/dnscache/tinydns/log/main       -j WRITE

PrevHomeNext
QmailUpCourier-imap