[решено] Как прикрыть DNS resolved?

[nikhop]

От хостера пришло сообщение:
Open DNS resolvers are abused for conducting DDoS reflection/amplification attacks against third parties on a daily basis.
We would like to ask you to check if the open resolvers identified on your network are intentionally configured as such and appropriate countermeasures preventing their abuse for DDoS attacks have been implemented.

Я так понял можно извне DNS использовать от этого сервера для ДДОС атак... Как их закрыть?

[James Marsh]

А ссылок не было? Обычно шлют с кучей ссылок на cert

Ну допустим тут - https://www.bsi.bund.de/EN/Topics/IT-Crisis-Management/CERT-Bund/CERT-Reports/HOWTOs/howtows_node.html поищите

[nikhop]

А ссылок не было? Обычно шлют с кучей ссылок на cert »
Там было типа "напишите нам, если не знаете как это сделать". Но прямо с той почты отвечать надо было, а для меня сделали пересылку )

Спасибо большое!