31701 2016-01-12 17:30:04 +0300 [Feature Request] Собрать bind с опцией --enable-fetchlimit 2016-03-15 18:15:14 +0300 1 1 4 Development Sisyphus bind unstable all Linux CLOSED FIXED P3 normal --- 1 anton placeholder george glebfm lav ldv placeholder sem slev vt qa-sisyphus oldest_to_newest 154548 0 anton 2016-01-12 17:30:04 +0300 Для предотвращения DDoS атак применяются ограничения rate-limits. Проблема в том, что для рекурсивных запросов --enable-rrl (при сборке) недостаточно: по факту ограничения не работают, хотя bind и не сообщает о ошибке в options.conf при запуске службы. Тут написано, что версию 9.9.8+ нужно собрать с опцией --enable-fetchlimit https://kb.isc.org/article/AA-01304/189/Recursive-Client-Rate-limiting-in-BIND-9.9.8-and-9.10.3.html 155587 1 george 2016-03-10 11:53:53 +0300 Ок. 155727 2 repository-robot 2016-03-15 18:15:14 +0300 bind-9.9.8-alt3 -> sisyphus: * Thu Mar 10 2016 Fr. Br. George <george@altlinux> 9.9.8-alt3 - Update to ftp://ftp.isc.org/isc/bind9/9.9.8-P2/bind-9.9.8-P4.tar.gz - Build with --enable-fetchlimit (Closes: #31701)