Bug 31701 - [Feature Request] Собрать bind с опцией --enable-fetchlimit
Summary: [Feature Request] Собрать bind с опцией --enable-fetchlimit
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: bind (show other bugs)
Version: unstable
Hardware: all Linux
: P3 normal
Assignee: placeholder@altlinux.org
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2016-01-12 17:30 MSK by anton
Modified: 2016-03-15 18:15 MSK (History)
7 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description anton 2016-01-12 17:30:04 MSK 
Для предотвращения DDoS атак применяются ограничения rate-limits. Проблема в том, что для рекурсивных запросов --enable-rrl (при сборке) недостаточно: по факту ограничения не работают, хотя bind и не сообщает о ошибке в options.conf при запуске службы. Тут написано, что версию 9.9.8+ нужно собрать с опцией

--enable-fetchlimit

https://kb.isc.org/article/AA-01304/189/Recursive-Client-Rate-limiting-in-BIND-9.9.8-and-9.10.3.html
Comment 1 Fr. Br. George 2016-03-10 11:53:53 MSK 
Ок.
Comment 2 Repository Robot 2016-03-15 18:15:14 MSK 
bind-9.9.8-alt3 -> sisyphus:

* Thu Mar 10 2016 Fr. Br. George <george@altlinux> 9.9.8-alt3
- Update to ftp://ftp.isc.org/isc/bind9/9.9.8-P2/bind-9.9.8-P4.tar.gz
- Build with --enable-fetchlimit (Closes: #31701)