J'utilise BIND depuis une dizaine d'années, mais je ne suis pas du tout un expert. Cela dit, je viens d'effacer mon VPS à cause d'une infection par un logiciel malveillant de type crytomining.
Alors que je remettais en place BIND, j'ai remarqué qu'un domaine (TLD) dont je ne suis pas propriétaire apparaissait comme étant hébergé par mon adresse IP. Une inspection plus poussée montre que l'enregistrement A de ce domaine pointe vers mon IP.
Je peux comprendre que rien n'empêche quelqu'un d'établir un enregistrement A pour pointer n'importe où. Mais n'y a-t-il rien que je puisse faire pour bloquer cela ? Je pense qu'il s'agit probablement de quelque chose de très basique qui m'échappe, mais j'ai du mal à le résoudre. La plupart de mes recherches ont été infructueuses.
La récursivité est désactivée.
Voici les options de named.conf
options {
listen-on port 53 { any; };
listen-on-v6 port 53 { any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-transfer { none; };
recursion no;
dnssec-enable yes;
dnssec-validation yes;
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
pid-file "/run/named/named.pid";
session-keyfile "/run/named/session.key";
};