是否有一种没有绑定(最好不用编译)安装dig或nslookup的方法?BIND是一个巨大的安全漏洞,我所需要的就是能够将域名解析到他们的A记录IP地址,这样我就可以检查我所有的域名都解析到他们正确的IP地址了。简单的替代方案也是可以接受的,只要它们能够在shell脚本中运行和运行。这是给Debian 9的。
发布于 2019-08-26 09:09:12
您可以安装包含dig或nslookup的D1包,而不需要包含绑定守护进程的bind9包。(感谢@telcoM在评论中添加了这些信息。)
通常,当所有实用程序都在同一个包中时,如果不需要服务,您可以选择不启用它。除了特殊情况外,服务的所有漏洞都依赖于针对运行的守护进程的攻击,而不是针对只处于其中的二进制文件的攻击。
https://unix.stackexchange.com/questions/537448
复制相似问题