在搬瓦工的廉价 VPS 上搭了个 pdnsd 来对付 DNS 污染，结果被检测为不安全而咔嚓了，有解决方案吗？

[cdfmr]

以下是收到的邮件通知，说容易遭受DoS攻击，但没说该怎么处理。

KiwiVM has detected an insecure recursive DNS resolver on IP x.x.x.x, which may result in your server getting involved in DNS Amplification DoS attacks.
To prevent this from happening, KiwiVM has blocked port 53 in your server by adding the following iptables rule:

iptables -I INPUT -p udp --destination-port 53 -j DROP

You can fix this vulnerability by securing your DNS daemon (or by removing it from your server).

Once this vulnerability is fixed, you may remove this iptables rule.


Yours truly,
KiwiVM vulnerability scanner

[lsylsy2]

你开的是公开DNS？那确实不行，会被用来做放大攻击……

[isayme]

不要脸自荐 https://github.com/isayme/DNSFilter （UDP污染包过滤掉，也可指定部分域名走TCP查询）

[skydiver]

@isayme TIMEOUT = 10 # set timeout 5 second
这是什么情况

[isayme]

@skydiver 注释代码没有同步。。。。

[oott123]

弄个 iptables ，让它只允许你的 ip 段访问呗…
话说你搭在国外怎么对付 dns 污染？

[inee]

@oott123 +1另外可否公开给 v2上的使用？

[cdfmr]

@oott123 路由器上也安装了，VPS上的只是搭桥，担心8.8.8.8被直接封IP。iptables不好弄，范围宽一点估计也会被咔嚓。不折腾了，哪天8.8.8.8真出问题，还有V2EX的DNS可以使用，这个应该不会被墙认证吧，哈哈。