IPFYI
:953 (TCP)

RNDC

High リスク

TCP — DNS

ポート概要

ポート番号 953
サービス名 RNDC
トランスポートプロトコル TCP
カテゴリ DNS
セキュリティリスク High
ポート範囲 ウェルノウン (0-1023)

ポートとは 953?

BIND Remote Name Daemon Control (RNDC), used to remotely control the BIND named DNS server daemon. Uses HMAC-SHA256 authentication. Unauthorized access would allow cache flushing or DNS service halt.

TCP DNS よく使われる

セキュリティの考慮事項

ポート953（RNDC）は高リスクに分類されています。このポートは自動スキャンやブルートフォース攻撃の一般的なターゲットです。公開する必要がある場合は、既知のIPアドレスへのアクセスを制限してください。

推奨事項: ファイアウォールルールを使用して信頼できるIPをホワイトリストに登録してください。レート制限と侵入検知を有効にしてください。

関連ポート — DNS

42 WINS / nameserver 53 DNS 101 NIC Host Name 202 AT-NBP 206 AT-ZIS 558 SDNSKMP 634 GINAD 853 DNS over TLS

関連用語

A Record AAAA Record Authoritative DNS Server CNAME Record DNS DNS Resolver