полномочия nslookup

Большинство все в/bin/должно принадлежать root:root, поэтому при выполнении следующего, можно закрепить владение на тех файлах:

chown root:root -R /bin/ 

Можно также хотеть удостовериться, что setuid укусил, правильно установлен на/bin/su, который можно зафиксировать со следующим:

chmod 4755 /bin/su
0
задан 4 April 2011 в 21:16
4 ответа

Google пытается возвратить IP-адреса серверов, самых близких к запрашивающей стороне. В первом случае Ваш сервер имен выполняет запрос. Во втором случае Ваш ПК выполняет запрос.

Авторитетное по сравнению с недостоверной информацией не имеет никакого отношения к нему.

3
ответ дан 4 December 2019 в 11:35
  1. Ответ маркировал 'Non-authoritative', просто сервер имен, сообщающий, что результат не был исключительно получен для Вашего запроса и кэшировался как часть предыдущего запроса (для Вас или другого клиента). Кроме того, так как Ваш первый пример совершает нападки 192.168.1.1 и не сервер имен Вашего ISP непосредственно, Ваш маршрутизатор может также реализовывать другой слой кэширования.
  2. Google.com вручен тысячами на тысячи серверов в сотнях различных дата-центров. Их сервер DNS пытается предоставить Вам геоцеленаправленный адрес. Нет никакой гарантии, это будет сервер, это имеет самую низкую задержку, самую высокую пропускную способность или хост, способный к самому быстрому ответу, просто лучшее предположение, вероятно, принимая все три во внимание. Кроме того, так как ns1.google.com не разработан как стоящий с клиентом сервер имен DNS (как DNS Вашего ISP или Google Public DNS), кто знает, что логика является использованием при ответе на запросы.

В основном, если у Вас нет нечетного сетевого соединения (высокая задержка / низкая пропускная способность / высокая потеря пакетов), или ответы DNS злые медленный от Вашего ISP, я предложил бы, чтобы Вы не микроуправляли DNS; это просто не стоит усилия. И в этом случае, ISPs сервер DNS предоставил Вам лучше (лучше всего?) заканчиваются так или иначе.

2
ответ дан 4 December 2019 в 11:35

Авторитетный ответ должен прибыть непосредственно из того серверы имен для домена. Неавторитетный ответ может прибыть из любого сервера, который имеет ответ. Если конфигурация недавно не была изменениями, ответы будут тем же.

Запросы могут указать, что требуют авторитетного ответа. Они могут потребовать дополнительных поисков, поскольку с авторитетным сервером нужно связаться. Когда изменения вносятся, возможно получить отличающиеся ответы от различных авторитетных серверов. Ответ с самым высоким порядковым номером должен быть новым ответом. (В редких случаях, где порядковый номер сбрасывается, дело обстоит не так.)

Неавторитетным ответам должен ответить первый сервер, с которым связываются, который имеет ответ. Это - самый быстрый ответ. Эти ответы достаточны для большей части использования.

Сервисы как Google являются особым случаем. Они используют специальные серверы, которые предоставляют различные ответы в зависимости от Вашего местоположения. Они могут также сделать выравнивание нагрузки. Оба из них будут приводить к различным ответам со временем. Кэшируемые (неавторитетные) ответы, вероятно, будут более старыми и отразят предпочтительные серверы в то время, когда результат кэшировался.

Google пытается направить Вас к серверам, которые имеют лучшую возможность соединения к Вашему местоположению. Эти серверы должны иметь ниже RTTs, чем другие серверы Google в других местоположениях.

0
ответ дан 4 December 2019 в 11:35

Статья в Википедии о DNS объясняет это вполне хорошо:

Авторитетный сервер имен является сервером имен, который дает ответы, которые были настроены первоисточником, например, администратором домена или динамическими методами DNS, в отличие от ответов, которые были получены с помощью обычного запроса DNS другому серверу имен.

Относительно различия в ping это похоже, если Вы говорили, "Когда я перехожу к Вашингтону, округ Колумбия из Нью-Йорка, только требуется одна десятая времени, которое требуется для поездки в Портленд". Адреса не являются удаленно тем же, таким образом, они могут быть далекими друг от друга.

Это запрашивает оба IP-адреса и географические адреса.

0
ответ дан 4 December 2019 в 11:35

Теги

Похожие вопросы