Question : Le DNS cachent le sondage, le besoin édite au DNS pour satisfaire des exigences de sécurité

Mon client de commerce électronique a reçu un audit de sécurité de leur compagnie marchande de compte. Le texte ci-dessous décrit ce qu'elles veulent que je fixe, y compris un lien de référence. Je n'ai aucune idée ce qui quels de ce des moyens. Le DNS est accueilli par des solutions de réseau, j'emploie leur directeur intégré de DNS pour indiquer des disques de MX et d'A les bons IP address. Est-ce que cette quelque chose que j'est peut fixer ? Merci ! la cachette Probing
It du

DNS était possible pour recevoir des réponses de ce serveur de DNS pour de tiers domaines non récurrents du queries
for. Pour un attaquant, si une réponse de DNS au query
is reçu, ceci indique qu'un domaine a été récemment résolu par le DNS
server (et, théoriquement, d'autres centres serveurs qui utilisent le serveur). Aucune réponse n'indique que domaine questionné par/>the de that
domains questionné par d'autres centres serveurs using ce serveur, qui pourrait donner des habitudes ou des domaines d'une Web-lecture rapide de l'indication
of accédés pour les affaires purposes.
CVSSv2 : Poids du commerce : N/AC : L/Au : N/C : P/I : NON-DÉTERMINÉ : N (5)
Reference: rel= " nofollow " de " _blank " de target= de " http://www.bind9.net/manual/bind/9.3.1/Bv9ARM.ch04.html#AEN767 " de href= de ch04.html#AEN767 de 9h du matin du l/bind/9.3.1/Bv de http://www.bind9.net/manua class= de

Réponse : Le DNS cachent le sondage, le besoin édite au DNS pour satisfaire des exigences de sécurité

Numéro.  C'est une configuration de DNS de changement de fichier.  Ils doivent limiter des données de la cachette seulement aux réseaux de confiance.

Vous pourriez ouvrir un billet pour voir si ceci peut être changé.