Onderwerp: Plesk PTR Records

Na verzoek van een klant van ons om een reverse zone in Plesk toe te voegen stuitte ik op het volgende..

Het schijnt dat Plesk in zijn 'default template' voor elk domain wat aangemaakt word een standaard PTR aanmaakt voor het IP adres waarop het domain gehost word. Opzicht best handig, scheelt klopwerk in je DNS en 1.2.3.4 point b.v. gelijk naar pietje.nl indien je Plesk bak dus ook authorative is voor je reverse delegatie..

Echter, als je shared hosting doet op 1 IP adres (Wat waarschijnlijk de meeste hosters naar mijn schatting hier doen) added hij dus voor elk domain wat je aanmaakt een PTR voor je shared hosting IP.

Nu is dit opzicht geen ramp, aangezien de meeste providers niet direct een Plesk machine authorative laten draaien voor hun reverse delegatie, maar de mogelijkheid bestaat dus nu nog wel steeds om de nameserver direct te queryen.

Een voorbeeld:

Code:

rayden@wolfpack:~$ host -t PTR 83.149. 83.149.xx.xx
;; Truncated, retrying in TCP mode.
Using domain server:
Name: 83.149.xx.xx
Address: 83.149.xx.xx#53
Aliases:

xx.xx.149.83.in-addr.arpa domain name pointer domainplesk.nl.
xx.xx.149.83.in-addr.arpa domain name pointer domainplesk2.nl
xx.xx.149.83.in-addr.arpa domain name pointer domainplesk3.nl
rayden@wolfpack:~$

Bovenstaande test is een server van mezelf..

Zoals je dus kunt zien is het vrij eenvoudig mogelijk om een lijst van domains die Plesk host op een server ervanaf te halen, aan de hand hiervan kun je mogelijk de domaintjes af om te kijken wie er niet ff een vulnerable PHP script heeft enz, zo kan men dus ook indien een ISP provider-wide Plesk gebruikt een lijst retrieven van klanten.

Bovendien valt het ook niet op, BIND maakt over het algemeen geen melding van een PTR querys tenzij anders geconfigureert.

Ik weet niet of dit gelijk onder 'leak' moet vallen, maar ik zelf vond het wel bijzonder vervelend dat een 3e partij zomaar even een lijst van domains van me servers kon plukken.

'Bugfix', in je DNS template gewoon even de PTR record eruit mieteren...

Just my 2 cents..

lol handig man zo'n cp.

Was een van de eerste dingen die ik eruit gooide, je kunt niet alleen alle domeinen zien, maar bekijk de source eens van email die over je mailserver gaat, elk mailtje bevat als server hostname steeds een ander domein...

PTR record eruit gooien is logisch, als je niks met PTR te doen hebt.. (je provider doet het bijv) dan kan je het er beter uitgooien.

ik gok btw dat dit niks met zijn CP te maken heeft maar eerder met zijn /etc/resolv.conf

Zijn eigen nameserver zal als 1e staan ;-)

ehm, nee mijn eigen nameserver staat niet als eerste :P

Dit is direct gequeryt van een nameserver die Plesk gebruikt etc.

Maar Plesk maakt default wel een PTR aan, maar zoals Mikey al zei.. gewoon eruit gooien.

Origineel geplaatst door Unixboy
PTR record eruit gooien is logisch, als je niks met PTR te doen hebt.. (je provider doet het bijv) dan kan je het er beter uitgooien.

ik gok btw dat dit niks met zijn CP te maken heeft maar eerder met zijn /etc/resolv.conf

Zijn eigen nameserver zal als 1e staan ;-)

Maakt geen fluit uit als je ns als 1e staat of laatste, als je direct query'd geeft hij het gewoon weer. Tevens weet niet of je wat grotere mail servers hebt, maar in performance kan het héél veel uitmaken of hij een lokale ns als eerste kan query'n of een ns van een isp die langzamer is... Proftpd heeft hetzelfde euvel, elke connectie checked hij standaard.

Origineel geplaatst door Mikey
Was een van de eerste dingen die ik eruit gooide, je kunt niet alleen alle domeinen zien, maar bekijk de source eens van email die over je mailserver gaat, elk mailtje bevat als server hostname steeds een ander domein...

Had je hier trouwens ook al een oplossing voor gevonden?

Plesk blijft ook de "xx.xx.xx.xx.in-addr.arpa" overschrijven mijn zijn eigen PTR records en gooit alle custom wijzigingen eruit. Is er een manier om dit te blokkeren?

Origineel geplaatst door rayden


Had je hier trouwens ook al een oplossing voor gevonden?

Ja hoor, op moment je zorgt dat er maar een domein een ptr record heeft ben je van dat probleem af.

De vraag is denk ik eerder: heb je PTR's nodig, of worden die door hogeraf gedelegeerd.
Bij flexservers wordt dat gedelegeerd door Flexservers zelf, kan je een PTR neerzetten tot je een ons weegt, maar je krijgt dan alleen maar problemen met de mail.

Vraag even na of je PTR hebt! Zo niet: in je template in Plesk alles eruit gooien. (en bij de domeinnamen uiteraard!)