Sicherheit des BIND-Servers

[Fred]

Habe mal Bind9 installiert und nun gibts 2 Prozesse im Speicher welche auf Ports zugreifen:

named : 53
named: 953

Muss das so sein das diese Ports auch von aussen erreichbar sind? Ist das nicht eine Sicherheitslücke und muss ich diese Ports dann durch IpTable abschirmen oder sind die harmlos?

[keyem]

Das Paket bind9 umfaßt den DNS-Server, der auf Anfragen von Clients die Auflösung von Hostnamen in IP-Adressen ermöglicht.

Um den Server zu realisieren, muss zwangsläufig ein Dämon, hier named, auf einem Port des Rechners, hier 53, laufen, damit die Clients den Nameserver über diesen Port kontaktieren können.

keyem