BIND 9にパッチ当てたりDNSのレコードを見直したり

まぁ関係者で知らない人はいないと思うが、念のためリンクしておこう→(緊急)BIND 9のDynamic Update機能の脆弱性を利用したDoS攻撃について
というわけで、職場のDNSサーバがBIND9だったのでアップデート。3台あるんだが、やはり今年入った奴は速い。多分最後に始めても最初に終わるんではないかと。無事にアップデートも終わったので、ついでにやたらCNAMEを使っているうちのサーバたちのレコードを見直し。調べてみたらやっぱり全部Aレコードだけでよさげだったので、修正。