
<html>

  <head>


    <meta http-equiv="content-type" content="text/html; charset=utf-8">

  </head>

  <body text="#000000" bgcolor="#FFFFFF">

    <p>Good morning, I'm trying to make it more difficult for an

      attacker to get my DNS server version. I have been following

      several posts about doing this and mostrly all of them suggest to

      modify the <b>/etc/bind/named.conf.options</b> file and add the

      lines:</p>

    <p>options {</p>

    <p>version "Not available";                         // Or any bogus

      info or just none without quotes<br>

    </p>

    <p>}</p>

    <p>Then restart the service (<b>service bind9 restart</b>) and the

      version will not be shown, only the defined text, in this case

      "Not available". However, after doing this and restarting the

      service I'm still getting my server version. Am I placing this

      lines in the wrong file? Thanks in advance!<br>

    </p>

    <p>------------------------------------<br>

    </p>

    <p>Bind version:       9.10.2-P3<br>

    </p>

    <p>OS:                        Debian GNU/Linux 8 (jessie)<br>

    </p>

  </body>

</html>