|
| [공지] 리눅스 도메인네임서버(DNS) 보안 이슈 공지2014-07-23 |
|
|
안녕하세요.
좋은인터넷(주) 통큰아이 IDC 입니다.
최근 이슈가되고 있는 리눅스 도메인네임서버(DNS) 보안 취약점에 대하여 안내 드립니다.
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
이름 : DNS 증폭 DDOS 공격 (DNS amplification DDOS attack)
- 취약점 정보 : DNS쿼리를 이용하여 복수의 DNS정보응답을
요청해 공격트래픽을 증복시킨 후 공격목적지를
공격하는 서비스방해 공격기법
- 공격 DNS쿼리 내용 : UDP 프로토콜을 이용하여 특정 네트워크
대역전체의 DNS 서버에 불특정 도메인에
대한 정보를 도메인네임서버(DNS)에 요청
- 대응방안 :
1. DNS서버에 없는 정보는 응답하지 않도록 설정
-> /etc/named.conf를 option 영역 recursion no; 를 추가하고
localhost 영역에 recursion no;로 옵션을 변경
2. DNS서버에서 bind 데몬을 삭제하고 다른 네임서버로
이전을 진행
-> 참고페이지
(https://www.tongkni.co.kr/idcplus/plugin/dnsservice.asp)
3. iptables 보안 강화설정
-> 해당 공격에 대한 감시사이트
(http://dnsamplificationattacks.blogspot.kr)
참조하여 /etc/sysconfig/iptables에 정보를 IP정보를 추가
보완합니다.
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
이상입니다. |
|
|
글보기 