15. DNS 도메인 등록기관에 잠금설정하기

4.5. DNS 도메인 등록기관에 잠금설정하기

관리자 계정 해킹이나도메인 만료로 서비스가 안되는 경우가 종종 발생한다.

1) 관리자 계정 암호노출

타 사이트 탈취된계정정보를 이용하여 , 도메인 관리업체 사이트로 로그온해 정보변경

도메인 관리업체 사이트 계정/암호와 타 포털사이트와 계정/암호와 같지 않도록 관리해야 한다.

도메인 관리업체의 이중 보안장치인 잠금 서비스를 이용하도록한다.

3년간 민간부분 도메인 4만여건 해킹이 발생하였다.

국내도 유출된 정보로 DNS서비스 중지 발생되고 있다.

그리고, 담당자 퇴사로 도메인 만료에 대해 인지가 안되어 장애가 발생하는 경우 발생함.

회사 도메인 관리자계정 확인과 주기적인 만료일자 점검이 필요하다.

다음

https://brunch.co.kr/@topasvga/211

16.DNS DDOS대응 준비하기