30.DNS 보안 설정 4가지

6.3. DNS 보안 설정 4가지

서버 리스트 외부에서 못가져 가게 하기

리스트 가져갈수 있는지 테스트하기

#dig @ns1.serverchk.com serverchk.com axfr

허용된 IP만 가져갈수 있도록 설정하기

Etc # vi named.conf

options {

allow-transfer { 127.0.0.1;200.1.1.1; 210.1.1.2; };

};

원격에서 DNS 버전 확인하는거 막기

원격에서버전 확인하는 명령어

# dig @네임서버IP txt chaos version.bind

# dig @200.1.1.1 txt chaos version.bind

# dig @ns.xxx.com. txt chaosversion.bind

BIND 버전 정보 숨기기

# vi /etc/named.conf

options {

version “ No! ”;

};

네임서버 전용으로 사용시 보안설정하기

OPEN DNS취약점 막는 설정

외부사용자가 해당 DNS를 지정하여 인터넷 안되게 하기

# vi /etc/named.conf

options {

recursion no;

};

다음

https://brunch.co.kr/@topasvga/226

31.DNS BIND 최신 버전으로 업그레이드하기