DNS서버보안 4편 : Bind DNS 보안의 기본

DNS서버보안 4편 : Bind DNS 보안의 기본

모든 서비스의 기본 dns, 보안의 기본 dns.

지금까지 살펴보았던 dns 보안은 비단 dns 자체 서비스뿐만 아니라 안정적인 인터넷 서비스 제공을 위해서도 반드시 필요한 사항이다.

dns는 다른 서비스와 같이 보안 설정이 복잡하거나 어렵지 않고 간단한 설정을 변경하는 것만으로도 효과를 기대할 수 있는 만큼 앞에서 설명한 내용은 꼭 적용을 하기 바란다.

끝으로 dns와 관련되어 꼭 알고 있어야 할 몇몇 사이트를 소개하는 것으로 이 장을 마치고 다음 장에서는 ftp 서버로서 사용자층을 늘리고 있는 proftpd 보안에 대해 알아보도록 하겠다.

http://www.bind9.net/

bind9.net은 bind 및 dns에 대한 방대한 자료 및 링크를 제공하고 있으며 bind의 공식 홈페이지인 isc.org보다 더 양질의 자료를 제공하고 있어 오히려 bind에 대한 대표적인 사이트가 아닌가 한다.

bind와 dns 운영에 관심이 있다면 꼭 둘러볼 것을 권장한다.

[그림] bind9 홈페이지

http://www.dnsstuff.com/

dns 및 whois에 대한 다양한 웹기반의 질의를 제공하며 dns timing은 최상위 루트 네임서버에서부터 말단의 dns서버까지 응답하는 시간을 체크하여 점수를 부여하고 있다.

그리고 각 단계별로 소요된 시간과 그 이유 등에 대해 설명하고 있어 dns 최적화에 매우 유용하게 사용할 수 있다.

그리고 spam database lookup은 150여개 이상의 전 세계 스팸 데이터베이스에 질의하여 blacklist에 등록되어 있는지 여부를 확인할 수 있다.

아쉽게도 최근에는 일부 서비스를 유료화로 전환하였다.

[그림] dnsstuff 홈페이지