DNS_Zero_Size_UDP 메시지 ?

안녕하십니까? 오늘과내일의 홍석범입니다.

DNS_Zero_Size_UDP 는 ISS 계열의 IDS/IPS에서 report되는 공격유형으로서 2001년에 특정 응용프로그램과 관련되어 발표된 취약성입니다. 따라서 일반적인 인터넷 환경에서는 무시하여도 무방한 트래픽이며 따라서 오탐으로 간주하시고 해당 이벤트를 삭제하셔도 됩니다. 

감사합니다.   

아리랑 님의 글

안녕하세요!! 회사에서 운영하는 IDS에서 DNS_Zero_Size_UDP 라는이벤트가 꾸준히 지속적으로 탐지 되는데요... 조사를 해 보아도,, 'DoS공격의 한 형태다' 라고 밖에 나와 있지 않고, 그런데 도스 공격이라고 보기에는 별로 패킷이 발생하지 않거든요. 

이 이벤트에 대해서 자세히 아시는 분들은 답변좀 부탁드립니다. 계속 발생하니깐 지겨워 죽겠네요....

그럼 좋은 저녁 되시구요...