DNS traffic을 허용해 주셔야 합니다.

안녕하십니까?

리눅스서버보안관리실무(http://superuser.co.kr/linuxsecurityadmin/) 저자 홍석범입니다.

udp를 차단하는 것도 중요하지만 백도어를 찾아서 제거하는 것이 더 근본적이고 급선무인것 같습니다.  udp를 모두 막아버리시면 DNS 질의가 차단되므로 당연히 DNS와 관련된 서비스가 작동을 하지 않게 됩니다.

따라서 아래와 같이 외부의 DNS 트래픽을 먼저 허용하도록 설정해 주셔야 합니다.

iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A OUTPUT -p udp -j REJECT

이외, INPUT과 tcp등에 대해서도 고려해 주셔야 한다는 점 주의하시기 바랍니다. 만약 내부에 DNS 서버를 서비스한다면 룰은  다소 달라져야 할 것입니다.

dns 트래픽 허용에 대해서는 본서 7장의 방화벽 부분에 자세하게 설명되었으니 참고하시면 도움이 되실 것입니다.

감사합니다.