변군이글루
named 계정 생성 # useradd -m -d /var/named -c "NAMED" -s /sbin/nologin -u 25 named # grep named /etc/passwdnamed:x:25:25:Named:/var/named:/sbin/nologin
recursive clients 개수 # rndc status | grep recursiverecursive clients: 6/10000 // recursive clients 수가 200이상 증가 시,// 외부 통신이 불가능한 상황이 발생한다. # rndc recursing// 현재 외부 질의를 하고 있는 퀴리를 수집 # vi /var/named/named.recursing (recursing queries 로그 확인)------------..
named.localhost ZONE 파일 $TTL [email protected] IN SOA @ rname.invalid. ( &nbs..
CVE-2013-3919: A recursive resolver can be crashed by a query for a malformed zone - 원격의 사용자가 특수하게 조작된 ‘recursive query’를 할 경우 발생할 수 있는 서비스거부 취약점 A defect exists which allows an attacker to crash a BIND 9 recursive resolver with a RUNTIME_CHECK ..