DNS서버에 대한 네트워크장비단에서의 보안

[데비안]

일반적인 DNS 보안취약점 해결 방안으로
최신 Bind 패치나 설정값으 변경을 통해서 하는것으로 알고 있습니다.

어제 어느 분이 L3네트워크 스위치단에서 설정하여 보안취약점을
해결할 수 있다고 합니다.

인터넷을 아무리 뒤져봐도 이런방법을 찾을길이 없는데..

어떤방법으로 해결을 할 수 있는지요...

[truefeel]

[야수]

DNS보안 취약점을 노린 DoS나 DDoS등의 공격또는 웜인 경우
L3 Switch의 ACL(access-list)에 해당 아이피에 대한 차단을 말하는게 아닌가 싶습니다.

물론, DNS 취약점이 많기에 정확히 어떤걸 의미하는지는 그 어느분(?)한테 확인해보아야 하겠지만요. ^^

그럼, 수고하세요.