[DNS보안]존 파일 전송에 관한 내역을 전송 방지....

bird72 · 가입: 2003년 9월 24일 올린 글: 77

안녕하세요 항상 도움받는 초보관리자 입니다.

네임서버의 존영역에 관한 접근을 방지하려고 아래와 같이 설정을 했습니다.

options {
directory "/var/named";
allow-query { 211.55.52.254; 211.55.52.253; };
};

이렇게 설정을 하고 로그를 살펴보니...

Security Violations
=-=-=-=-=-=-=-=-=-=
Dec 12 13:01:26 xxx named[22680]: client 202.30.143.43#32911: query 'ns.xxx.com/IN' denied
Dec 12 13:01:26 xxx named[22680]: client 202.30.143.43#32911: query 'ns.xxx.com/IN' denied
Dec 12 13:06:11 xxx named[22680]: client 203.255.112.34#48917: query 'ns.xxx.com/IN' denied
Dec 12 13:06:11 xxx named[22680]: client 203.255.112.34#48917: query 'ns.xxx.com/IN' denied
Dec 12 13:06:52 xxx named[22680]: client 168.126.63.23#1154: query (cache) denied
Dec 12 13:06:52 xxx named[22680]: client 168.126.63.23#1154: query (cache) denied
Dec 12 13:06:52 xxx named[22680]: client 168.126.63.16#1536: query (cache) denied
Dec 12 13:06:54 xxx named[22680]: client 168.126.63.23#1154: query (cache) denied
Dec 12 13:06:54 xxx named[22680]: client 168.126.63.23#1154: query (cache) denied
Dec 12 13:06:54 xxx named[22680]: client 168.126.63.16#1536: query (cache) denied
Dec 12 13:06:54 xxx named[22680]: client 168.126.63.16#1536: query (cache) denied
Dec 12 13:06:59 xxx named[22680]: client 203.255.112.34#48917: query 'test.com/IN' denied
Dec 12 13:06:59 xxx named[22680]: client 203.255.112.34#48917: query 'test.com/IN' denied
Dec 12 13:07:37 xxx named[22680]: client 217.37.24.165#53168: query (cache) denied
Dec 12 13:07:38 xxx named[22680]: client 217.37.24.165#53168: query (cache) denied

Unusual System Events
=-=-=-=-=-=-=-=-=-=-=
Dec 12 13:01:26 xxx named[22680]: client 202.30.143.43#32911: query 'ns.xxx.com/IN' denied
Dec 12 13:01:26 xxx named[22680]: client 202.30.143.43#32911: query 'ns.xxx.com/IN' denied
Dec 12 13:06:11 xxx named[22680]: client 203.255.112.34#48917: query 'ns.xxx.com/IN' denied
Dec 12 13:06:11 xxx named[22680]: client 203.255.112.34#48917: query 'ns.xxx.com/IN' denied
Dec 12 13:06:52 xxx named[22680]: client 168.126.63.23#1154: query (cache) denied
Dec 12 13:06:52 xxx named[22680]: client 168.126.63.23#1154: query (cache) denied
Dec 12 13:06:52 xxx named[22680]: client 168.126.63.16#1536: query (cache) denied
Dec 12 13:06:53 xxx last message repeated 3 times
Dec 12 13:06:54 xxx named[22680]: client 168.126.63.23#1154: query (cache) denied
Dec 12 13:06:54 xxx named[22680]: client 168.126.63.23#1154: query (cache) denied
Dec 12 13:06:54 xxx named[22680]: client 168.126.63.16#1536: query (cache) denied
Dec 12 13:06:54 xxx named[22680]: client 168.126.63.16#1536: query (cache) denied
Dec 12 13:06:59 xxx named[22680]: client 203.255.112.34#48917: query 'test.com/IN' denied
Dec 12 13:06:59 xxx named[22680]: client 203.255.112.34#48917: query 'test.com/IN' denied
Dec 12 13:07:37 xxx named[22680]: client 217.37.24.165#53168: query (cache) denied
Dec 12 13:07:38 xxx named[22680]: client 217.37.24.165#53168: query (cache) denied

이런 로그들이 주욱 쌓이는데...

이게 정상인가요??

혹시 다른 네임서버들이 저희 서버를 못찾게 되는 것은 아닐까요??

궁금합니다..

이게 어떤 상황이죠??
_________________
ilovesusu

truefeel

truefeel

댓글이 하나 달아져 있었는데, 지워졌네요. ^^
답변달려고 했다가는 이상하다 싶어서 reload해보니 질문이 지워져서러...

어차피 한참 답을 달다가 사라진 것이라 쓴 글을 그냥 그대로 올립니다.

-------------------------------------------------------------------------------------
약간 이론적인 것부터 설명을 드려야겠네요.

존 파일은 전송은 2차네임서버가 1차 네임서버에게 요청을 합니다. (이건 네임서버가 알아서 합니다.)
이 때 2차 네임서버는 자신이 갖고 있는 serial num과 1차의 것을 비교해서
1차의 serial num이 더 큰 숫자이면 도메인이 갱신된 것으로 생각하여 전송(axfr)을 하게 됩니다.

자~ 그런데 문제는 기본 설정으로는 2차 이외에서도 누구나 존 파일 요청을 할 수 있다는 것입니다.
이게 문제가 되는게 모든 도메인 목록(공개를 원하지 않는 도메인까지)을 누구나 볼 수 있다는 것입니다.

보안상 이걸 막기 위해서 allow-transfer 로 전송을 허용할 IP를 지정하는 것이구요.
존 파일 전송이 허용된 것인지는 이미 말씀드린 대로 dig 명령으로 확인 가능합니다.

bird72 · 가입: 2003년 9월 24일 올린 글: 77

충격!!

놀랐습니다.

그리고...

감동했습니다.

정말 감사합니다.

앞의 글은 제가 잘못올린 것 같아서 지웠는데...

벌써 답글을 달고 계셨을줄은 몰랐습니다...죄송합니다.

다시한번 빠른 답변에 고개숙여 감사드립니다.

좋은 하루 되세요 ^^*
_________________
ilovesusu

truefeel