DNS에 관련 보안 방법

이 글의 논점은 Windows 2000 Server 한글판 기준으로 되어 있습니다. 간혹 영문화면이 있을 수도 있으니 유념하시기 바랍니다.
현재 Windows 2000 을 사용하는 부류에는 여러가지가 있습니다. 여기에서 알려드릴 DNS 서버, 메일 서버(예:EMWAC, Exchange 서버포함), FTP 서버 등이 있으며, Windows 2000의 새로운 가장 중요한 기능인 액티브 디렉터리(이하 AD)를 이용하여 회사에서 운영하는 경우도 있을 것입니다. 여기서는 AD로 승격하지 않은 독립실행형(standardalone) 및 멤버(member) 서버에서 DNS 서버를 구성할 때, 크래커가 침입을 위한 기본적인 네트워크 구성 정보 파악, 문제점 및 해결방안 등에 대해 다룹니다.
또한, 최근의 DoS 취약점과 더불어 DNS서버의 DoS에 대해서도 많은 관심이 이루어지고 있습니다. 현재 Windows 2000에서 DNS서버의 DoS 공격에 대한 해결책은 완벽하게 제시되지 않았습니다. 다만 Verisign사가 이에 대한 해결책을 일환으로 보조 서버 서비스를 제공한다고 합니다.
이 글에서는 보안 즉 방어가 주 목적이므로 어떻게 공격하는지에 대한 글을 따로 쓰지 않습니다. 저한테 물어보셔도 소용없습니다.

1. NTFS 파티션에 Windows 2000 설치

W…(생략)

2. 최신의 서비스 팩 설치

3. 최소한의 서비스로 운영