DNS에 관련 보안 방법

이 글의 논점은 Windows 2000 Server 한글판 기준으로 되어 있습니다. 간혹 영문화면이 있을 수도 있으니 유념하시기 바랍니다. 현재 Windows 2000 을 사용하는 부류에는 여러가지가 있습니다. 여기에서 알려드릴 DNS 서버, 메일 서버(예:EMWAC, Exchange 서버포함), FTP 서버 등이 있으며, Windows 2000의 새로운 가장 중요한 기능인 액티브 디렉터리(이하 AD)를 이용하여 회사에서 운영하는 경우도 있을 것입니다. 여기서는 AD로 승격하지 않은 독립실행형(standardalone) 및 멤버(member) 서버에서 DNS 서버를 구성할 때, 크래커가 침입을 위한 기본적인 네트워크 구성 정보 파악, 문제점 및 해결방안 등에 대해 다룹니다. 또한, 최근의 DoS 취약점과 더불어 DNS서버의 DoS에 대해서도 많은 관심이 이루어지고 있습니다. 현재 Windows 2000에서 DNS서버의 DoS 공격에 대한 해결책은 완벽하게 제시되지 않았습니다. 다만 Verisign사가 이에 대한 해결책을 일환으로 보조 서버 서비스를 제공한다고 합니다. 이 글에서는 보안 즉 방어가 주 목적이므로 어떻게 공격하는지에 대한 글을 따로 쓰지 않습니다. 저한테 물어보셔도 소용없습니다. 1. NTFS 파티션에 Windows 2000 설치 Windows 2000을 설치하는 방법중에 FAT32(16) 또는 NTFS5에 설치하는 두가지 방법이 있습니다. 하위 운영체제와 듀얼 부팅등을 할 경우에 FAT 파일 시스템으로 설치하는 경우도 있지만, 인터넷상에 DNS서비스를 운영하기 위한 서버에는 반드시 NTFS로 설치하여야 합니다. 참고로 파일 시스템상에서 DACL을 구현합니다. 즉, 사용자는 액세스하려는 자원에 대해 적절한 권한을 확보해야만 합니다. 크래커가 침입하더라도 적절한 권한이 없다면 별로 할일도 없을 것입니다. 2. 최신의 서비스 팩 설치 현재 Windows 2000에서 제공되는 서비스 팩은 SP1이며 Pre-SP2…
현재 Wi…