본문 바로가기

반응형

분류 전체보기

C276x260 [네임서버] named 계정 생성 named 계정 생성 useradd -m -d /var/named -c "NAMED" -s /sbin/nologin -u 25 named useradd -m -d /var/named -c "NAMED" -s /sbin/nologin -u 25 named grep named /etc/passwd grep named /etc/passwd named:x:25:25:Named:/var/named:/sbin/nologin 더보기
C276x260 BIND DNS 서버의 recursive client 관리 및 장애 대응 방법 BIND DNS 서버의 recursive client 관리 및 장애 대응 방법BIND DNS recursive clients 모니터링 및 장애 대응BIND(named) DNS 서버에서 recursive clients는 현재 재귀 질의(recursive query) 를 처리 중인 클라이언트 수를 의미합니다. 이 값이 과도하게 증가하면 서버의 리소스를 소모하여 외부 도메인 질의 실패 또는 DNS 응답 지연 현상이 발생할 수 있습니다.1. Recursive Clients 확인현재 DNS 서버의 재귀 클라이언트 상태를 확인합니다.rndc status | grep recursive$ rndc status | grep recursiverecursive clients: 0/900/10000 현재 활성(Active) .. 더보기
C276x260 [네임서버] localhost, 127.0.0.1(1.0.0.127.in-addr.arpa) ZONE 파일 localhost, 127.0.0.1(1.0.0.127.in-addr.arpa) ZONE 파일 vim /etc/named.conf zone "." IN { type hint; file "named.ca"; }; include "/etc/named.rfc1912.zones"; include "/etc/named.root.key"; vim /etc/named.rfc1912.zones zone "localhost" IN { type master; file "named.localhost"; allow-update { none; }; }; zone "1.0.0.127.in-addr.arpa" IN { type master; file "named.loopback"; allow-update { none; }; }; .. 더보기
C276x260 [네임서버] CVE-2013-3919: A recursive resolver can be crashed by a query for a malformed zone CVE-2013-3919: A recursive resolver can be crashed by a query for a malformed zone - 원격의 사용자가 특수하게 조작된 ‘recursive query’를 할 경우 발생할 수 있는 서비스거부 취약점 A defect exists which allows an attacker to crash a BIND 9 recursive resolver with a RUNTIME_CHECK error in resolver.c CVE: CVE-2013-3919 Document Version: 1.1 Posting date: 04 Jun 2013 Program Impacted: BIND 9 Versions affected: BIND 9.6-ESV-R9, 9.8.5.. 더보기
C276x260 CentOS 4 YUM 저장소 URL을 변경하는 방법 CentOS 4 YUM 저장소 URL을 변경하는 방법1. YUM 저장소 구성 파일 편집YUM 저장소 구성 파일은 일반적으로 /etc/yum.repos.d/ 디렉토리에 위치합니다. vi, nano, gedit 등의 텍스트 편집기를 사용하여 해당 저장소 파일을 편집할 수 있습니다.2. 저장소 파일 백업변경하기 전에 원본 저장소 파일의 백업을 만드는 것이 좋습니다.3. baseurl 업데이트저장소 파일 내에서 [base] 또는 [base] 섹션을 찾아 baseurl 매개변수를 새로운 URL로 수정합니다. 예를 들어:[base]name=CentOS-$releasever - Basebaseurl=http://new-url/centos/$releasever/os/$basearch/gpgcheck=1gpgkey=ht.. 더보기

728x90
반응형