bind-9.2.0을 사용하신다면, 최근에 cert에서 발표한 bind-9.x대의 DOS 가능성이 높은거 같습니
다. bind를 9.2.1로 패치하시기 바랍니다.
http://www.certcc.or.kr/advisory/ka2002/ka2002-056.txt : /var/log/messages 는 다음과 같습니다.
:
: Jun 6 19:18:55 ns named[17017]: shutting down
: Jun 6 19:18:55 ns named[17017]: stopping command channel on 127.0.0.1#953
: Jun 6 19:18:55 ns named[17017]: no longer listening on 127.0.0.1#53
: Jun 6 19:18:55 ns named[17017]: no longer listening on 210.118.xxx.xxx#53
: Jun 6 19:18:55 ns named[17014]: exiting
: Jun 6 19:18:56 ns 6월 6 19:18:56 named: named 종료 succeeded
: Jun 6 19:18:57 ns named[18127]: starting BIND 9.2.0 -u named
: Jun 6 19:18:57 ns named[18127]: using 1 CPU
: Jun 6 19:18:57 ns named[18130]: loading configuration from '/etc/named.conf'
: Jun 6 19:18:57 ns named[18130]: no IPv6 interfaces found
: Jun 6 19:18:57 ns named[18130]: listening on IPv4 interface lo, 127.0.0.1#53
: Jun 6 19:18:57 ns named[18130]: listening on IPv4 interface eth0, 210.118.xxx.xxx#53
: Jun 6 19:18:57 ns named[18130]: command channel listening on 127.0.0.1#953
: Jun 6 19:18:57 ns named[18130]: zone 0.0.127.in-addr.arpa/IN: loaded serial 1997022700
: Jun 6 19:18:57 ns named[18130]: zone xxx.118.210.in-addr.arpa/IN: loaded serial 1997022700
: Jun 6 19:18:57 ns named[18130]: zone domain1.com/IN: loaded serial 1997022700
: Jun 6 19:18:57 ns named[18130]: zone localhost/IN: loaded serial 42
: Jun 6 19:18:57 ns named[18130]: zone domain2.org/IN: loaded serial 2002060601
: Jun 6 19:18:57 ns named[18130]: running
: Jun 6 19:18:57 ns 6월 6 19:18:57 named: named 를 시작하고 있습니다 succeeded
: ~
:
: 레뎃 7.2에서 는 아무문제없이 잘 돌았는데 레뎃 7.3 으로 업한후로
: 네임서버가 제대로 돌아가지 않네요..
: 아시는분 답변좀 부탁드리겠습니다. 며칠째 삽질도 해보고
: 문서도 찾아봤는데 못찾았습니다. 부탁드리겠습니다.