안녕하세요?
RedHat 6.2.... 누군가 bind를 통해 해킹을 했던 흔적을 확인했습니다.
원래 설치되어 있던 bind는 8.2.5였는데,
DNS를 다시 설정하였는데, 로컬에서는 nslookup등이 정상적으로 되는데,
이상하게 외부에서는 null dns군요...
헐... 그래서 오늘 bind 9.2로 업그래이드 했는데,.. 역시 문제가
해결되지 않네요...
어쩌죠?....
BIND 로 해킹 흔적이 있었다면 옛 버전의 취약점이 원인일 수 있으니 BIND 를 최신 버전으로 올리고, named 가 root 가 아닌 사용자로 실행되도록 설정하세요. 외부에서 null 응답이 나오는 것은 설정 파일의 allow-query 나 존 파일 문제이니 dig 로 외부에서 질의해 확인하세요. 침입 흔적이 있다면 시스템 점검을 함께 권합니다.